Che cos'è LayerZero?

LayerZero consente a blockchain separate di scambiarsi messaggi. Un token o un'istruzione creati su Ethereum possono quindi essere riconosciuti su Solana, Arbitrum o Tron. Senza un protocollo che le colleghi, le blockchain non possono leggere i registri l'una dell'altra.

La maggior parte degli utenti incontra LayerZero tramite applicazioni come la pagina di trasferimento di USDT0, il bridge Stargate o lo strumento di trasferimento di un emittente di token. Nel suo report di giugno sui token, LayerZero ha conteggiato 160 milioni di messaggi e 260 miliardi di dollari spostati su 165 reti. L'azienda stima la propria quota dei trasferimenti cross-chain di stablecoin intorno al 70%.

Un bridge crypto tradizionale blocca un token su una chain ed emette una copia wrapped, ovvero un token sostitutivo, su un'altra. Con lo standard Omnichain Fungible Token (OFT) di LayerZero, il token viene bruciato (distrutto) o bloccato all'origine e lo stesso asset viene coniato a destinazione. Tutte le chain condividono un'unica offerta.

Lo sviluppatore del protocollo, LayerZero Labs, sta ora costruendo una propria blockchain per i mercati finanziari, Zero. Su di essa funzionerà ATLAS, un motore di exchange.

Come funziona LayerZero

Prima che una chain di destinazione agisca su un messaggio LayerZero, i verificatori devono controllarlo. Ogni applicazione sceglie questi verificatori. Questa flessibilità è il principale punto di forza del protocollo, ma ad aprile è emerso il rischio legato a come viene usata.

• Endpoint: smart contract su ciascuna chain che inviano e ricevono messaggi. Nessuno, nemmeno LayerZero Labs, può aggiornarli, sospenderli o modificarli.
• Message Libraries: contratti che codificano i messaggi e conservano le impostazioni di verifica di un'applicazione. Gli sviluppatori possono aggiungere nuove versioni, ma le versioni già distribuite non possono essere modificate.
• Decentralized Verifier Networks (DVN): operatori indipendenti che monitorano la blockchain di origine e firmano dichiarazioni che confermano l'autenticità dei messaggi. A giugno LayerZero contava 71 DVN, con operatori tra cui Google Cloud, Deutsche Telekom e PayPal.
• Executor: servizi che consegnano i messaggi verificati sulla chain di destinazione e ne pagano la commissione di rete (gas). Gli utenti pagano solo sulla chain da cui partono.
• OApp e OFT: qualsiasi applicazione che invia messaggi LayerZero è una OApp. Un OFT è un token progettato per spostarsi tra diverse blockchain.

Ogni DVN presente nell'elenco obbligatorio di un'applicazione deve essere d'accordo prima che un messaggio venga accettato. Con una configurazione «2-di-2» devono firmare due verificatori indipendenti; una configurazione «1-di-1» si affida a uno solo. La documentazione di LayerZero ora chiede agli sviluppatori di configurare questo aspetto in modo esplicito e di includere almeno un verificatore gestito in modo indipendente da LayerZero Labs.

L'exploit di KelpDAO e cosa è cambiato

Il 18 aprile 2026 degli aggressori hanno sottratto 116.500 rsETH, per un valore di circa 292 milioni di dollari, dal bridge di KelpDAO basato su LayerZero. È stata la prima perdita rilevante legata all'infrastruttura di LayerZero. Kelp è un protocollo di restaking liquido e rsETH rappresenta ether depositati tramite EigenLayer.

I contratti del protocollo non sono stati violati. Il rapporto sull'incidente di LayerZero fa risalire la violazione della sicurezza a marzo, quando uno sviluppatore di LayerZero Labs è stato indotto a installare un malware. Gli attaccanti hanno ottenuto l'accesso ai nodi RPC, i server che il suo DVN usava per leggere i dati della blockchain. Hanno fatto segnalare a due server interni una transazione mai avvenuta, poi hanno messo offline un fornitore esterno. Al DVN sono rimasti disponibili solo i dati falsi.

Poiché il bridge di Kelp si affidava solo al DVN di LayerZero Labs, una sola firma falsificata ha sbloccato i fondi. Mandiant e CrowdStrike hanno attribuito l'attacco a TraderTraitor, il gruppo nordcoreano responsabile del furto da 1,5 miliardi di dollari a Bybit.

LayerZero inizialmente ha attribuito la colpa alla configurazione a verificatore singolo di Kelp. Si è scusata tre settimane dopo, ammettendo che il suo DVN non avrebbe mai dovuto essere l'unico verificatore per i trasferimenti di alto valore.

A settembre la società madre di Kelp ha citato in giudizio LayerZero e il CEO Bryan Pellegrino nella Columbia Britannica. Sostiene che LayerZero abbia approvato la configurazione per iscritto. Pellegrino ha definito la richiesta infondata; nessun tribunale si è ancora pronunciato.

