
Zano ने Gateway Address हमले के बाद 3,833,000 पर वापसी की
एक महीने की रिवाइंड अवैध जारी करने को मिटा देती है लेकिन वैध लेनदेन को अमान्य कर देती है और एक्सचेंजों को प्री-हार्ड फोर्क 6 चेन पर फिर से समन्वयित करने के लिए मजबूर करती है।
ज़ानो ने अपने ब्लॉकचेन को ब्लॉक ऊँचाई 3,833,000 पर पुनः प्रारंभ किया, हार्ड फोर्क 6 से तुरंत पहले, जब एक गेटवे पते की सुरक्षा में कमी के कारण अनधिकृत ZANO और फ्रीडम डॉलर (fUSD) का परिसंचरण में प्रवेश हुआ। रोलबैक अनधिकृत टोकन को हटा देता है लेकिन लगभग एक महीने के वैध ऑन-चेन इतिहास को भी नष्ट कर देता है, जिससे संचालन और निपटान का जोखिम उत्पन्न होता है जब तक सेवाएँ पुनर्प्राप्त चेन पर एकीकृत नहीं हो जातीं।
मुख्य बातें
- ज़ानो ने नेटवर्क को ब्लॉक 3,833,000 पर पुनः प्रारंभ किया, हार्ड फोर्क 6 से पहले का अंतिम ब्लॉक, जब एक गेटवेपताकी सुरक्षा में कमी ने अनधिकृत ZANO और fUSD को परिसंचरण में प्रवेश करने दिया।
- पुनर्प्राप्ति अनधिकृत जारी को हटा देती है लेकिन लगभग एक महीने के वैध लेनदेन को भी अमान्य कर देती है, उन्हें पुनर्प्राप्त चेन से हटा देती है।
- एक्सचेंज, नोड्स, माइनर्स, स्टेकर्स और अन्य सेवाओं को पुनर्प्राप्त चेन का पालन करने के लिए अपडेट को अपनाना होगा, जिससे फिर से समन्वय से संबंधित व्यवधानों की संभावना बढ़ जाती है।
- एक प्रतिपूर्ति और दावों की प्रक्रिया तैयार की जा रही है, लेकिन प्रकाशन के समय अनधिकृत जारी के लिए कोई पोस्ट-मॉर्टम या आंकड़ा जारी नहीं किया गया था।
ज़ानो ने अनधिकृत ZANO और fUSD को हटाने के लिए ब्लॉक 3,833,000 पर वापस लौटाया।
ज़ानो ने एक गहरी चेन रोलबैक की और अपने ब्लॉकचेन को ब्लॉक ऊँचाई 3,833,000 पर पुनः प्रारंभ किया, हार्ड फोर्क 6 से तुरंत पहले। stated उद्देश्य था कि गेटवे पते से संबंधित एक सुरक्षा में कमी के माध्यम से परिसंचरण में प्रवेश करने वाले अनधिकृत ZANO और फ्रीडम डॉलर (fUSD) को हटाना।
रोलबैक एक कॉस्मेटिक रीइंडेक्स नहीं है। यह लगभग एक महीने के ब्लॉकों को त्याग देता है और प्री-हार्ड फोर्क 6 चेन को फिर से मानक इतिहास बना देता है। त्यागे गए विंडो के दौरान पुष्टि किए गए लेनदेन अब पुनर्प्राप्त चेन पर मौजूद नहीं हैं।
ज़ानो की मुख्य टीम ने निर्णय को एक आपूर्ति-इंटीग्रिटी प्रतिक्रिया के रूप में ढाला, जो एक ऐसे इश्यू इवेंट के लिए था जिसे मौजूदा इतिहास के भीतर साफ-सुथरा नहीं रखा जा सकता था। ज़ानो के मार्केटिंग और ग्रोथ प्रमुख क्विंटेन वैन वेल्ज़ेन ने कहा: “कुछ न करना अनधिकृत ZANO और fUSD को बिना सीमा के संचालित करने का मतलब था, हर धारक को पतला करना और मुद्रा द्वारा किए गए सबसे बुनियादी वादे को तोड़ना: एक निश्चित आपूर्ति,” और जोड़ा, “यह हर भविष्य के हमलावर को भी बताएगा कि जो सिक्के शोषण करते हैं, वे अपनी मूल्य बनाए रखते हैं। कोई भी प्रोजेक्ट ऐसा नहीं सहन कर सकता।”
