导语：Zano 网络在 Gateway Address 漏洞导致未经授权的 ZANO 与 fUSD 进入流通后，已从区块 3,833,000 重启区块链，回滚约一个月网络历史。该重启区块位于 8 月 26 日激活 Gateway Address 功能的 Hard Fork 6 之前。
回滚范围与受影响交易
Zano 表示，此次恢复链选择在 Hard Fork 6 之前的区块 3,833,000。Hard Fork 6 于 8 月 26 日在该区块高度激活 Gateway Address 功能。受漏洞影响期间确认的交易不再构成恢复后区块链的一部分，因此约一个月的链上历史被移除。
项目方称，Gateway Address 漏洞允许未经授权的 ZANO 和 fUSD 代币进入流通。恢复通知称，问题影响通过 Gateway Address 进行的资产发行，包括原生 ZANO 和 fUSD。调查显示，普通交易隐私和钱包花费密钥未受损害，底层共识也未受影响。紧急版本将移除通过该易受攻击功能产生的活动。
交易所与服务商迁移要求
Zano 要求矿工、质押者、节点、交易所、矿池及其他服务安装更新软件，并遵循恢复链。MEXC 在项目团队请求后，临时暂停了 ZANO 和 fUSD 的充值与提现。公告发布时，该交易所尚未宣布重启时间。
Zano 警告用户，在通过交易所、钱包、跨链桥或支付提供商发送资金前，先确认相关服务是否已完成迁移。用户还应保留交易 ID 和交易记录，并检查此前转账状态后再重新付款。项目方指出，链回滚无法逆转 Zano 之外已完成的交易；已经结算为 USDT、DAI 或其他独立网络代币的资产不在恢复范围内。
Gateway Address 设计初衷
Hard Fork 6 于 8 月 26 日上线，为 Zano 引入 Gateway Address 及多项协议变更。项目方为该系统开发超过一年。Gateway Address 面向交易所、跨链桥和支付提供商，这些服务商认为 Zano 常规的未花费交易输出模型难以集成。
与普通 Zano 钱包不同，Gateway Address 在区块链上直接保留账户式余额。升级前，服务运营商需要扫描输出、跟踪入账交易，并管理提现期间哪些输出已被花费。Gateway Address 旨在为这些运营商提供单一余额，同时保留普通 Zano 交易使用的隐私功能。注册需要一次性支付 100 ZANO，该费用由协议永久销毁。Zano 论坛记录显示，该功能在主网上线首周至少有两个 Gateway Address 完成注册。
漏洞原因仍待技术复盘
团队尚未发布此前承诺的技术复盘，以解释漏洞如何产生未授权资产。恢复公告称问题影响通过 Gateway Address 进行的资产发行，包括原生 ZANO 和 fUSD。项目方调查称，普通交易隐私和钱包花费密钥未受损害，Zano 底层共识未受影响。
根据官方论坛信息，恢复过程中出现了新软件版本 2.2.3.600。节点运营商、矿工、质押者、矿池和服务提供商被敦促安装紧急软件并验证公布的校验和。普通钱包用户可安装更新钱包，无需输入助记词。Zano 已开始逐个恢复自有服务，包括移动钱包节点和包装服务；第三方平台必须单独更新。恢复过程取决于网络参与者是否接受新软件。
团队否认可单方面回滚
Zano 市场与增长负责人 Quinten van Welzen 否认团队能够单方面抹除区块链历史的说法。他表示，团队不能回滚 Zano，开发者只能发布软件并请求网络运营商采用。他承认主要矿池在决定支持哪条链方面具有较大权重，并称更多独立运营商将增强 Zano。
此次事件与其他区块链恢复尝试有相似之处。Cronos 验证者在 Tectonic 事件后将链恢复至漏洞前状态，后续复盘发现验证者逆转了约 1.112 亿美元受影响价值，而 919 万美元在资金离开网络后未进入恢复。Harmony 在 8 月伪造 ONE 进入流通后也曾提出回滚，该方案可能丢弃超过 10.9 万笔普通交易。
赔偿计划与市场反应
为期约一个月的回滚使与未授权代币活动同时发生的合法支付失效，交易所、企业和用户手中的记录可能不再与恢复链匹配。Zano 表示正与受影响项目及交易对手计算损失。正式赔偿与索赔流程尚未公布。
van Welzen 称，资金将来自开发基金、团队持仓以及承诺为恢复提供资源的大户。他表示赔偿计划不会涉及创建额外 ZANO。他称“人与人之间一个月的付款”令赔偿复杂，并承认团队尚未敲定索赔流程的所有部分。项目最初在调查人员仍确定漏洞规模时描述的回滚时间要短得多。van Welzen 后来承认，早期通讯中提到的“24 小时”和“别无选择”是在团队完全理解事件之前发布。最终从 Hard Fork 6 前区块重启，使受影响时间扩大至约一个月。项目方称，更深回滚将把未授权 ZANO 和 fUSD 从恢复链中移除。
Zano 计划发布漏洞技术原因、相关 Gateway Address 代码审查结果，以及该功能恢复前必须满足的条件。Gateway Address 重新激活尚无日期。市场方面，ZANO 在恢复期间交易价格接近 6.32 美元，24 小时下跌约 12.85%。据 CoinMarketCap 数据，其报告市值接近 9760 万美元，24 小时交易量约 6.4 万美元。Zano 于 2019 年推出，是采用工作量证明与权益证明混合系统的隐私型一层区块链。其标准交易使用隐私工具隐藏发送方、接收方、金额和资产类型。Hard Fork 6 曾被宣传为让交易所和跨链服务更容易接入网络；漏洞发生前，Zano 称 Gateway Address 将为服务运营商提供可直接读取的余额，同时不改变普通钱包行为。项目现在表示，Gateway Address 在回归前仍需接受代码审查。