Zano Rollback: Chuỗi Riêng Tư Quay Ngược Một Tháng Lịch Sử Sau Vụ Khai Thác Địa Chỉ Gateway
TREE NEWS đưa tin: Blockchain tập trung vào quyền riêng tư Zano đã khởi động lại chuỗi của mình từ độ cao block 3.833.000 — thời điểm ngày 26 tháng 8 — sau khi một lỗ hổng trong hệ thống Địa chỉ Gateway cho phép ZANO và fUSD trái phép lưu hành. Việc rollback này xóa đi khoảng một tháng lịch sử on-chain, thực chất xóa bỏ mọi giao dịch, số dư hoặc trạng thái hợp đồng được ghi nhận sau block đó đối với tất cả người dùng, không chỉ kẻ tấn công.
Chuyện Gì Đã Xảy Ra
Địa chỉ Gateway là một cấu trúc gốc của Zano được dùng để bắc cầu giá trị giữa chuỗi cơ sở và lớp tài sản bảo mật của nó. Theo nhóm phát triển, một lỗ hổng trong cơ chế đó cho phép kẻ tấn công đúc hoặc di chuyển token mà không có sự ủy quyền thích hợp, bơm ZANO và fUSD không có bảo chứng vào nguồn cung. Thay vì cố gắng sửa trạng thái một cách chính xác — điều khó khăn về mặt kỹ thuật trên một chuỗi riêng tư nơi số lượng và địa chỉ bị che khuất — các nhà phát triển đã chọn công cụ thô bạo nhất hiện có: quay ngược phối hợp về trạng thái trước khi bị khai thác.
Tại Sao Điều Này Quan Trọng Ngoài Zano
Một cuộc rollback kéo dài một tháng là một trong những biện pháp khắc phục quyết liệt nhất mà một mạng lưới đang hoạt động có thể thực hiện. Nó đặt ra những câu hỏi tức thời áp dụng cho mọi chuỗi hướng đến quyền riêng tư:
- Tính bất biến so với tính an toàn. Blockchain bán tính chung thẩm như một tính năng. Khi một nhóm nòng cốt có thể quay ngược 30 ngày lịch sử, lời hứa đó trở nên có điều kiện dựa trên phán đoán của nhóm. Những người dùng trung thực nhận ZANO hoặc fUSD một cách hợp pháp sau ngày 26 tháng 8 sẽ mất số dư đó.
- Chuỗi riêng tư khó vá hơn. Trên các chuỗi minh bạch, một vụ khai thác thường có thể được truy vết và đóng băng. Trên Zano, số dư được che chắn khiến việc phân biệt tiền của kẻ tấn công với tiền trung thực trở nên khó khăn hơn, đẩy các nhóm về phía reset toàn chuỗi.
- Rủi ro của sàn giao dịch và tổ chức lưu ký. Bất kỳ sàn tập trung nào đã ghi có tiền nạp sau block snapshot đều phải đối chiếu số dư với chuỗi chính thức mới, nếu không sẽ có nguy cơ niêm yết những đồng coin không còn tồn tại.
- Thiết kế bridge và gateway. Các hợp đồng đúc kiểu gateway tập trung rủi ro. Nếu logic ủy quyền bị lỗi, toàn bộ bảo chứng nguồn cung có thể bị thổi phồng chỉ trong một giao dịch.
Mô Thức Rộng Hơn
Năm 2024 và 2025 đã chứng kiến một loạt liên tục các thất bại về bridge và ủy quyền đúc trên khắp DeFi và các hệ sinh thái riêng tư. Sợi chỉ chung không phải là mật mã học của chuỗi mà là logic được cấp quyền xếp lên trên nó — những phần mà một số ít khóa hoặc một quy trình xác thực duy nhất quyết định liệu token mới có tồn tại hay không. Địa chỉ Gateway của Zano nằm chính xác trong danh mục đó.
Điều Cần Theo Dõi Tiếp Theo
Ba điều sẽ quyết định liệu đây trở thành một chú thích hay một vết thương danh tiếng lâu dài. Thứ nhất, báo cáo post-mortem của nhóm: một tiết lộ kỹ thuật chính xác về lỗ hổng, không phải một tuyên bố “lỗ hổng” mơ hồ. Thứ hai, một khuôn khổ đền bù đáng tin cậy cho những người dùng có hoạt động sau snapshot bị xóa sạch — các sàn giao dịch và nhà tạo lập thị trường sẽ yêu cầu sự rõ ràng trước khi niêm yết lại. Thứ ba, một cuộc kiểm toán hoặc đại tu kiến trúc Địa chỉ Gateway, lý tưởng nhất là với timelock, ủy quyền đa bên và giới hạn nguồn cung khiến việc tái diễn trở nên bất khả thi.
Quyền riêng tư là một mục tiêu thiết kế chính đáng, nhưng nó không thể đánh đổi bằng quyền lực khẩn cấp mờ đục. Vài tuần tới của Zano sẽ kiểm chứng liệu dự án có thể kết hợp tính bảo mật với kiểu quản trị có thể xác minh mà người dùng và nhà cung cấp thanh khoản giờ đây kỳ vọng hay không.
