Blockchainová síť Harmony oznámila, že po bezpečnostním incidentu přistoupí k výraznému kroku a vrátí stav řetězce do dřívějšího bodu. Důvodem je exploit, při němž měly vzniknout padělané tokeny ONE, což síť přimělo obětovat více než 109 tisíc již potvrzených transakcí. Rozhodnutí znovu otevírá debatu o tom, zda by blockchain měl být po útoku skutečně neměnný, nebo zda je v krajních situacích rollback obhajitelný.
Harmony sáhne k návratu řetězce
Síť Harmony uvedla, že její validátoři vrátí blockchain do stavu zaznamenaného 11. srpna ve 23:25 UTC. Následně mají být nové bloky vytvářeny od navazujících výšek s využitím náhradních databází. Prakticky to znamená, že veškerá aktivita potvrzená po zvoleném kontrolním bodu bude z nově pokračujícího řetězce odstraněna. Podle zveřejněných údajů má rollback vymazat 109126 běžných transakcí a dalších 315 stakingových transakcí. Jde tedy o zásah mimořádného rozsahu, který se dotkne uživatelů, delegátorů i služeb navázaných na ekosystém Harmony.
Projekt tím navazuje na úvahy, které se objevily už v předchozích dnech, kdy se začaly šířit zprávy o neoprávněném mintování tokenů ONE a jejich přesunu na burzy. Už tehdy bylo zřejmé, že tým zvažuje krajní řešení v podobě reorganizace řetězce. Pondělní oznámení ale potvrdilo, že nejde jen o teoretickou možnost, nýbrž o konkrétní plán obnovy sítě. Pro držitele tokenu i provozovatele infrastruktury to znamená nutnost počítat s přepsáním historie blockchainu.
Proč síť neobnoví jen vybrané transakce
Harmony vysvětlila, že selektivní obnovení pouze některých transakcí by podle ní nebylo bezpečné. Pokud by se síť pokusila vrátit jen část operací, mohlo by dojít k nesouladu v zůstatcích, stavech smart kontraktů, nonce hodnotách i dalších parametrech, které určují konzistenci blockchainu. Jinými slovy, nově vytvořený řetězec by se mohl v klíčových detailech lišit od původního průběhu sítě natolik, že by to vedlo k dalším technickým a účetním problémům. Projekt proto dospěl k závěru, že plošný rollback je z hlediska integrity řetězce menším rizikem než selektivní zásahy.
Tento argument odpovídá běžné logice blockchainové infrastruktury, kde na sebe jednotlivé transakce, smart kontrakty a interní stavy navazují. Jakmile dojde k narušení jedné části historie, není jednoduché bezpečně vyjmout jen konkrétní sporné operace bez vedlejších dopadů. U decentralizovaných sítí navíc nejde jen o účetní záznamy, ale i o stav aplikací a automatizovaných mechanismů, které nad blockchainem běží. Rozhodnutí Harmony tak ukazuje, že v praxi může být technická čistota systému nadřazena snaze zachovat co největší část již potvrzené aktivity.
Vyšetřování padělaných tokenů ONE
Podle vyjádření projektu se vyšetřovatelům podařilo dohledat téměř všechny padělané tokeny ONE k určitým peněženkám nebo hranicím služeb, přes které se prostředky pohybovaly. Tým zároveň uvedl, že spolupracuje s burzami, mosty i orgány činnými v trestním řízení. Cílem je omezit další pohyb sporných aktiv a zmapovat celý tok prostředků po útoku. Harmony tím naznačuje, že vedle technického zásahu na úrovni blockchainu probíhá i koordinovaná snaha o provozní a právní řešení incidentu.
V době zveřejnění zprávy měla kryptoměna ONE podle dat z CoinGecko tržní kapitalizaci přibližně 10,8 milionu dolarů. V kontextu velikosti projektu nejde o zanedbatelnou situaci, zejména pokud exploit narušil důvěru v samotnou emisi tokenu. Jakmile se objeví pochybnosti o tom, zda mohly být vytvořeny neautorizované jednotky aktiva, investoři i burzy zpravidla reagují velmi citlivě. Právě proto bývá rychlá spolupráce s centralizovanými platformami a dalšími poskytovateli infrastruktury klíčová.
