Zano, Gateway Address saldırısı sonrası 3,833,000'e döndü
Bir aylık geri alma, yasadışı ihraçları siler ancak meşru işlemleri geçersiz kılar ve borsaların Hard Fork 6 öncesi bir zincire yeniden senkronize olmaya zorlar.
Zano, Hard Fork 6'dan hemen önce, 3,833,000 blok yüksekliğinde blockchain'ini yeniden başlattı. Bir Gateway Address güvenlik açığı, yetkisiz ZANO ve Freedom Dollar (fUSD) dolaşıma girmesine izin verdi. Geri alma işlemi, yetkisiz token'ları kaldırıyor ancak aynı zamanda yaklaşık bir aylık geçerli on-chain geçmişini de yok ediyor, bu da hizmetlerin geri kazanılan zincire uyum sağlamasıyla birlikte operasyonel ve uzlaşma riski yaratıyor.
Anahtar Çıkarımlar
- Zano, Hard Fork 6'dan önceki son blok olan 3,833,000 blokta ağı yeniden başlattı, bir Gateway Adres güvenlik açığı, yetkisiz ZANO ve fUSD'nin dolaşıma girmesine izin verdi.
- Kurtarma işlemi, yetkisiz ihraçları siler ancak aynı zamanda yaklaşık bir aylık geçerli işlemleri geçersiz kılarak, bunları geri kazanılan zincirden kaldırır.
- Borsa, düğümler, madenciler, stake edenler ve diğer hizmetlerin, geri kazanılan zinciri takip etmek için güncellemeyi benimsemesi gerekiyor, bu da yeniden senkronizasyon ile ilgili kesintilerin olasılığını artırıyor.
- Bir geri ödeme ve talep süreci hazırlanıyor, ancak yayın zamanı itibarıyla yetkisiz ihraç için herhangi bir otopsi veya rakam açıklanmamıştı.
Zano, Yetkisiz ZANO ve fUSD'yi Temizlemek İçin 3,833,000 Blokuna Geri Sarıyor
Zano, 3,833,000 blok yüksekliğinde derin bir zincir geri alma işlemi gerçekleştirdi ve blockchain'ini Hard Fork 6'dan hemen önce yeniden başlattı. Belirtilen hedef, Gateway Adresleri ile bağlantılı bir güvenlik açığı aracılığıyla dolaşıma giren yetkisiz ZANO ve Freedom Dollar (fUSD)'yi kaldırmaktı.
Geri alma, kozmetik bir yeniden dizilim değildir. Yaklaşık bir aylık blokları atar ve Hard Fork 6 öncesi zinciri yeniden kanonik tarih yapar. Atılan penceredeki onaylanmış işlemler, kurtarılan zincirde artık mevcut değildir.
Zano'nun çekirdek ekibi, kararı mevcut tarihin içinde temiz bir şekilde yer alamayan bir ihraç olayına karşı bir arz bütünlüğü yanıtı olarak çerçeveledi.
Zano'nun pazarlama ve büyüme müdürü Quinten van Welzen, "Hiçbir şey yapmamak, yetkisiz ZANO ve fUSD'nin sınırsız bir şekilde dolaşımda olması anlamına geliyordu, bu da her bir sahibin değerini sulandırıyor ve bir para biriminin verdiği en temel vaadi bozuyordu: sabit bir arz," dedi ve ekledi, "Bu ayrıca gelecekteki her saldırgana, istismar edilen paraların değerini koruyacağını da söyleyecektir. Hiçbir proje buna dayanamaz."
Gateway Adresleri Entegrasyonlar İçin İnşa Edildi—Şimdi Onlar Onaylanmış Hata Çizgisi
Onaylanmış hata çizgisi, köprüler, borsalar ve ödeme hizmetleri için entegrasyonları kolaylaştırmak amacıyla Hard Fork 6'da tanıtılan bir özellik olan Gateway Adresleri'dir. Tasarım hedefi operasyonel basitlikti: birçok ayrı çıktıyı takip etmek yerine tek bir hesap tarzı bakiye üzerinden fonları yönetmek.
Bu, hizmetlerin zincirle nasıl etkileşimde bulunduğunda anlamlı bir değişimdir. Gateway Adresleri'nden önce, Zano'nun sıradan cüzdanları fonları ayrı işlem çıktıları veya UTXO'lar olarak takip ediyordu. Bir borsa veya ödeme işlemcisi için bu, gelen ödemeleri tanımlamak, çıktıları takip etmek ve para çekme işlemlerini işlerken hangi çıktıları harcayacaklarını seçmek anlamına geliyordu.