Da allora LayerZero Labs ha introdotto le seguenti modifiche:

• Nessuna firma come unico verificatore: il suo DVN si rifiuta di firmare per le applicazioni che lo indicano come unico verificatore richiesto.
• Impostazioni predefinite più rigorose: le impostazioni predefinite del protocollo stanno passando ad almeno tre DVN obbligatori per ogni collegamento tra due blockchain.
• Infrastruttura ricostruita: L'azienda ha sostituito l'ambiente cloud compromesso. Il suo DVN ora legge ogni chain tramite diversi fornitori di dati indipendenti.
• Bug bounty più ampio: a settembre il montepremi per LayerZero V2 è salito a 3,5 milioni di dollari.

Chi è andato via e chi è rimasto

La maggior parte dei clienti che se ne sono andati dopo l'exploit ha scelto il Cross-Chain Interoperability Protocol (CCIP) di Chainlink. Il servizio di messaggistica concorrente usa un unico insieme condiviso di operatori di nodi gestito da Chainlink per tutti i clienti. LayerZero lascia a ogni applicazione la scelta dei propri verificatori, offrendo ai team flessibilità e responsabilità per il risultato.

Kelp ha spostato rsETH su CCIP a maggio. Ad agosto, BitGo ha nominato CCIP proprio fornitore cross-chain esclusivo per circa 7,3 miliardi di dollari di Wrapped Bitcoin. Così le migrazioni annunciate sono arrivate a quasi 15 miliardi di dollari, anche se alcuni trasferimenti sono ancora in corso.

Il Wyoming ha inoltre spostato a CCIP la propria stablecoin FRNT, emessa dallo Stato, ad agosto. La società di ingegneria Ethereum Nethermind ha rinunciato al suo ruolo di DVN per gestire invece nodi Chainlink.

Gli emittenti di stablecoin sono rimasti in gran parte. Lo standard OFT supporta ancora USDT0 di Tether, PYUSD0 di PayPal e USDG0 di Paxos. Il report di giugno di LayerZero elencava tra i suoi utenti anche USDe di Ethena e ether.fi.

USDT0 e stablecoin su LayerZero

Le stablecoin rappresentano il business più grande di LayerZero, guidato da USDT0, il suo maggiore utente singolo. Questa versione di USDT di Tether si sposta tra le blockchain come un unico token ed è garantita 1:1 da USDT bloccati su Ethereum. La nostra guida USDT vs USDT0 confronta i due.

Dal lancio di gennaio 2025, USDT0 ha trasferito più di 113 miliardi di dollari, secondo i propri dati. Oltre 3,5 miliardi di dollari circolano su più di 25 chain. USDT0 ha fornito i dollari che hanno reso Plasma la chain con più depositi in stablecoin nel suo primo giorno. Lo stesso sistema ora trasporta il token oro di Tether, XAUT.

Tether ha acquistato una quota di LayerZero Labs a febbraio. Dopo l'exploit di Kelp, USDT0 ha comunicato che ogni trasferimento richiede l'approvazione di tre DVN distinti: il proprio, LayerZero Labs e Canary.

I detentori di OFT si affidano alle impostazioni dei verificatori del proprio emittente. Sono pubbliche, quindi controllale nella pagina LayerZero di L2BEAT prima di spostare importi elevati.

Zero Blockchain e ATLAS

LayerZero Labs ha annunciato a febbraio Zero, una blockchain per il trading, i pagamenti e il regolamento delle istituzioni finanziarie. Il lancio della rete principale è previsto per l'autunno 2026, ma a inizio ottobre non era ancora avvenuto.

Sulla maggior parte delle blockchain, ogni validatore, un computer che conferma le transazioni, riesegue ogni transazione. Zero affida l'esecuzione a operatori specializzati. Questi producono una prova zero-knowledge, una ricevuta matematica compatta che dimostra che il lavoro è stato svolto correttamente, che i validatori poi verificano.

Il documento tecnico di LayerZero sostiene che ogni "zona" possa elaborare fino a 2 milioni di transazioni al secondo, con validatori eseguiti su hardware ordinario. Questi dati provengono da test dell'azienda e non sono stati dimostrati su una rete attiva. Il documento critica inoltre le reti layer 2 perché consentono a piccoli consigli di sicurezza di controllare gli aggiornamenti. Le zone di Zero, afferma, cambiano solo tramite voto dei detentori di token.

Citadel Securities ha investito in ZRO. Cathie Wood di ARK Invest è entrata nel comitato consultivo. DTCC, la stanza di compensazione dei titoli statunitense, e ICE, che possiede il New York Stock Exchange, stanno valutando Zero per gli asset tokenizzati e per la compensazione senza interruzioni. La loro esplorazione non è vincolante.

Presentato ad agosto, ATLAS è il primo prodotto di Zero. Questo exchange "headless" non ha un'app propria. Gestisce abbinamento degli ordini, compensazione, regolamento e controlli del rischio dietro le quinte, permettendo a exchange, broker e mercati di previsione di mantenere i propri clienti e le proprie schermate. LayerZero prevede il lancio entro la fine dell'anno.

