Zano鏈回滾一個月！Gateway Address漏洞印出假幣，團隊斷尾求生

Zano 區塊鏈因 Gateway Address 漏洞導致未經授權的 ZANO 與 fUSD 被大量印出，團隊決定將整條鏈回滾到 Hard Fork 6 之前的區塊高度，約一個月歷史被抹除。合法交易也隨之一併無效，團隊承諾將公布理賠流程。
（前情提要：ZEC崩跌48%，跌破250鎂！Zcash爆出無限鑄幣漏洞，難以止血？）
（背景補充：2.9 億鎂駭案究責！KelpDAO 正式起訴 LayerZero 及其 CEO，互嗆「單點故障」誰該負責？）

本文目錄

隱私鏈 Zano 在週日宣布一項罕見決定：將整條鏈回滾約一個月，從 Hard Fork 6 之前的區塊高度重新啟動。原因是 Hard Fork 6 引入的 Gateway Address（閘道地址）功能出現嚴重漏洞，讓攻擊者得以無限印出未經授權的 ZANO 以及鏈上代幣 Freedom Dollar（fUSD），若不及時處理，整個專案的供應量承諾將徹底崩潰。

回滾後的鏈已從區塊 3,833,000 重新啟動，緊接在 Hard Fork 6 生效之前。參與的節點、礦工、質押者、交易所與其他服務都必須升級到新版本才能繼續執行。這項操作意味著過去一個月內的所有交易，包含合法與非法，都將不再存在於新鏈上，已在其他區塊鏈上結算的支付也無法回退。

Gateway Address：從便利功能變致命漏洞

Gateway Address 的設計初衷是為了讓橋接服務、交易所與支付商更容易整合 Zano。這項功能讓服務商可以像傳統區塊鏈一樣，透過單一帳戶餘額來管理資金，而不必像過去一樣逐筆追蹤 UTXO（未花費交易輸出）。在引入之前，Zano 的普通錢包採用 UTXO 模型，每一筆資金都以獨立的交易輸出形式存在，交易所與服務商必須掃描鏈上交易來確認收款，並在提領時選擇對應的 UTXO 進行花費。

這個設計在提升可用性的同時，也引入了團隊尚未預見的安全風險。Zano 尚未發布完整的事故分析報告，但已確認漏洞源自 Gateway Address 的實作層面。具體攻擊手法與涉及的金額尚未揭露，但團隊強調漏洞若不修補，未經授權的 ZANO 與 fUSD 將不受限制地進入流通，持續稀釋每位持有人的資產。

「不處理會更糟」：團隊的兩難選擇

Zano 行銷與成長負責人 Quinten van Welzen 在週日於 X 平台說明，如果不採取行動，未經授權的 ZANO 與 fUSD 將無上限流通，稀釋每位持有人，並破壞貨幣最基本的承諾，固定供應量。這也會向所有未來的攻擊者釋放一個錯誤訊號：被駭出來的代幣可以保有其價值。沒有任何專案能承受這種預期。

「從 Hard Fork 6 之前重新啟動鏈，代價是一個月的歷史，還有信任，這些我們必須重新賺回來。」van Welzen 說，「但它恢復了所有人當初加入的供應量，也留下重建的路。這比 7 年的努力就這樣死去來得好。我們知道這很痛，但不做的代價更大。」

Zano 官方在 X 平台宣告中表示，目前正著手盤點損失，並會公布補償與索賠流程，但尚未說明具體細節與時程。這意味著持有人在回滾期間遭受的損失，例如合法交易被取消、跨鏈支付無法追回，仍需等待進一步公告。

Zano 的背景：隱私為核心的 L1

Zano 於 2019 年 5 月啟動，是一條以隱私支付為核心的 Layer 1 區塊鏈。其標準交易隱藏傳送者、接收者、金額與資產型別。除了原生代幣 ZANO，該鏈也支援使用者部署與鑄造自訂數位資產，Freedom Dollar（fUSD）就是執行在 Zano 上的一個穩定幣代幣。

從 Zano Explorer 可以看到，該鏈在過去幾年的區塊產出與交易活動相對低調。此次事件是專案上線以來最嚴重的安全危機，也凸顯了隱私幣在安全性與可用性之間的拉扯，引入類帳戶模型（account-style balance）以降低整合門檻，同時也讓攻擊面擴大。

後續觀察：信任重建與理賠關鍵

Zano 此次回滾決定在加密世界極為罕見。區塊鏈的「不可篡改」被視為核心價值之一，主動抹除一個月歷史等於暫時放棄這項承諾。團隊的選擇反映出在「維護供應量完整性」與「尊重既成交易」之間，前者被視為專案存續的必要條件。

接下來幾個關鍵觀察點：理賠流程何時公布、盤點出的損失規模多大、交易所與橋接服務是否配合回滾與補償。Zano 的生態規模相對小，這讓協調難度較低，但也意味著每一筆損失對個別持有人的影響更大。如果團隊能在短期內給出透明的賠償方案，這次事件未必會終結專案；反之，若理賠不透明或延宕，好不容易重建的信任可能再次流失。