Gateway Adresleri, bu entegrasyon yükünü azaltmak için tasarlanmıştı. Ticaret, "tek bakiye" soyutlamasındaki herhangi bir hatanın, altyapı oyuncularının kümelendiği yerlerde riski yoğunlaştırdığıdır. Zano, olayın Gateway Adresleri'nden kaynaklandığını doğruladı, ancak yayın zamanında bir otopsi raporu yayınlamadı.
O eksik belge bir formalite değildir. Olmadan, piyasa istismar yolunu, uzlaşma zaman çizelgesini veya zafiyetin dar bir uygulama hatası mı yoksa daha geniş bir tasarım kenar durumu mu olduğunu bilmez. Diğer eksik sayı, yetkisiz ihraç edilen miktardır. Yetkisiz ZANO ve fUSD için herhangi bir miktar veya değer açıklanmadı.
Bir Aylık İşlemler Kayboluyor: Derin Bir Yeniden Organizasyon Sonrası Ticaret, Mevduatlar ve Uzlaşma Riski
Hemen trader'lara yönelik risk teorik değildir. Bu kadar derin bir geri alma, "onaylı"nın son bir aylık aktivite için nihai olduğu varsayımını bozar. Zano, geri almanın, yetkisiz tokenlerle birlikte bir aylık meşru işlemleri geçersiz kıldığını açıkça söyledi ve o dönemde yapılan işlemlerin kurtarılan zincirde artık görünmeyeceğini belirtti.
Operasyonel olarak, kurtarma yalnızca ekosistem koordine olursa çalışır. Zano, katılan düğümlerin, madencilerin, stake edenlerin, borsaların ve diğer hizmetlerin, kurtarılan zinciri takip etmek için güncellemeyi benimsemesi gerektiğini söyledi. O birleşme gerçekleşene kadar, piyasa, etkili bir şekilde farklı tarihlere bakan mekanlar ve hizmetler haline gelebilir.
Bu parçalanma, mikro yapının karmaşık hale geldiği yerdir. İptal edilen dönemde gönderilen yatırımlar, kurtarılan zincirden kaybolabilir. O dönemde işlenen çekimler artık zincir üzerinde karşılık gelen bir kayda sahip olmayabilir. İptal edilen geçmişe dayalı olarak kullanıcıları kredi veren herhangi bir mekanizma, artık temel transferi tanımayan bir zincirle bu krediyi uzlaştırmak zorundadır.
Sorun, zincirler arası uzlaşmadır. Zano, geri alma işleminin başka blok zincirlerinde zaten uzlaşmış ödemeleri geri alamayacağını söyledi. Bu, kullanıcılar ve dışarıda uzlaşan veya geçersiz pencere sırasında başka bir zincirde yükümlülüklerini tamamlayan hizmetler için azaltılamaz kenar durumları yaratır. Zano tarafı geri sarılabilir. Dış taraf geri sarılamaz.
Bu, çoğu traderın hafife aldığı kısımdır. Derin bir yeniden organizasyon sadece "zincir tarihi değişti" değildir. Bu, "o tarih üzerine inşa edilmiş muhasebe sistemleri artık uyuşmazlığı kimin üstleneceğini seçmek zorundadır" ve cevap, mekanizmaya, entegrasyona ve her operatörün ne kadar hızlı yeniden senkronize olduğu ile değişir.
Traderların Bir Sonraki İzlemesi Gerekenler: Otopsi, Talep Süreci ve Zincirler Arası Uyuşmazlıklar
Risk değerlendirmesini değiştiren bir sonraki bilgi otopsidir. Zano, Gateway Adreslerini başlangıç noktası olarak doğruladı, ancak piyasa hala istismar yolu, zaman çizelgesi ve o özelliğe özgü herhangi bir hafifletme eksikliğinden muzdarip. Bu detaylar kamuya açıklanana kadar, "yamalanmış olay" ile "yapısal entegrasyon riski" arasında ayrım yapmak zordur.
İkincisi, geri ödeme ve talep sürecidir. Zano, kayıpları hesaba katmak için çalıştığını ve bir geri ödeme ve talep süreci yayınlayacağını söyledi, ancak uygunluk kuralları, hesaplama metodolojisi veya ödeme zamanlaması sağlamadı. Bu detaylar, kayıpların sosyalize edilip edilmeyeceğini, belirli karşı taraflar tarafından mı absorbe edileceğini yoksa kullanıcılar ve hizmetler arasında ikili bir anlaşmazlığa mı bırakılacağını belirler.