Tokenomics di ZRO

L'unico token di LayerZero, ZRO, ha un'offerta fissa di 1 miliardo. All'inizio di ottobre 2026, CoinGecko ne indicava in circolazione circa 353 milioni a circa 1,75 $ ciascuno, per una capitalizzazione di mercato di circa 617 milioni di dollari. ZRO ha raggiunto il picco di 7,47 $ a dicembre 2024 e quest'anno è sceso fino a 0,71 $.

L'allocazione al lancio ha suddiviso l'offerta come segue:

• Community: 38,3%, compreso l'8,5% distribuito tramite l'airdrop di giugno 2024
• Partner strategici: 32,2%, con vesting su tre anni dopo un blocco di un anno
• Core Contributors: 25,5%, con lo stesso calendario
• Riacquistato: 4,0%, riacquistato da LayerZero Labs

I token del team e degli investitori vengono sbloccati il 20 di ogni mese fino al 2027. Circa 25,7 milioni di ZRO, pari al 2,6% dell'offerta totale, sono previsti in rilascio il 20 ottobre.

La LayerZero Foundation ha riacquistato 50 milioni ZRO dagli investitori a settembre 2025. Ha nuovamente bloccato le proprie quote fino al lancio di Zero e afferma che non è previsto alcun ulteriore airdrop.

La maggior parte dei meccanismi che collegano ZRO ai ricavi non è ancora attiva:

• Riacquisti di Stargate: LayerZero ha acquisito il bridge Stargate nell'agosto 2025. Da aprile, tutti i ricavi di Stargate sono destinati all'acquisto di ZRO sul mercato aperto: entro giugno sono stati acquistati 1,9 milioni di ZRO per 2,8 milioni di dollari. I detentori del vecchio token STG hanno tempo fino al 15 dicembre per convertirlo in ZRO.
• Fee switch: ogni sei mesi i detentori votano su una commissione di protocollo che finanzierebbe acquisti e burn di ZRO. Tutte e quattro le votazioni non hanno raggiunto l'affluenza richiesta. La prossima è prevista a dicembre.
• Zero e ATLAS: ZRO proteggerà Zero tramite staking e servirà a pagarne le commissioni di transazione. Sui mercati ATLAS aperti, il 75% delle commissioni rimaste dopo gli sconti delle sedi è destinato ad acquistare e bruciare ZRO.

Fondatori e finanziamenti

Bryan Pellegrino, Ryan Zarick e Caleb Banister hanno fondato LayerZero Labs nel 2021. Pellegrino è il CEO. Ex giocatore professionista di poker, è anche uno dei convenuti nominati nella causa Kelp.

Nel marzo 2022 l'azienda ha raccolto 135 milioni di dollari con una valutazione di 1 miliardo di dollari da a16z, Sequoia e FTX Ventures. Il Serie B da 120 milioni di dollari dell'aprile 2023 ha valutato l'azienda 3 miliardi di dollari.

a16z crypto ha acquistato ZRO per 55 milioni di dollari nell'aprile 2025 con un lockup triennale. Insieme all'annuncio di Zero, Citadel Securities, ARK Invest e Tether hanno investito a condizioni non rese note.

Rischi

Per chi detiene ZRO o token basati su LayerZero, il rischio dipende in parte dalla configurazione di ciascuna applicazione e dalla sicurezza del suo operatore. Anche i nuovi prodotti devono essere realizzati come descritto.

• Configurazione del verificatore: secondo CoinDesk, il 47% delle applicazioni LayerZero attive si affidava a un solo verificatore quando Kelp è stato attaccato.
• Sicurezza dell'operatore: un gruppo sostenuto da uno Stato ha trascorso sei settimane all'interno dei sistemi di LayerZero Labs prima del furto. L'azienda gestisce il DVN più utilizzato.
• Contenzioso: la società madre di Kelp chiede un risarcimento danni, inclusi i danni punitivi, a LayerZero Labs e al suo CEO. Né l'esito né il costo sono noti.
• Perdite dei clienti: quasi 15 miliardi di dollari di asset ha annunciato il passaggio a Chainlink. Se il fee switch venisse attivato, meno messaggi significherebbero minori ricavi da commissioni.
• Offerta di token: circa il 35% di ZRO è in circolazione. Gli sblocchi mensili proseguono fino al 2027 e superano di gran lunga i riacquisti completati finora.
• Lanci non comprovati: le promesse di velocità di Zero restano non verificate e i suoi partner istituzionali non hanno impegnato alcun volume. Canton Network e Tempo sono tra i concorrenti che puntano alle stesse società.

In sintesi

LayerZero resta il modo più usato per spostare stablecoin tra blockchain. Solo USDT0 ha movimentato oltre 113 miliardi di dollari. Sebbene i contratti del protocollo abbiano retto ad aprile, gli attaccanti hanno violato la società che gestisce il suo verificatore principale. I clienti che detenevano circa 15 miliardi di dollari di asset hanno poi scelto di andarsene.

ZRO ottiene per la prima volta un diritto diretto sui ricavi se Zero e ATLAS verranno lanciati nei tempi previsti e se i burn delle commissioni inizieranno a compensare gli sblocchi mensili. Fino ad allora, controlla le impostazioni del verifier di ogni token OFT che detieni e considera i dati sulla capacità di elaborazione di Zero come obiettivi.