Zanoロールバック：プライバシーチェーンがGatewayアドレスのエクスプロイト後に1ヶ月分の履歴を巻き戻す
TREE NEWS 報道： プライバシー重視のブロックチェーンZanoは、Gatewayアドレスシステムの脆弱性により不正なZANOとfUSDが流通に流入したことを受け、ブロック高3,833,000（8月26日付）からチェーンを再起動した。このロールバックは約1ヶ月分のオンチェーン履歴を消去するもので、攻撃者だけでなく全ユーザーにとって、そのブロック以降に記録されたあらゆるトランザクション、残高、コントラクト状態が事実上消去される。
何が起きたのか
Gatewayアドレスは、ベースチェーンとその機密資産レイヤー間で価値をブリッジするために用いられるZanoネイティブの仕組みである。チームによれば、このメカニズムの欠陥により、攻撃者が適切な承認なしにトークンを発行または移動できるようになり、裏付けのないZANOとfUSDが供給量に注入された。金額やアドレスが秘匿されるプライバシーチェーンでは外科的な状態修正が技術的に困難であるため、開発者たちは利用可能な最も強硬な手段、すなわちエクスプロイト前の状態への協調的な巻き戻しを選んだ。
これがZanoを超えて重要な理由
1ヶ月にわたるロールバックは、稼働中のネットワークが取り得る最も強硬な是正措置の一つである。これはすべてのプライバシー指向チェーンに当てはまる即座の疑問を提起する：
- 不変性 vs. 安全性。 ブロックチェーンはファイナリティを特徴として売り込む。中核チームが30日分の履歴を巻き戻せるなら、その約束はチームの判断に条件付けられることになる。8月26日以降に正当にZANOやfUSDを受け取った誠実なユーザーは、その残高を失う。
- プライバシーチェーンはパッチ適用が難しい。 透明なチェーンでは、エクスプロイトはしばしば追跡・凍結できる。Zanoでは、シールドされた残高により攻撃者の資金と誠実な資金の区別が難しくなり、チームはチェーン全体のリセットへと追い込まれる。
- 取引所とカストディアンのエクスポージャー。 スナップショットブロック以降に入金をクレジットした中央集権型の取引所は、新しい正規チェーンに対して残高を照合しなければならず、そうしなければもはや存在しないコインを上場するリスクを負う。
- ブリッジとゲートウェイの設計。 ゲートウェイ型のミンティングコントラクトはリスクを集中させる。承認ロジックに欠陥があれば、供給量の裏付け全体が単一のトランザクションで膨張させられ得る。
より広範なパターン
2024年と2025年は、DeFiおよびプライバシーエコシステム全体でブリッジとミント承認の失敗が絶え間なく続いた。共通の糸はチェーンの暗号技術ではなく、その上に重ねられた許可型ロジック、すなわち少数の鍵や単一の検証ルーチンが新規トークンの存在を決定する部分である。ZanoのGatewayアドレスはまさにそのカテゴリーに位置する。
次に注視すべきこと
これが脚注に終わるか、長く残る評判の傷となるかを決めるのは3つの要素である。第一に、チームのポストモーテム：曖昧な「脆弱性」声明ではなく、欠陥の正確な技術的開示。第二に、スナップショット以降の活動が消去されたユーザーに対する信頼できる補償の枠組み — 取引所やマーケットメーカーは再上場の前に明確さを要求するだろう。第三に、Gatewayアドレスの監査またはアーキテクチャの抜本的見直し、理想的にはタイムロック、マルチパーティ承認、供給上限によって再発を不可能にすることである。
プライバシーは正当な設計目標だが、それは不透明な緊急権限を犠牲にして成り立つものではない。Zanoの今後数週間は、このプロジェクトが機密性と、ユーザーや流動性プロバイダーが今や当然視する検証可能なガバナンスを両立できるかを試すことになる。
