Философия одиночной игры Cronos: кража — не проблема, просто откатитесь назад

Оригинальный заголовок: "Философия одиночной игры Cronos: кража — не проблема, просто откатитесь назад"
Оригинальный автор: Azuma, Odaily Planet Daily

30 августа Tectonic, крупнейший кредитный протокол на блокчейне Cronos, связанном с Crypto.com, подвергся хакерской атаке.

Сама атака не была особенно сложной; злоумышленники увеличили цену токена управления Tectonic TONIC с низкой ликвидностью примерно в 100 раз за 20 минут, а затем использовали эти завышенные токены TONIC в качестве залога для заимствования других активов у Tectonic, сумма составила около 75 миллионов долларов, из которых около 6 миллионов долларов были перекрестно переведены на Ethereum.

Более драматичным, чем метод атаки, был план реагирования Cronos. После атаки Cronos сначала приостановил сеть вечером 30 августа (немедленно остановив сеть, показывая ранние признаки), предотвращая утечку других украденных средств; затем 31 августа он объявил план перезапуска сети, заявив, что состояние цепочки будет откатано до момента кражи 30 августа, перезапуская сеть с высоты блока 90896189.

Огромный спор вокруг отката

Так называемый откат блокчейна можно просто понять как возврат состояния сети к определенной точке в прошлом, после чего транзакции, переводы и операции смарт-контрактов, которые произошли, в принципе, исчезнут из новой истории цепочки.

Это также был выбор Cronos в этот раз. Судя по результатам, это действительно наименее проблематичное и, возможно, самое эффективное решение. Когда произошла атака, около 75 миллионов долларов активов были затронуты, но до того, как Cronos приостановил цепочку, только около 6 миллионов долларов успешно сбежали через перекрестный перевод, а большинство оставшихся активов все еще находились на цепочке Cronos. Поскольку деньги не сбежали, они просто удалили историю в цепочке после атаки — теоретически, большинство убытков также исчезнет.

С точки зрения защиты средств пользователей выбор Cronos трудно критиковать. Если бы они этого не сделали, им, возможно, пришлось бы наблюдать, как злоумышленники поэтапно переводят средства, и сколько можно было бы вернуть, зависело бы исключительно от удачи после того, как команда безопасности отслеживала, замораживала и вела переговоры.

Конечно, стоимость отката также очевидна. Транзакции злоумышленников могут исчезнуть, но нормальные переводы, транзакции и расчеты обычных пользователей в этот период также исчезнут. В этом инциденте сеть Cronos перезапустилась с высоты блока 90896189, но до приостановки цепочки сеть достигла высоты блока 90907150, оставив разрыв в 10 961 блоков — это также означает, что все нормальные транзакции, проведенные в этих более чем десяти тысячах блоков, были отменены.

Чтобы привести крайний пример, если вы случайно использовали сеть Cronos для перевода в этот период (например, A платит B в цепочке за товары или услуги), то с выполнением отката оригинальная транзакция платежа будет отменена, что потенциально приведет к экстремальной ситуации, когда товары были доставлены, но платеж исчез.

Более крупный спор заключается в "Окончательности транзакций." Одной из важных причин, почему блокчейн может использоваться как сеть для расчетов по ценностям, является то, что как только транзакция была достаточно подтверждена, участники верят, что эта транзакция необратима — вы получаете деньги, которые действительно принадлежат вам, и платеж, который я сделал, не исчезнет через несколько часов.

Однако операция Cronos в этот раз, безусловно, ослабляет его "окончательность транзакций"; пока что-то серьезное происходит, даже подтвержденные транзакции могут не быть действительно окончательными.

Конечно, выбор отката в крайних случаях не без прецедентов; исторически некоторые публичные цепочки координировали с сообществом изменение состояний цепочки после крупных инцидентов безопасности. Но проблема в том, что как только эта дверь открыта, становится трудно избежать вопроса: если 75 миллионов долларов стоят отката, то что насчет 50 миллионов долларов? 10 миллионов долларов? Или, помимо хакерских атак, какие события были бы достаточны, чтобы валидаторы снова нажали кнопку "откат"?

Это как раз и является самым большим спором вокруг откатов. Это действительно может решить проблемы в данный момент, но это также заставляет каждого участника в цепочке осознать — так называемая неизменность не является абсолютным правилом для Cronos.

Это не первый раз, когда Cronos "изменяет историю"

Если этот откат все еще можно объяснить как "особые обстоятельства, особое обращение", то оглядываясь назад на год, отношение Cronos к истории на самом деле давно прослеживается.

В 2021 году Crypto.com с большим шумом объявил о уничтожении 70 миллиардов CRO, значительно сократив общий объем с 100 миллиардов до около 30 миллиардов. Это уничтожение затем было названо одним из крупнейших сжиганий токенов в истории криптовалют.

Затем в 2025 году Cronos предложил довольно простой план по восстановлению 70 миллиардов CRO, которые уже были сожжены, и выделению их в стратегические резервы, восстановив общий объем CRO обратно до 100 миллиардов. Официальная причина, указанная в то время, заключалась в том, что "для восстановления золотой эры Cronos необходимо большое количество средств для поддержки дорожной карты Cronos", включая продвижение расширения рынка в США, поддержку экологического развития, институциональных процессов и потенциальных ETF на CRO и т. д.

Это решение вызвало огромный спор в то время. В конце концов, когда оно было уничтожено, было четко заявлено, что это "постоянное уничтожение", и никто не мог бы представить, что через несколько лет они "выпустят еще одну партию обратно". Более драматично, хотя сообщество сильно противилось этому, голосование было отменено в конце из-за сосредоточенного голосования крупных держателей, что в конечном итоге позволило предложению пройти.

· Примечание Odaily: см. "Самая абсурдная фарс управления в истории CRO, 70 миллиардов токенов созданы из воздуха."

"Философия одиночной игры" Cronos

Смотря на эти два события вместе, это очень хорошо отражает стиль Cronos. 70 миллиардов CRO сожжено? Не проблема, восстановите их. 75 миллионов долларов украдено? Не проблема, откатите назад.

Первый изменяет предложение, в то время как второй изменяет состояние в цепочке. Один возвращает токены, которые уже были "постоянно уничтожены"; другой заставляет транзакции, которые уже произошли и даже были подтверждены, исчезнуть из истории.

У Cronos есть причины для каждой операции — восстановление 70 миллиардов CRO направлено на поддержку долгосрочного развития экосистемы; откат состояния цепочки направлен на максимальное восстановление активов пользователей. Рассматривая отдельно, ни одно из этих действий не является полностью непонятным.

Но проблема в том, что когда подобные вещи происходят подряд, кажется, что людям трудно рассматривать "неизменность" как принцип Cronos. История блокчейна в глазах других выглядит скорее как черновик, который можно изменить в зависимости от фактических обстоятельств в Cronos. Возможно, это и есть "философия одиночной игры" Cronos: правила, безусловно, важны, децентрализация, безусловно, важна, но если изменение правил, изменение предложения или даже изменение истории может решить проблемы быстрее, то нет необходимости притворяться, что они не могут этого сделать.

Более того, в условиях споров о централизации Cronos, похоже, никогда не колебался и не скрывал этого.