गेटवे एड्रेस इंटीग्रेशंस के लिए बनाए गए थे—अब वे पुष्टि की गई फॉल्ट लाइन हैं।
पुष्टि की गई फॉल्ट लाइन गेटवे एड्रेस हैं, जो हार्ड फोर्क 6 में एक फीचर के रूप में पेश किए गए थे ताकि ब्रिज, एक्सचेंज और भुगतान सेवाओं के लिए इंटीग्रेशंस को आसान बनाया जा सके। डिज़ाइन लक्ष्य संचालन की सरलता था: कई अलग-अलग आउटपुट को ट्रैक करने के बजाय एकल खाता-शैली संतुलन के माध्यम से धन का प्रबंधन करना।
यह सेवाओं के चेन के साथ बातचीत करने के तरीके में एक महत्वपूर्ण बदलाव है। गेटवे एड्रेस से पहले, ज़ानो के सामान्य वॉलेट ने धन को अलग-अलग लेनदेन आउटपुट, या UTXOs के रूप में ट्रैक किया। एक एक्सचेंज या भुगतान प्रोसेसर के लिए, इसका मतलब था चेन को स्कैन करना ताकि आने वाले भुगतान की पहचान की जा सके, आउटपुट को ट्रैक करना, और निकासी को प्रोसेस करते समय कौन से आउटपुट खर्च करने हैं, का चयन करना।
गेटवे एड्रेस को उस इंटीग्रेशन बोझ को कम करने के लिए बनाया गया था। व्यापार यह है कि “एकल संतुलन” अमूर्तता में कोई भी बग जोखिम को उस स्थान पर केंद्रित करता है जहां बुनियादी ढांचा खिलाड़ी समूहित होते हैं। ज़ानो ने पुष्टि की है कि घटना गेटवे एड्रेस से उत्पन्न हुई, लेकिन इस प्रकाशन के समय तक एक पोस्ट-मॉर्टम जारी नहीं किया था।
वह गायब दस्तावेज़ एक औपचारिकता नहीं है। इसके बिना, बाजार को शोषण पथ, समझौते की समयरेखा, या यह पता नहीं है कि क्या कमजोरियां एक संकीर्ण कार्यान्वयन बग थीं या एक व्यापक डिज़ाइन एज केस। दूसरा गायब नंबर अनधिकृत इश्यू का आकार है। अनधिकृत ZANO और fUSD के लिए कोई मात्रा या मूल्य का खुलासा नहीं किया गया।
एक महीने के लेनदेन गायब हो जाते हैं: गहरे रीऑर्ग के बाद व्यापार, जमा, और निपटान जोखिम।
तुरंत व्यापारी-समर्थित जोखिम सैद्धांतिक नहीं है। इतना गहरा रोलबैक यह धारणा तोड़ता है कि “पुष्टि की गई” का मतलब अंतिम है पिछले महीने की गतिविधियों के लिए। ज़ानो ने स्पष्ट रूप से कहा कि रोलबैक एक महीने के वैध लेनदेन को अनधिकृत टोकनों के साथ अमान्य करता है, और उस अवधि के दौरान किए गए लेनदेन पुनर्प्राप्त चेन पर अब दिखाई नहीं देंगे।
संचालनात्मक रूप से, पुनर्प्राप्ति केवल तभी काम करती है जब पारिस्थितिकी तंत्र समन्वयित हो। ज़ानो ने कहा कि भाग लेने वाले नोड्स, खनिक, स्टेकर, एक्सचेंज और अन्य सेवाओं को अपडेट को अपनाना होगा ताकि पुनर्प्राप्त चेन का पालन किया जा सके। जब तक वह समेकन नहीं होता, बाजार उन स्थानों और सेवाओं में विभाजित हो सकता है जो प्रभावी रूप से अलग-अलग इतिहास देख रहे हैं।
