Zano 在 4 月份网关地址漏洞后恢复区块链

在发现与“网关地址”相关的漏洞后，Zano 回滚了大约一个月的区块链历史记录，据该项目的核心团队称，该漏洞使得未经授权的 ZANO 和 Freedom Dollar (fUSD) 得以进入流通。

Zano 在周日分享的更新中表示，网络在区块 3,833,000 处重新启动，即硬分叉 6 之前，硬分叉 6 引入了受影响的功能。现在的恢复取决于生态系统参与者，包括节点、矿工、利益相关者、交易所和其他服务，升级到修订后的软件。

Zano 在区块 3,833,000 处重新启动了该链，回滚了大约一个月的与网关地址相关的漏洞相关的活动。

回滚会删除该窗口中的合法交易以及进入流通的未经授权的 ZANO 和 fUSD。

已经在其他区块链上完成的支付无法撤消，这限制了恢复可以逆转现实世界结算的程度。

扎诺表示，将通过报销和索赔流程为受影响方提供补救措施，但细节尚未公布。

该修复需要基础设施运营商和服务提供商（包括交易所和与 Zano 集成的其他第三方）协调采用。

硬分叉 6 和网关地址漏洞

截至发稿时，Zano 尚未发布完整的事后分析，但已确认问题源于网关地址，该功能旨在简化桥接器、交易所和支付服务等外部平台与 Zano 网络的集成方式。

根据该项目的解释，网关地址使这些服务能够使用单一的“账户式”余额来管理资金，而不是将支付作为分散的交易输出来处理。

在网关地址存在之前，Zano 钱包使用单独的交易输出（UTXO）进行操作。对于交易所和类似服务，这意味着传入资金需要区块链扫描来识别哪些输出属于平台，然后选择特定的输出进行提款。

引入的功能通过提供一种不同的资金记账方式改变了工作流程——Zano 认为，这种方式成为漏洞的途径，允许未经授权的代币被铸造或以其他方式引入流通。

回滚可以做什么以及它不能修复什么

Zano 的回滚使受影响期间的链上记录失效。该项目表示，在此期间处理的交易将不再出现在恢复的链上。它还表示，通过该漏洞创建或引入的未经授权的 ZANO 和 fUSD 将从恢复的账本中删除。

然而，扎诺警告说，回滚不能逆转已经在其他区块链上结算的付款。这种区别对于用户和服务运营商来说很重要：如果跨链转账或链下结算在重启之前完成，即使重写原始链历史记录，这些转账也可能无法恢复。

扎诺还表示，正在努力弥补损失，并将公布报销和​​索赔流程。该项目没有提供如何计算损失的机制或在撰写本文时可用的材料中需要哪些文件。

Zano为何选择重启网络

Zano 的营销和增长主管 Quinten van Welzen 将这一决定视为恢复货币供应完整性和接受痛苦的历史损失之间的权衡。

在与回滚公告一起分享的声明中，van Welzen 辩称，“不采取任何行动”将允许未经授权的 ZANO 和 fUSD 不受限制地继续流通，从而有效地稀释持有者并打破他所说的货币所做出的基本承诺：固定供应。他还表示，允许攻击者保留价值将开创一个危险的先例。

他承认，从硬分叉 6 之前重新启动链会带来成本，包括约一个月的交易历史消失。与此同时，范韦尔森表示，回滚恢复了用户预期的供应，并为重建信任留下了道路。

网关地址和集成功能的风险

扎诺更广泛的背景有助于解释为什么该漏洞很重要。该项目于 2019 年 5 月启动，作为专注于私人支付的第一层区块链。标准私人交易旨在隐藏发送者、接收者、转移金额和资产类型。

除了其原生代币（ZANO）之外，Zano 还允许用户部署和铸造自定义数字资产。 Freedom Dollar (fUSD) 就是在 Zano 区块链上运行的此类代币之一。因此，该漏洞并不局限于单个代币：未经授权的发行同时影响了 ZANO 和与同一底层系统相关的已发行资产。

创建网关地址是为了使集成更容易，特别是对于需要在不手动扫描 UTXO 的情况下处理存款和取款的服务。但扎诺的回应强调了区块链安全的一个中心主题：简化第三方托管和余额的功能如果引入攻击者可以滥用的新假设或途径，也可能会集中风险。

有鉴于此，重启的协调要求具有实际意义。扎诺表示，恢复需要参与节点、矿工、质押者、交易所和其他服务采用更新。如果没有广泛采用，网络可能会在版本之间分裂，从而使结算复杂化并增加交易场所和托管提供商的运营风险。

对于用户而言，回滚还凸显了 Zano 本身之外的一个限制：即使原始链得到纠正，下游影响（尤其是涉及跨链转移或已完成结算的影响）可能仍然是永久性的。

展望未来，注意力应集中在 Zano 表示将公布的报销和索赔流程，以及交易所和基础设施运营商最终采用重启的速度。该项目的下一次安全通信——无论它最终是否发布更深入的技术事后分析——对于评估是否会重新设计网关地址以防止类似故障也很重要。