Üçüncüsü, borsa ve hizmet yeniden senkronizasyon durumudur. Kurtarma, düğümler, madenciler, stake edenler, borsalar ve diğer hizmetler tarafından benimsenmeyi gerektirir. Traderlar, yatırımların ve çekimlerin mevcut olup olmadığını ve herhangi bir mekanizmaya özgü kredi verme politikalarını, operatörler kurtarılan zincire senkronize olduklarını açıkça doğrulayana kadar canlı risk değişkenleri olarak değerlendirmelidir.
Son olarak, kayıp sayı önemlidir. Geri alma işlemi öncesinde ne kadar yetkisiz ZANO ve fUSD'nin dolaşıma girdiğini nicelendirerek herhangi bir açıklama, Zano'nun silmeyi seçtiği arz şokunun ciddiyetini belirleyecektir. Bunun olmaması durumunda, piyasa olayı eksik bilgiyle fiyatlandırmaktadır.
Neden Zano, Nihai Sonuç Üzerine Arz Bütünlüğünü Seçti ve Bununla Gelen Güven Maliyeti
Karar, temiz bir takas. Blok 3,833,000'deki yeniden başlatmayı, Zano'nun işlem nihaiyetinden ziyade arz bütünlüğünü seçmesi ve bunu mevcut en güçlü şekilde yapması olarak yorumluyorum. Bir aylık geri alma işlemi bir "hata düzeltmesi" değildir. Bu, zincirin son tarihinin, amaçlanan arzı geri getirmekten daha az değerli olduğu anlamına gelir.
Van Welzen bu mantığı açıkça ortaya koydu. "Hiçbir şey yapmamak", sınırsız yetkisiz ZANO ve fUSD'nin dolaşımda olduğu anlamına geliyordu ve ekip bunu varoluşsal seyrelme olarak gördü. İkinci dereceden nokta caydırıcılıktır. "Bu, gelecekteki her saldırgana, istismar edilen paraların değerini koruyacağını da söyleyecektir. Hiçbir proje bunu hayatta kalamaz."
Bu, ekibin karşı tarafı adlandırmasıdır: saldırganın parayı nakde çevirme yeteneği, geri alma işleminin kırmayı amaçladığı şey haline gelir.
Maliyet de aynı şekilde açıktır. "Zinciri Hard Fork 6'dan önce yeniden başlatmak, bir aylık tarih kaybına mal oluyor ve güven kaybına neden oluyor, ki bunu geri kazanmamız gerekecek," dedi van Welzen. Burada güven, hislerden ibaret değildir. Bu, piyasanın onayları nihai olarak kabul etme istekliliği ve ekosistemin defterin yeniden yazılmayacağını varsayan entegrasyonlar inşa etme istekliliğidir.
Önemli olan iki senaryo vardır.
Eğer otopsi, Gateway Adresleri'nde dar, iyi tanımlanmış bir hatanın olduğunu gösteriyorsa ve hafifletmeler spesifik ve test edilebilir ise, geri alma işlemi tek seferlik acil bir eylem olarak çerçevelenebilir. Bu durumda, güven onarımı çoğunlukla operasyoneldir: borsalar yeniden senkronize olur, talepler işlenir ve piyasa zincir hareket eden bir hedef olmaktan çıktığında yoluna devam eder.
Eğer otopsi, istismarın Gateway Adresleri etrafındaki daha geniş tasarım varsayımları tarafından mümkün kılındığını öne sürüyorsa, geri alma işlemi emsal haline gelir. Piyasa, gelecekteki olağanüstü müdahalelerin daha yüksek bir olasılığını fiyatlandıracak ve altyapı oyuncuları, Gateway Adresi akışlarını düşük riskli olarak değerlendirmeden önce daha fazla güvenlik önlemi talep edecektir.
Önemli olan eşik, koordinasyon artı açıklamadır. Geri alma işlemi, hizmetler kurtarılan zincir üzerinde birleştiğinde ve Zano, muhasebe döngüsünü kapatmak için yeterli teknik detay ve talep mekanizması yayınladığında yalnızca istikrarlı hale gelir. Bu kombinasyon, temel tezi doğrulayan şeydir: Zano, ekosistemi çözülmemiş uzlaşma uyumsuzluklarında sıkışmış bırakmadan arz bütünlüğünü geri kazandırabilir.
