Zano откатывает блокчейн на месяц из-за уязвимости в Gateway Address

Откат блокчейна и его последствия

Для устранения последствий уязвимости команда Zano провела откат блокчейна до блока 3,833,000 — состояния до активации Hard Fork 6, где была внедрена проблемная функция Gateway Addresses. В результате этого отката примерно за месяц истории сети все транзакции, сделанные после этой точки, включая как легитимные, так и неавторизованные токены, будут аннулированы в восстановленной цепочке. Это означает, что операции за данный период исчезнут из цепочки, и потребуется их повторное согласование. Впрочем, платежи, уже завершенные на других блокчейнах, обратить нельзя.

Тим Zano подчеркнул, что готовит процесс возмещения убытков затронутым пользователям и опубликует инструкции по подаче претензий. Квинтен ван Вельзен, руководитель отдела маркетинга и развития проекта, пояснил, что без таких мер неавторизованные токены остались бы в обращении без ограничений, что привело бы к обесцениванию для всех держателей и нарушению основного обещания о фиксированном предложении монеты. Он отметил, что пассивность в такой ситуации дала бы повод злоумышленникам сохранить стоимость украденных токенов, подрывая доверие к проекту.

Проблема с Gateway Addresses

Zano пока не выпустил подробный анализ инцидента, однако уже подтверждено, что уязвимость была связана с функцией Gateway Addresses. Эта опция была реализована для упрощения интеграции мостов (bridges), бирж и платежных сервисов с блокчейном Zano, позволяя управлять средствами через единый баланс, похожий на аккаунт.

До введения Gateway Addresses Zano использовал модель UTXO, при которой каждый кошелек хранил отдельные выходы транзакций. Это усложняло для сервисов отслеживание поступающих платежей и обработку выводов.

Функция Gateway Addresses была активирована в Hard Fork 6, после чего и возникла эксплуатируемая уязвимость. Возвращение сети к блоку до Hard Fork 6 устраняет эту проблему и восстанавливает прежние правила учета средств.

О проекте Zano и его перспективы

Zano запущен в мае 2019 года как блокчейн первого уровня, ориентированный на приватные платежи. Транзакции в сети анонимны: ни отправитель, ни получатель, ни сумма и тип активов не раскрываются. Помимо собственного токена ZANO, в блокчейне можно создавать и использовать произвольные цифровые активы. Freedom Dollar (fUSD) — один из таких токенов, функционирующих на платформе.

По словам ван Вельзена, откат истории означает потерю месяца работы, а также ослабление доверия, который придется восстанавливать. Тем не менее, команда считает данный шаг необходимым для соблюдения обещанного объема предложения и обеспечения дальнейшего развития проекта. Он подчеркнул, что альтернативой было бы угасание проекта спустя семь лет усилий из-за утраты репутации и контроля над монетами.