Zano 回滚一个月链上历史：Gateway Address 漏洞后的艰难抉择
TREE NEWS 报道， 隐私区块链 Zano 宣布，由于 Gateway Address 机制存在漏洞，导致未经授权的 ZANO 与 fUSD 进入流通，团队已将主链从高度 3,833,000 重新启动。该高度对应 8 月 26 日，意味着约一个月的链上历史被整体抹除——不仅是攻击者的交易，所有用户在该高度之后的转账、余额与合约状态一并作废。
事件经过
Gateway Address 是 Zano 原生的跨层通道，用于在基础链与其隐私资产层之间转移价值。团队称，该机制中的一处缺陷使攻击者能够在未获授权的情况下铸造或转移代币，向市场注入无背书的 ZANO 和 fUSD。由于隐私链上金额与地址本身被隐藏，逐个甄别并冻结攻击者资金极为困难，开发团队最终选择了最激进也最直接的手段：整链回滚至漏洞发生前的状态。
为何这不只是 Zano 一家的事
对一个仍在运行的网络而言，回滚长达一个月是极为罕见的补救动作，它引出所有隐私链都必须面对的问题：
- 不可篡改性与安全性的冲突。 区块链以最终确定性为卖点。当核心团队可以回滚 30 天历史，这一承诺就变成了「以团队判断为条件」。在 8 月 26 日之后合法收到 ZANO 或 fUSD 的诚实用户，其资产将凭空消失。
- 隐私链更难打补丁。 在透明链上，攻击路径通常可被追踪并冻结；而在 Zano 上，隐蔽余额让攻击者资金与正常资金难以区分，团队因此被迫走向全链重置。
- 交易所与托管方的敞口。 任何在快照高度之后为用户入账的中心化平台，都必须按新的主链重新对账，否则可能上架已不存在的代币。
- 网关与跨链设计。 Gateway 式的铸造合约天然集中风险。一旦授权逻辑有缺陷，整个供应背书可能在单笔交易中被凭空放大。
更大的模式
2024 至 2025 年，跨链桥与铸造授权类事故层出不穷。共同点往往不在链的密码学，而在其上层的有许可逻辑——由少数密钥或单一校验程序决定新代币是否存在。Zano 的 Gateway Address 正属于这一类结构。
后续观察要点
此事最终成为脚注还是长期声誉伤口，取决于三点。第一，事后报告：需要精确披露漏洞的技术细节，而非一句含糊的「存在漏洞」。第二，补偿方案：快照后被抹除交易的用户如何获得合理补偿，交易所与做市商在重新上架前必然要求明确说法。第三，Gateway Address 的审计与架构重构——时间锁、多方授权与供应上限，应成为防止重演的标配。
隐私是正当的设计目标，但不能以不透明的紧急权力为代价。未来数周，Zano 需要证明自己能在保密性与可验证治理之间取得平衡，而这正是当下用户与流动性提供者最看重的能力。
