قبل ستة أسابيع، عطّلنا المعاملات القديمة على Zilliqa بهدف إيقاف استغلال ثغرة في عملية التوقيع داخل تطبيق Zilliqa Ledger. ومنذ ذلك الحين، كان تركيزنا - وجزء كبير من المنظومة الأوسع - منصبًا على احتواء المشكلة، وتحليل السبب الجذري، وبناء الطريق للعودة من أجل جميع المتضررين. في 2 سبتمبر/أيلول، اتخذنا أول خطوة ملموسة على هذا الطريق: شوكة صلبة قامت بترحيل أرصدة ZIL لدفعة أولى من منصات الصرافة من العناوين القديمة إلى عناوين Zilliqa EVM.
يقدّم هذا التحديث ملخصًا لما وصلت إليه الأمور عبر مسارات العمل الثلاثة التي نعلم أن المجتمع يتابعها عن كثب - ترحيل منصات الصرافة، وترحيل القطاع الفردي (الاحتفاظ الذاتي)، والتعويض للمساهمين المتضررين - وكلمة حول خارطة الطريق التي لم نتوقف عن العمل عليها في الخلفية.
إذا كنت تلحق الآن بالمستجدات، فإن السجل الكامل للحادث لا يزال موجودًا في Ledger Incident Hub، بما في ذلك تقرير ما بعد الحادث وFAQ الخاص بالبورصات.
ترحيل البورصات: تم إنجاز الدفعة الأولى، والدفعة الثانية في منتصف سبتمبر
أعادت شوكة 2 سبتمبر الصلبة توزيع الأرصدة على مستوى البروتوكول لأول مجموعة من عشرة شركاء تبادل، حيث نقلت أرصدتهم القديمة المبنية على Schnorr مباشرة إلى عناوين Zilliqa EVM الخاصة بهم. لم يُطلب من المستخدمين اتخاذ أي إجراء لهذه الخطوة، وتعمل البورصات على اختباراتها الخاصة قبل استعادة إيداعات وسحوبات ZIL على منصاتها.
كان هذا بشكل صريح الدفعة الأولى وليس خط النهاية. ما زلنا نجمع ونتحقق من تعيينات العناوين من شركاء تبادل إضافيين، ونخطط لتنفيذ شوكة صلبة ثانية في منتصف سبتمبر لترحيل هذه المجموعة التالية. إذا كنت تمتلك ZIL في بورصة لم تُدرج ضمن 2 سبتمبر، فهذا لا يعني أنك تم تجاهلك - بل يعني أن طلب بورصتك لا يزال قيد المعالجة ضمن سلسلة الإجراءات. سنؤكد البورصات والتاريخ الدقيق بمجرد أن يتم تثبيت تعيينات العناوين.
ترحيل التجزئة: الأداة الموجهة ذاتيًا في مراحلها النهائية
كانت المجموعة الأكبر بكثير - حاملو المحافظ القديمة الذين يحتفظون بها ذاتيًا (self-custody) لـ ZIL - هم بطبيعة الحال الأكثر صعوبة في إبقائهم في حالة انتظار. يمكننا الآن القول إن أداة الترحيل الموجهة ذاتيًا موجودة في مراحل التطوير النهائية، وأنها على المسار الصحيح للإصدار في منتصف سبتمبر.
هذه الأداة مبنية على إثباتات المعرفة الصفرية، ما يعني أن الحائزين سيكونون قادرين على ترحيل أرصدة ZIL القديمة العالقة لديهم إلى عناوين Zilliqa EVM بأنفسهم، دون أن نكشف نحن أو أي طرف آخر عبارة الاسترداد (seed phrase) أو المفتاح الخاص. وهي مصممة لتشغيلها أنت بنفسك، وفق جدولك الخاص، بمجرد أن تصبح متاحة.
بما أن عملية الترحيل المبنية على ZK تعتمد على إعداد موثوق، فنحن نعمل على تحديد مجموعة المشاركين الذين سيشاركون في حفل إعداد ذلك. يمكننا بالفعل تأكيد أن الحفل سيتضمن Zilliqa وLTIN، وشركة مستقلة للتدقيق الأمني web3، وشريكًا في التبادل، ومشاركين من المجتمع - بما يعكس المبدأ نفسه الذي حاولنا تطبيقه طوال هذه العملية: لا ينبغي أن يكون بمقدور أي طرف واحد العمل بمفرده على شيء بهذه الحساسية. سننشر القائمة الكاملة للمشاركين بصيغتها النهائية وتفاصيل الحفل قبل أن تصبح الأداة متاحة للعمل.
التعويضات: ما نقترحه، ولماذا نعرضه للتصويت
نعرف أن هذه هي أكثر الأسئلة أهمية بالنسبة لكم، ولن نلتف حوله: كيف سيتم معالجة الأموال المسروقة للأشخاص الذين فقدوها؟
الإجابة الصادقة هي أن الاسترداد القانوني للأصول المسروقة عبر التتبع عبر الحدود والإنفاذ هو مسار حقيقي، لكنه أيضًا، بشكل واقعي، بطيء وغير مؤكد - أي شخص يخبرك بغير ذلك بشأن عملية كهذه ليس صريحًا معك. نحن لا نعتقد أنه من العدل أن نطلب من المتضررين الانتظار على هذه النتيجة وحدها.
