Polygon rozważa istotną aktualizację sieci, która mogłaby zwrócić około 70,49 miliona zamrożonych tokenów POL do Binance i Polymarket. Środki, warte około 6,5 miliona dolarów, pozostają zablokowane w pięciu portfelach kontrolowanych przez atakujących po oddzielnych naruszeniach bezpieczeństwa pod koniec października. POL to natywny token Polygon, używany do stakingu i opłacania opłat transakcyjnych w sieci Proof-of-Stake.

Propozycja opublikowana 4 listopada ubiega się o zgodę na skoordynowany hard fork sieci Polygon Proof-of-Stake. Hard fork to przełomowa aktualizacja sieci: producenci bloków, operatorzy węzłów i dostawcy infrastruktury muszą przyjąć nowe oprogramowanie jednocześnie, ponieważ częściowe wdrożenie mogłoby podzielić łańcuch na dwie niekompatybilne wersje. W przypadku przyjęcia aktualizacja przeniosłaby skradzione kryptowaluty do zweryfikowanych portfeli odzyskiwania bez zwiększania całkowitej podaży POL.

Portfele objęte planem i mechanika odzyskiwania

Zgodnie z propozycją odzyskiwania cztery portfele są powiązane z incydentem bezpieczeństwa Polymarket i zawierają około 23,86 miliona POL, natomiast pozostały adres powiązany z Binance przechowuje około 46,63 miliona tokenów. Obie firmy doświadczyły incydentów bezpieczeństwa między 29 a 30 października. Na ich prośbę producenci bloków Polygon zablokowali transakcje ze zidentyfikowanych adresów atakujących.

Ograniczenia te jednak tylko uniemożliwiają przemieszczanie środków; nie mogą przywrócić własności ani przetransferować zamrożonych aktywów z powrotem do poszkodowanych firm. Proponowany hard fork łata tę lukę poprzez jednorazową korektę sald na z góry określonym bloku: sieć usunęłaby POL ze wskazanych portfeli atakujących i zaksięgowałaby równoważne kwoty na wyznaczonych adresach odzyskiwania, pozostawiając obecną całkowitą podaż kryptowaluty bez zmian.

Zatwierdzenie przez governance pozostaje kluczowe

Propozycja jest zaplanowana do omówienia podczas Protocol Governance Call sieci Polygon 5 listopada o 14:30 UTC. Zatwierdzenie pozwoliłoby deweloperom rozpocząć przygotowywanie i testowanie zmian w sieci.

Przed wdrożeniem musi być spełnionych kilka warunków. Binance i Polymarket muszą wykazać kontrolę nad swoimi portfelami odzyskiwania, a opublikowane przez nie raporty dotyczące bezpieczeństwa muszą pozostawać spójne z zapisami transakcji w blockchainie. Deweloperzy szacują, że wdrożenie i testy mogą potrwać około dwóch tygodni po zatwierdzeniu, a aktualizacja zostanie najpierw przetestowana na teście Amoy sieci Polygon.

Propozycja dokumentuje też trwające próby obejścia istniejących ograniczeń. Jedna podejrzana transakcja miała rzekomo oferować około 219 450 POL w opłatach, co pokazuje zachęty finansowe związane z zamrożonymi aktywami.

Plan odzyskiwania budzi pytania o governance blockchaina

Proponowana interwencja rodzi szersze pytania o decentralizację i własność aktywów. Sieci blockchain zazwyczaj opierają się na ustalonych zasadach transakcji, które uniemożliwiają administratorom cofanie transferów. Interwencje na poziomie konsensusu mają jednak historyczny precedens: hard fork Ethereum z 2016 roku po eksploicie The DAO odzyskał zhakowane środki i podzielił sieć na Ethereum i Ethereum Classic. Udany hard fork Polygon pokazałby, jak skoordynowany governance może reagować na wyjątkowe incydenty bezpieczeństwa, ale zmiana sald kont poprzez konsensus sieci może też budzić obawy o przyszłe interwencje.

Propozycja opisuje mechanizm odzyskiwania jako środek nadzwyczajny, a nie standardową procedurę. Na razie zamrożone tokeny pozostają niedostępne, a ich odzyskanie zależy od zatwierdzenia przez governance, testów technicznych i skoordynowanego uczestnictwa sieci. Obrady governance 5 listopada i kolejne wdrożenie na teście Amoy to następne obserwowalne punkty kontrolne, zanim jakakolwiek zmiana w sieci głównej mogłaby wejść w życie.