Zano zinciri bir ay geri aldı: Yetkisiz ZANO ve fUSD arzı temizleniyor

Zano blockchain'i, Hard Fork 6 ile devreye alınan Gateway Addresses özelliğindeki bir güvenlik açığı sonrasında 3.833.000 blok seviyesinden yeniden başlatıldı. Bu hamle, açığın yol açtığı yetkisiz ZANO token'ları ve ağ üzerinde basılan Freedom Dollar (fUSD) birimlerini zincirden temizliyor; buna karşılık yaklaşık bir aylık meşru işlem geçmişini de silmiş oldu.

Çekirdek ekip, güncellemeyi Pazar günü duyurdu ve kurtarma sürecinin tamamlanması için düğüm işletmecileri, madenciler, stake edenler, borsalar ve diğer servis sağlayıcıların yeni sürümü benimsemesi gerektiğini bildirdi.

İlgili: IMF: Tokenize hisse işlemlerinin yüzde 80'i tek hissenin altında

Neden zincir geri sarındı?

Ekibin değerlendirmesine göre alternatif, yetkisiz ZANO ve fUSD'nin sınır olmadan dolaşımda kalmasıydı. Projede pazarlama ve büyümeden sorumlu Quinten van Welzen, bu seçeneği şu sözlerle reddettiklerini anlattı: "Hiçbir şey yapmamak, sınırsız yetkisiz ZANO ve fUSD'nin dolaşımda kalması, her sahibi seyreltmek ve bir para biriminin en temel vaadi olan sabit arzı ihlal etmek anlamına geliyordu. Bu aynı zamanda gelecekteki her saldırganın, sömürdüğü coin'lerin değerini koruyacağına dair bir mesaj olurdu. Hiçbir proje bundan sağ çıkamaz."

Van Welzen, geri sarmanın bir aylık geçmişin yanı sıra güveni de feda ettiğini kabul etti ancak bunun, herkesin katıldığı arz modelini geri getirdiğini ve yeniden inşa yolunu açık bıraktığını söyledi: "Zarar verdiğini biliyoruz. Ama yapmamak daha çok zarar verirdi."

İşlemler ve kayıplar ne olacak?

Geri sarma, yetkisiz token'larla birlikte o dönemde zincire kaydedilen meşru işlemleri de geçersiz kılıyor. Bu yüzden ilgili dönemdeki işlemler kurtarılan zincirde görünmeyecek ve mutabakat sürecine tabi tutulmak zorunda kalabilir. Başka bir kısıt da zincir dışı tarafta: diğer blockchain'lere halihazırda kapanmış ödemeleri geri almak teknik olarak mümkün değil.

Ekip, doğabilecek kayıpları hesaplamak için çalıştığını ve bir tazminat ile talep süreci yayımlayacağını duyurdu. Açığın teknik kökenine dair ise henüz bir olay sonrası incelemesi (post-mortem) paylaşılmadı; yalnızca sorunun Gateway Addresses'ten kaynaklandığı doğrulandı.

Açığın odağındaki özellik: Gateway Addresses

Gateway Addresses, Zano ile köprülerin, borsaların ve ödeme servislerinin entegrasyonunu kolaylaştırmak için geliştirilmiş bir özellikti. Bunları tek bir hesap tarzı bakiye üzerinden fon yönetimine izin vererek, diğer blockchain'lerde alışılagelen modele yaklaştırmayı hedefliyordu.

Bu özellikten önce Zano'daki standart cüzdanlar fonları ayrı işlem çıktıları (UTXO) olarak takip ediyordu. Borsalar ve diğer servisler gelen ödemeleri tespit etmek için blockchain'i taramak, bu çıktıları izlemek ve çekim yaparken hangilerini harcayacaklarını seçmek zorundaydı. Hard Fork 6, tam bu noktada devreye girmişti ve açık da bu değişikliğin hemen öncesindeki bloğa dönüşle zincirden silindi.

Zano nedir?

Mayıs 2019'da gizlilik odaklı ödemelere yönelik bir katman-1 blockchain olarak başlatılan Zano'da standart gizli işlemler göndereni, alıcıyı, aktarılan tutarları ve varlık türlerini gizliyor. Ağın yerel token'ı ZANO'nun yanı sıra kullanıcılar özel dijital varlıklar oluşturup basabiliyor; Freedom Dollar (fUSD) da Zano blockchain'i üzerinde çalışan böyle bir token.