Zano, prywatnościowy blockchain pierwszej warstwy — niezależna sieć bazowa, a nie aplikacja zbudowana na innym łańcuchu — wstrzymał aktywność gospodarczą w całej sieci po wykryciu błędu inflacyjnego związanego z funkcją Gateway Addresses. Według raportu luka umożliwiała nieautoryzowane tworzenie dodatkowych aktywów, co skłoniło projekt do wstrzymania transakcji i przygotowania wycofania obejmującego około 24 godziny aktywności blockchaina.

Incydent zidentyfikowano 25 września 2026 r. Zano poinstruował użytkowników, aby wstrzymali aktywność gospodarczą związaną z ZANO i Assets do czasu rozwiązania sytuacji, a projekt zapowiedział, że poszkodowani użytkownicy otrzymają zwrot poniesionych strat.

Zespół planuje cofnąć około 24 godziny historii blockchaina, aby usunąć skutki błędu inflacyjnego, utrzymując zawieszenie aktywności gospodarczej związanej z ZANO i Confidential Assets przez cały czas trwania procesu naprawy. Kilka kluczowych szczegółów pozostaje jednak nieujawnionych: dokładna wysokość bloku wycofania (dokładny punkt łańcucha, do którego sieć cofnie się), łączna liczba stworzonych nieautoryzowanych monet oraz mechanizm, który zostanie użyty do rekompensat dla poszkodowanych użytkowników. Te otwarte pytania pozostawiają pełen zakres incydentu niepewny, podczas gdy trwają prace naprawcze.

Funkcja Gateway Addresses powiązana z błędem

Podatność jest powiązana z Gateway Addresses, funkcją wprowadzoną poprzez Hard Fork 6 — aktualizację protokołu zmieniającą podstawowe reguły sieci i wymagającą od uczestników przyjęcia nowego oprogramowania. Aktualizacja została aktywowana w sieci głównej na bloku 3 833 000 około 26 sierpnia 2026 r. Gateway Addresses miały wspierać integracje z usługami przy zachowaniu właściwości prywatności sieci, jednak — jak wynika z raportu — wada w implementacji stworzyła ścieżkę do nieautoryzowanej emisji aktywów.

Odkrycie ma szczególne znaczenie, ponieważ model gospodarczy Zano opiera się na kontrolowanej emisji. Sieć działa według stałego harmonogramu emisji z nagrodą za blok wynoszącą 1 ZANO, a opłaty transakcyjne są spalane, a nie przekazywane górnikom — struktura mająca czynić podaż coraz bardziej deflacyjną w czasie. Podatność inflacyjna uderza więc w fundamentalny element konstrukcji monetarnej sieci. Poza bezpośrednim wpływem finansowym incydent budzi pytania o niezawodność kontroli podaży i zabezpieczenia otaczające nowe funkcje blockchaina.

Wycofanie pozostawia niedawne transakcje w zawieszeniu

Pełne wycof aktywnego blockchaina są rzadkie i zazwyczaj zarezerwowane dla sytuacji, w których zawiodą podstawowe gwarancje emisji sieci. Wycofanie około 24 godzin dotknąłoby legalne transakcje, a także aktywność bezpośrednio związaną z podatnością. Przelewy, transakcje handlowe i inne operacje zarejestrowane w dotkniętym okresie mogły zostać usunięte z historii blockchaina po przywróceniu sieci do wcześniejszego stanu, pozostawiając użytkowników w niepewności co do sald, przelewów i ruchów aktywów do czasu przebudowy łańcucha.

Według raportu projekt zachował wystarczającą zdolność kontroli i koordynacji, aby przeprowadzić wycofanie. Zadeklarowane zobowiązanie do zwrotu środków poszkodowanym może pomóc w pokryciu strat, ale brak szczegółowych procedur odszkodowawczych oznacza, że użytkownicy nie mają jeszcze pełnego obrazu tego, jak będą rozpatrywane roszczenia. Decyzja podkreśla też kompromis między niezmiennością blockchaina a interwencją awaryjną: wycofanie może usunąć nieautoryzowaną aktywność, ale jednocześnie zmienia zapis historyczny, na którym polegają legalni uczestnicy.

Sektor blockchainów prywatnościowych pod większą kontrolą

Incydent Zano zbiega się w czasie, gdy kryptowaluty nastawione na prywatność stają w obliczu szerszych pytań o niezawodność techniczną i traktowanie regulacyjne. Sieci prywatnościowe są projektowane tak, aby ograniczać widoczność informacji o transakcjach — cechy, które przyciągnęły uwagę regulatorów i platform finansowych dbających o wymogi zgodności. Według raportu kilka aktywów nastawionych na prywatność spotkały ograniczenia lub usęcia z giełd w różnych jurysdykcjach. Te dwa naciski różnią się charakterem: działania regulatorów dotyczą tego, jak funkcje prywatności mieszczą się w ramach zgodności, podczas gdy błąd integralności podaży testuje, czy wewnętrzne mechanizmy kontroli emisji sieci działają zgodnie z projektem. Na tym tle incydenty techniczne dotyczące integralności podaży stanowią dodatkowe wyzwanie dla projektów dążących do szerszej adopcji.

Zespół Zano przyznał się do podatności w publicznym oświadczeniu:

Security update and coordinated upgrade: The core team has identified a vulnerability in public Gateway Addresses that affects asset issuance, including fUSD. Transaction privacy is unaffected, and no spend keys or wallets are compromised. We will coordinate a network… — Zano (@zano_project) September 25, 2026

Dla Zano kwestia ta jest szczególnie istotna, ponieważ integralność monetarna jest ściśle związana z jego propozycją wartości. Sieć wykorzystująca spalanie opłat i kontrolowaną emisję zależy od zaufania użytkowników, że reguły podaży są prawidłowo egzekwowane.

Odbudowa zależy od przejrzystości

Bezpośrednimi priorytetami są ukończenie wycofania bez tworzenia dodatkowych rozbieżności oraz określenie wielkości nieautoryzowanej emisji. Projekt będzie musiał także wyjaśnić, w jaki sposób legalne transakcje dotknięte wycofaniem zostaną przywrócone lub rozliczone.

Przejrzyste ujawnienie dotkniętych bloków, nieautoryzowanej emisji, procesu wycofania i mechanizmu odszkodowań będzie kluczowe dla odbudowy zaufania użytkowników i deweloperów Zano. Do czasu publikacji tych szczegółów pełny wpływ finansowy i operacyjny pozostaje niejasny.

Wydarzenie podkreśla ryzyka, które mogą towarzyszyć dużym aktualizacjom blockchaina, zwłaszcza gdy nowa funkcjonalność współdziała z podstawowymi mechanizmami monetarnymi i prywatności sieci. Reakcja Zano będzie teraz uważnie obserwowana, ponieważ projekt pracuje nad przywróceniem normalnej aktywności gospodarczej i ustaleniem ostatecznego zakresu podatności.