यह विखंडन वह जगह है जहाँ सूक्ष्म संरचना गड़बड़ हो जाती है। त्यागी गई अवधि के दौरान भेजे गए जमा पुनर्प्राप्त श्रृंखला से गायब हो सकते हैं। उस अवधि के दौरान संसाधित निकासी का अब कोई संबंधित ऑन-चेन रिकॉर्ड नहीं हो सकता है। कोई भी स्थान जो उपयोगकर्ताओं को त्यागी गई इतिहास के आधार पर क्रेडिट देता है, उसे उस क्रेडिट को एक श्रृंखला के खिलाफ समायोजित करना होगा जो अब अंतर्निहित हस्तांतरण को मान्यता नहीं देती।
पकड़ क्रॉस-चेन निपटान है। ज़ानो ने कहा कि रोलबैक पहले से ही अन्य ब्लॉकचेन पर निपटाए गए भुगतानों को उलट नहीं सकता। यह उपयोगकर्ताओं और सेवाओं के लिए अपरिवर्तनीय किनारे के मामलों को उत्पन्न करता है जिन्होंने बाहर ब्रिज किया, बाहरी रूप से निपटाया, या अन्यथा अमान्य विंडो के दौरान किसी अन्य श्रृंखला पर दायित्वों को पूरा किया। ज़ानो पक्ष को पीछे की ओर मोड़ा जा सकता है। बाहरी पक्ष नहीं।
यह वह हिस्सा है जिसे अधिकांश व्यापारी कम आंकते हैं। एक गहरा पुनर्गठन केवल "श्रृंखला इतिहास बदल गया" नहीं है। यह "उस इतिहास पर निर्मित लेखांकन प्रणालियों को अब यह चुनना है कि असंगति कौन खाता है," और उत्तर स्थान, एकीकरण और प्रत्येक ऑपरेटर कितनी जल्दी फिर से समन्वयित और प्रवाह को फ्रीज करता है, के अनुसार भिन्न होता है।
व्यापारियों को अगली निगरानी करनी चाहिए: पोस्ट-मॉर्टम, दावे की प्रक्रिया, और क्रॉस-चेन असंगतियाँ
जो अगली जानकारी जोखिम मूल्यांकन को बदलती है वह पोस्ट-मॉर्टम है। ज़ानो ने गेटवे पते को मूल बिंदु के रूप में पुष्टि की है, लेकिन बाजार अभी भी शोषण पथ, समयरेखा, और उस विशेषता के लिए कोई भी शमन की कमी है। जब तक ये विवरण सार्वजनिक नहीं होते, तब तक "पैच किया गया घटना" को "संरचनात्मक एकीकरण जोखिम" से अलग करना कठिन है।
दूसरा है प्रतिपूर्ति और दावे की प्रक्रिया। ज़ानो ने कहा कि यह हानियों का हिसाब रखने के लिए काम कर रहा है और प्रतिपूर्ति और दावे की प्रक्रिया प्रकाशित करेगा, लेकिन इसने पात्रता नियम, गणना पद्धति, या भुगतान समय प्रदान नहीं किया है। ये विवरण तय करते हैं कि हानियाँ सामाजिक होती हैं, विशेष प्रतिकूल पक्षों द्वारा अवशोषित होती हैं, या उपयोगकर्ताओं और सेवाओं के बीच द्विपक्षीय विवाद के लिए छोड़ दी जाती हैं।
तीसरा है विनिमय और सेवा पुनः समन्वय स्थिति। पुनर्प्राप्ति के लिए नोड्स, खनिकों, स्टेकर्स, विनिमयों और अन्य सेवाओं द्वारा अपनाने की आवश्यकता होती है। व्यापारियों को जमा और निकासी की उपलब्धता, और किसी भी स्थान-विशिष्ट क्रेडिटिंग नीतियों को जीवित जोखिम चर के रूप में मानना चाहिए जब तक कि ऑपरेटर स्पष्ट रूप से पुष्टि नहीं करते कि वे पुनर्प्राप्त श्रृंखला के साथ समन्वयित हैं।
अंत में, गायब संख्या महत्वपूर्ण है। किसी भी प्रकटीकरण में यह मात्रात्मक होना चाहिए कि कितने अनधिकृत ZANO और fUSD ने रोलबैक से पहले परिसंचरण में प्रवेश किया, यह उस आपूर्ति झटके की गंभीरता को स्थिर करेगा जिसे ज़ानो ने मिटाने का विकल्प चुना। इसके बिना, बाजार घटना को अधूरी जानकारी के साथ मूल्यांकन कर रहा है।