Rollback jako krajní řešení v kryptu
Případ Harmony připomíná, že i v prostředí blockchainu může po závažném exploitu dojít ke snaze zvrátit již potvrzenou historii. To je v přímém napětí s jedním ze základních principů odvětví, tedy s představou neměnnosti blockchainu. V ideálním světě by jednou potvrzené transakce měly zůstat navždy součástí řetězce. Realita však ukazuje, že v krizových situacích mohou provozovatelé sítí a jejich validátoři dojít k závěru, že návrat do staršího stavu je menším zlem. Rollback tak není jen technický krok, ale také silné politické a reputační rozhodnutí.
Podobné zásahy zpravidla vyvolávají rozdělené reakce komunity. Jedna část uživatelů může ocenit snahu minimalizovat škody po útoku a obnovit důvěru v síť. Druhá část naopak upozorňuje, že jakmile lze historii měnit, oslabuje to důvěryhodnost blockchainu jako neutrálního a neměnného systému. V případě menších nebo středně velkých sítí je navíc otázka decentralizace často ještě citlivější, protože koordinace rollbacku může naznačit vysokou míru vlivu úzké skupiny aktérů.
Podobný spor řeší i Ravencoin
Harmony není jedinou sítí, která se po exploitu zabývá možností zpětného zásahu do blockchainu. Zdroj upozorňuje také na Ravencoin, který čelil možné třídenní reorganizaci řetězce po zneužití chyby v konsensu. Těžařské pooly kontrolující většinu hash rate této sítě začaly budovat konkurenční větev blockchainu, která by mohla vrátit dříve potvrzené transakce. V obou případech jde o snahu reagovat na bezpečnostní selhání přepsáním již zapsané historie, byť technický mechanismus i struktura sítě se liší.
Ravencoin měl podle uvedených dat cenu okolo 0,002819 dolaru a tržní kapitalizaci přibližně 46,3 milionu dolarů. Také zde je patrné, že i menší blockchainové projekty mohou při bezpečnostních problémech čelit zásadní zkoušce důvěry. Pokud se ukáže, že potvrzené transakce nejsou definitivní, investoři i uživatelé začnou přehodnocovat rizika spojená s používáním sítě. Zvlášť citlivé je to u platforem, které chtějí sloužit jako základ pro převody hodnoty nebo decentralizované aplikace.
Co to znamená pro uživatele a ekosystém
Pro uživatele Harmony je klíčové, že transakce potvrzené po zvoleném checkpointu nemusí na novém řetězci existovat. To může dopadnout na běžné převody, stakingové operace i interakce se smart kontrakty. Uživatelé a provozovatelé služeb budou muset ověřit, zda jejich operace zůstaly po obnově sítě zachovány, nebo zda je bude třeba provést znovu. Každý rollback podobného rozsahu představuje provozní komplikaci pro burzy, validátory, peněženky i aplikace třetích stran.
Širší dopad se ale týká i reputace projektu. V kryptoměnovém sektoru je důvěra často stejně důležitá jako samotná technologie. Jakmile síť přizná, že musela přepsat historii kvůli exploitu a padělaným tokenům, bude muset znovu přesvědčit uživatele i partnery, že podobné selhání dokáže do budoucna lépe zvládnout nebo mu předejít. Výsledkem tak nemusí být jen technicky obnovený řetězec, ale i dlouhý proces obnovy důvěry na trhu.
Debata o neměnnosti blockchainu pokračuje
Rozhodnutí Harmony ukazuje, že slogan o neměnnosti blockchainu má v praxi své limity, zejména když síť čelí mimořádné bezpečnostní události. Přepis historie sice může pomoci odstranit následky exploitu, zároveň ale vytváří precedent, který budou uživatelé při hodnocení projektu zohledňovat. Čím častěji se podobná řešení objevují, tím hlasitěji se vrací otázka, nakolik jsou některé blockchainy skutečně decentralizované a odolné. Případ Harmony tak není důležitý jen pro držitele tokenu ONE, ale i pro širší kryptoměnový trh, který sleduje hranice mezi bezpečností, správou sítě a principem neměnnosti.
