LayerZero ZRO

• LayerZero ist nach Angaben der Dokumentation ein offenes Protokoll, das Nachrichten zwischen Blockchains überträgt und jeder Anwendung erlaubt, ihre eigene Sicherheit festzulegen.
• Auf jeder unterstützten Blockchain liegt ein nicht aktualisierbarer Vertrag als Ein- und Ausgang für Nachrichten, geprüft werden sie von Prüfnetzwerken, die die Anwendung selbst auswählt.
• Geprüfte Nachrichten liefern Dienste ohne Zugangsbeschränkung an die Ziel-Blockchain aus.
• Zum Ökosystem zählen Token-Standards für Übertragungen zwischen Blockchains und ein darauf aufbauendes Liquiditätsprotokoll.

LayerZero ist nach Angaben der Dokumentation ein Omnichain-Nachrichtenprotokoll, also ein Protokoll für Nachrichten über mehrere Blockchains hinweg: ein offenes Rahmenwerk, das ohne Erlaubnis genutzt werden kann und Informationen zwischen Blockchains übertragen soll. Jede Anwendung kann demnach ihre eigene Sicherheit, Ausführung und Chain-übergreifende Interaktion mitbringen, was eine berechenbare und anpassbare Grundlage für dezentrale Anwendungen auf mehreren Netzwerken bieten soll.

Frühere Ansätze setzten nach Darstellung der Dokumentation auf Brücken mit zentralen Prüfern oder einer festen Gruppe von Unterzeichnern.

Nach Angaben der Dokumentation liegt auf jeder unterstützten Blockchain ein nicht aktualisierbarer Endpoint-Vertrag. Diese unveränderlichen Verträge dienen als Ein- und Ausgangspunkte für Nachrichten. Über eine konfigurierbare Message Library (Nachrichtenbibliothek) erzeugt der Endpoint (Ein- und Ausgangsstelle) ein standardisiertes Message Packet (Nachrichtenpaket) nach der Konfiguration des sendenden Vertrags.

Die Sicherheit legt nach Angaben der Dokumentation jede Anwendung selbst fest, statt sich auf ein zentrales Prüfnetzwerk zu verlassen. Entwickler wählen nach Angaben der Dokumentation aus verschiedenen dezentralen Prüfnetzwerken (Decentralized Verifier Networks, DVNs) und setzen Parameter wie Finality (Endgültigkeit von Transaktionen) und Ausführungsregeln. Sobald die konfigurierte Mindestzahl an DVN-Prüfungen erfüllt ist, kann das Nachrichtenpaket als geprüft markiert und im Zielkanal festgeschrieben werden, was eine genau einmalige Zustellung sicherstellen soll.

Executors (Ausführungsdienste) sind laut Dokumentation Dienste ohne Zugangsbeschränkung, die geprüfte Nachrichten an die Ziel-Chains ausliefern. Prüfung und Ausführung sind getrennt: DVNs prüfen, Executors liefern. Jeder Kanal zwischen zwei Endpoints führt nach Angaben der Dokumentation eine eigene, unabhängige Nachrichtenfolge.

Als Autoren nennt das Whitepaper (Informationsdokument zum Projekt) zum Protokoll Ryan Zarick, Bryan Pellegrino, Isaac Zhang, Thomas Kim und Caleb Banister von LayerZero Labs. Die Rechte am Whitepaper liegen demnach bei LayerZero Labs Ltd.

Nach einem Vorfallbericht von LayerZero Labs ist das Unternehmen im Protokoll einer von vielen Dienstleistern. Es betreibt demnach ein eigenes DVN mit einem Signierdienst.

Zum Ökosystem gehören nach Angaben der Dokumentation Token-Standards für Omnichain-Token, mit denen sich fungible und nicht fungible Token zwischen Blockchains übertragen lassen. Bei fungiblen Token bleibt dabei ein einheitlicher globaler Bestand über alle verbundenen Netzwerke erhalten. Als Anwendung auf Basis des Protokolls beschreibt die Dokumentation ein Liquiditätsprotokoll für Überweisungen zwischen Blockchains, das LayerZero als Transportschicht nutzt. Die Prinzipien gelten nach der Dokumentation unabhängig davon, ob mit Solidity auf Ethereum, Rust auf Solana, Move auf Aptos oder einer anderen unterstützten Umgebung gearbeitet wird.

• Angriff auf die Brücke von rsETH im April 2026. Am 18. April 2026 wurde nach einem Vorfallbericht von LayerZero Labs die Brücke für den Token rsETH von KelpDAO angegriffen, die auf dem Nachrichtenprotokoll LayerZero aufbaut; dabei gingen rsETH verloren. Begonnen hatte der Angriff demnach am 6. März 2026, als ein Angreifer einen Entwickler von LayerZero Labs täuschte, Sitzungsschlüssel abgriff und interne Server manipulierte, die Abfragen zum Zustand von Blockchains beantworten. Nach dem Bericht stützte sich der Signierdienst des DVN von LayerZero Labs schließlich nur noch auf zwei kompromittierte Server und erzeugte eine gültige Bestätigung für eine gefälschte Nachricht zwischen Blockchains. Weil keine zweite, unabhängige Bestätigung nötig war, akzeptierte der Vertrag auf der Ziel-Chain die einzelne Bestätigung und gab rsETH frei.