क्यों ज़ानो ने अंतिमता पर आपूर्ति अखंडता को चुना - और इसके साथ आने वाली विश्वास लागत
निर्णय एक साफ व्यापारिक समझौता है। मैंने ब्लॉक 3,833,000 पर पुनः आरंभ को ज़ानो द्वारा लेनदेन की अंतिमता के मुकाबले आपूर्ति अखंडता चुनने के रूप में पढ़ा, और इसे उपलब्ध सबसे बलशाली तरीके से किया। एक महीने का रोलबैक "बग फिक्स" नहीं है। यह एक बयान है कि श्रृंखला का हालिया इतिहास Intended supply को बहाल करने की तुलना में कम मूल्यवान था।
वान वेल्ज़ेन ने उस तर्क को स्पष्ट किया। "कुछ नहीं करना" का मतलब था अनधिकृत ZANO और fUSD का अनियंत्रित प्रसार, और टीम ने इसे अस्तित्वगत पतन के रूप में देखा। दूसरा बिंदु निवारक है। "यह हर भविष्य के हमलावर को भी बताएगा कि शोषित सिक्के अपनी मूल्य बनाए रखते हैं। कोई भी प्रोजेक्ट इससे नहीं बचता।" यह टीम का प्रतिपक्षी नामकरण है: हमलावर की मुद्रीकरण करने की क्षमता वह चीज बन जाती है जिसे रोलबैक तोड़ने के लिए डिज़ाइन किया गया है।
लागत भी उतनी ही स्पष्ट है। "हार्ड फोर्क 6 से पहले श्रृंखला को पुनः प्रारंभ करना एक महीने के इतिहास की लागत है, और यह विश्वास की लागत है, जिसे हमें फिर से अर्जित करना होगा," वान वेल्ज़ेन ने कहा। यहाँ विश्वास कोई भावनाएँ नहीं हैं। यह बाजार की इच्छा है कि पुष्टि को अंतिम माना जाए, और पारिस्थितिकी तंत्र की इच्छा है कि वे ऐसे एकीकरण बनाएँ जो मानते हैं कि लेजर को फिर से नहीं लिखा जाएगा।
दो परिदृश्य हैं जो महत्वपूर्ण हैं।
यदि पोस्ट-मॉर्टम गेटवे पते में एक संकीर्ण, अच्छी तरह से सीमाबद्ध बग दिखाता है, और शमन विशिष्ट और परीक्षण योग्य हैं, तो रोलबैक को एक आपातकालीन कार्रवाई के रूप में फ्रेम किया जा सकता है। इस मामले में, विश्वास की मरम्मत मुख्यतः संचालनात्मक होती है: एक्सचेंज फिर से समन्वयित होते हैं, दावे संसाधित होते हैं, और बाजार तब आगे बढ़ता है जब श्रृंखला एक चलती हुई लक्ष्य बनना बंद कर देती है।
यदि पोस्ट-मॉर्टम सुझाव देता है कि शोषण गेटवे पते के चारों ओर व्यापक डिज़ाइन धारणाओं द्वारा सक्षम किया गया था, तो रोलबैक एक मिसाल बन जाता है। बाजार भविष्य में असाधारण हस्तक्षेप की उच्च संभावना को मूल्यांकित करेगा, और बुनियादी ढाँचे के खिलाड़ी गेटवे पते के प्रवाह को कम जोखिम के रूप में मानने से पहले अधिक सुरक्षा उपायों की मांग करेंगे।
जो सीमा महत्वपूर्ण है वह समन्वय और प्रकटीकरण है। रोलबैक केवल स्थिरता बनता है यदि सेवाएँ पुनर्प्राप्त श्रृंखला पर एकत्रित होती हैं और ज़ानो पर्याप्त तकनीकी विवरण और दावे की यांत्रिकी प्रकाशित करता है ताकि लेखांकन चक्र को बंद किया जा सके। वह संयोजन ही मुख्य सिद्धांत की पुष्टि करेगा: ज़ानो आपूर्ति की अखंडता को बहाल कर सकता है बिना पारिस्थितिकी तंत्र को अनसुलझे निपटान असमानताओं में फंसे छोड़ने के।