Harmony Protocol rozważa rollback sieci po wykryciu w niej exploita pozwalającego na fałszowanie tokenów — ruchu, który cofnąłby potwierdzoną historię łańcucha i na nowo otworzył debatę nad tym, czy niezmienność blockchaina wytrzymuje próbę w warunkach awaryjnych. Zgodnie z planem, o którym donosi Cointelegraph, w odpowiedzi na pojedynczy exploit z łańcucha zostałoby wymazanych około 109 000 transakcji.

Co się stało: exploit z fałszowaniem tokenów

Harmony Protocol poinformowała o exploicie polegającym na fałszowaniu tokenów w swojej sieci — zgodnie z komunikatem na oficjalnym koncie projektu na X. Fałszowanie tokenów oznacza, że atakujący jest w stanie tworzyć lub zapisywać na kontach tokeny, które nigdy nie zostały legalnie wyemitowane — w praktyce kreuje wartość z niczego, zamiast kraść już istniejące aktywa.

Fałszywe tokeny niosą ze sobą ryzyko dalszych skutków, ponieważ mogą być przesyłane, przedmiotem obrotu lub używane jako zabezpieczenie, zanim sieć wykryje rozbieżność. Dopóki do tego nie dojdzie, fałszywe salda krążą w obiegu obok legalnych, co zniekształca stany kont i może sprawić, że uczciwi posiadacze i kontrahenci poniosą straty związane z aktywami, które w ogóle nie powinny istnieć.

Incydent jednoznacznie mieści się w kategorii ryzyka, ponieważ awaria dotyczy warstwy integralności protokołu, a nie decyzji produktowej czy tokenomicznej. To typ wydarzenia, który niedawno skłonił inne zespoły do wstrzymania działalności zamiast ponoszenia nieograniczonego ryzyka — tak jak w przypadku Printr, który zakończył działalność swojego launchpadu i odwołał emisję tokena.

Dlaczego Harmony rozważa rollback

Według doniesień Cointelegraph Harmony planuje rollback, który po tym pojedynczym exploicie wymazałby z łańcucha około 109 000 transakcji. Rollback cofa księgę rozliczeniową do stanu sprzed ataku, odrzucając zapisane od tego momentu bloki wraz ze wszystkimi transakcjami, które te bloki zawierają.

Dla użytkowników i walidatorów oznacza to, że transakcje traktowane przez nich jako ostateczne mogą zostać wymazane — w tym legalna aktywność niezwiązana z exploitem. Kompromis jest drastyczny: odzyskanie sfabrykowanej lub skradzionej wartości dokonuje się kosztem finalności, która nadaje łańcuchowi jego gwarancje — pewności, że potwierdzona transakcja nie zostanie później odwrócona.

Awarie integralności podaży już wcześniej prowadziły do przepisywania łańcucha, choć rzadko. W sierpniu 2010 roku błąd przepełnienia wartości (value overflow) przez krótki czas stworzył z niczego 184,4 miliarda bitcoinów; deweloperzy załatali klienta, a reorganizacja łańcucha wymazała nieprawidłowe monety — epizod do dziś przywoływany jako wzorzec reagowania na exploity fałszujące podaż.

Dyskusje o rollbacku mają to do siebie, że dzielą społeczności właśnie dlatego, że nie ma opcji neutralnej. Interwencja chroni ofiary, lecz nadpisuje ustalony zapis; odmowa interwencji zachowuje finalność, lecz pozostawia szkody na miejscu. Żadna ścieżka nie pozwala jednocześnie zrekompensować strat poszkodowanym i pozostawić księgi nienaruszonej.

Jak debata o rollbacku wystawia na próbę niezmienność blockchaina

Propozycja wprost rodzi obawy dotyczące niezmienności blockchaina, ponieważ fundamentalną obietnicą publicznego łańcucha jest to, że potwierdzonej historii nie można zmieniać. Rollback pokazuje, że pod dostateczną presją historię mogą w rzeczywistości przepisać ci, którzy koordynują działanie sieci.

Najbardziej brzemienny w skutki precedens to reakcja Ethereum na hack DAO w 2016 roku, kiedy hard fork odwrócił transfer atakującego obejmujący około jednej trzeciej ETH zgromadzonej w puli finansowania. Użytkownicy, którzy odrzucili interwencję, kontynuowali łańcuch sprzed forka jako Ethereum Classic i obie sieci działają do dziś — dowód, że decyzja o rollbacku może trwale podzielić społeczność i jej księgę, zamiast je jedynie skorygować. A gdy Binance wysunął pomysł reorganizacji łańcucha Bitcoina w celu odzyskania środków zrabowanych w hacku jego giełdy w 2019 roku, pomysł szybko porzucono wobec sprzeciwu branży — co podkreśla, jak kontrowersyjne pozostaje przepisywanie działającej księgi.

Niezmienność jest ważna dla użytkowników, ponieważ to właśnie ona pozwala im ufać rozliczeniom bez centralnego operatora. Awaryjna interwencja, nawet podjęta w dobrej wierze, sygnalizuje, że zapis łańcucha zależy od decyzji zarządczych, a nie jest sztywno określony przez sam protokół.

Otwarte pytania brzmią teraz następująco: czy walidatorzy i szersza społeczność faktycznie zgodzą się wykonać rollback oraz w jaki sposób sieć zakomunikuje granicę między fałszywą aktywnością a legalnymi transakcjami, które zostały objęte razem z nią.

Dodatkowe materiały źródłowe: dokument źródłowy 1.