لذلك، بالتوازي مع العملية القانونية، نحن نُحضّر للتصويت المجتمعي حول تعديل لاقتصاديات توكن ZIL يتضمن طرحًا مقترحًا لإصدار توكنات جديدة خصيصًا لتعويض المستخدمين المتأثرين. نحن نضع هذا الأمر عمدًا أمام المجتمع بدل اتخاذه بشكل منفرد، لأن ذلك يغيّر المعروض من التوكنات ويؤثر على كل حامل لـ ZIL، وليس فقط على أولئك المتأثرين مباشرة. سيتم نشر الاقتراح الكامل - بما في ذلك الآليات والمبالغ والأهلية - على https://gov.zilliqa.com/ حالما يصبح جاهزًا.
اعتمادًا على نتيجة ذلك التصويت، يمكن أن يتحرك التعويض القائم على الإصدار (mint) بسرعة أكبر بشكل ملحوظ من العملية القانونية، دون إغلاق الباب أمام الجهود المستمرة لاسترداد الأموال المسروقة عبر القنوات القانونية الشرعية. نفضّل أن نعطي المجتمع خيارًا حقيقيًا بين السرعة وباقي المقايضات بدلًا من انتظار سنوات بهدوء حتى تنتهي إجراءات محكمة.
العودة إلى خارطة الطريق
في وقت سابق من هذا العام، وضعنا مسارًا جديدًا لـ Zilliqa: طبقة وساطة للتمويل المؤسسي، مبنية حول فحوصات الامتثال التي تحدث قبل التسوية بدلًا من بعدها. لم تتغير هذه خارطة الطريق، ولا تزال قناعتنا بها ثابتة.
ما تغير هو مكان تركيزنا. خلال الأسابيع الستة الماضية، كان الجزء الأكبر من المنظمة - فعليًا - منصبًا على احتواء هذا الحادث ومعالجته، وهذا أمر صحيح كان يجب أن يحدث أولًا. لكن العمل على خارطة الطريق الاستراتيجية لم يتوقف تمامًا في الخلفية، حتى وإن لم يكن عنوانًا رئيسيًا. لن نعلن عن معالم محددة قبل تأمينها والتحقق منها بالكامل - نفضّل إطلاق شيء حقيقي بدل الحديث عن شيء مبكر - لكننا نريد أن نكون واضحين أن التزامنا بهذا الاتجاه لم يتزعزع ولو ليوم واحد.
هدفنا هو أن يعود انتباه المنظمة بالكامل إلى تنفيذ خارطة الطريق تلك بدءًا من منتصف سبتمبر، بمجرد أن تصبح شوكة البورصة الصلبة الثانية وأداة ترحيل التجزئة متاحتين. سنشارك المزيد حول التقدم المحدد بمجرد أن نكون واثقين أنه أصبح جاهزًا ليعتمد على نفسه.
الجزء الذي يستحق قولَه بصوت عالٍ
لا يجعل أي شيء مما سبق الحادث مختلفًا عما كان عليه: فشلًا جسيمًا كلف أموالًا حقيقية أشخاصًا حقيقيين. لكن سيكون من غير الصادق الادعاء بأن شيئًا جيدًا لم يخرج من الأسابيع الستة الماضية.
أجبرنا هذا على اتخاذ قرار كنا ندور حوله منذ وقت طويل وربما كنا سنستمر في تأجيله: إيقاف البنية التحتية القديمة تمامًا لعمليات Zilliqa غير التابعة لـ EVM. كانت هذه البنية القديمة تسبق ليس فقط Zilliqa 2.0 بل أيضًا الحقبة الحالية من أدوات العمل والأتمتة والتقنيات الأكثر تطورًا في استغلال الثغرات على نحو متزايد، وكانت تشكل عبئًا متزايدًا من ناحية التطوير ومن ناحية الأمان على حد سواء لفترة من الوقت. إن نقل السلسلة بالكامل إلى Zilliqa EVM، ضمن بيئة تنفيذ حديثة واحدة، هو مكان أكثر صحة بالنسبة لنا لكي نبني منه - ونحن سعداء بأننا نصل إلى ذلك الآن وليس بعد أن يجبرنا حادث مستقبلي، ربما أسوأ، على فعل ذلك.
ماذا نترقب بعد ذلك
منتصف سبتمبر: شوكة صلبة ثانية لترحيل الدفعة التالية من البورصات
منتصف سبتمبر: إصدار أداة ترحيل التجزئة الموجهة ذاتيًا والمبنية على المعرفة الصفرية
وقبل كل ذلك: قائمة المشاركين النهائية في حفل الترحيل
بمجرد أن يصبح جاهزًا: اقتراح التعويضات وعلم اقتصادات التوكنات على https://gov.zilliqa.com/
سنحافظ على تحديث Ledger Incident Hub مع كل حادثة من هذه الإجراءات، وسننشر هنا مرة أخرى عندما تكون الشوكة الصلبة الثانية وأداة الترحيل قد أصبحتا خلفنا. شكرًا على صبركم حتى الآن - نعلم أنه طُلب منكم الكثير خلال هذه الأسابيع الستة الماضية، ولا نعتبر ذلك أمرًا مسلمًا به.
- فريق Zilliqa