Hace seis semanas deshabilitamos las transacciones heredadas en Zilliqa para detener la explotación de una falla de firma en la aplicación Ledger de Zilliqa. Desde entonces, nuestro enfoque —y una buena parte del ecosistema en general— se ha centrado en la contención, el análisis de causa raíz y en construir el camino de regreso para todas las personas afectadas. El 2 de septiembre dimos el primer paso concreto en ese camino: un hard fork que migró los saldos de ZIL para un primer lote de intercambios desde direcciones heredadas a Zilliqa EVM.
Esta actualización es un resumen de en qué punto están las tres líneas de trabajo que sabemos que la comunidad observa con más atención: la migración de exchanges, la migración minorista (autocustodia) y la compensación para los titulares afectados —y una nota sobre la hoja de ruta en la que no hemos dejado de trabajar en segundo plano.
Si te estás poniendo al día, el registro completo del incidente sigue estando en el Ledger Incident Hub, incluyendo el Post-mortem y la Exchange FAQ.
Migración de exchanges: primer lote listo; segundo lote a mediados de septiembre
El hard fork del 2 de septiembre reasignó saldos a nivel de protocolo para un primer grupo de diez socios de exchange, moviendo sus saldos heredados basados en Schnorr directamente a sus direcciones Zilliqa EVM. No se requirió ninguna acción del usuario en este paso, y los exchanges están pasando por sus propias pruebas antes de restaurar los depósitos y retiros de ZIL en sus plataformas.
Esto fue explícitamente un primer lote, no la línea de meta. Seguimos recopilando y verificando asignaciones de direcciones con socios de intercambio adicionales, y planeamos un segundo hard fork para mediados de septiembre para migrar a este siguiente grupo. Si tienes ZIL en un exchange que no se incluyó el 2 de septiembre, eso no significa que te hayamos olvidado: significa que la presentación de tu exchange sigue en proceso. Confirmaremos los exchanges y la fecha exacta en cuanto las asignaciones estén cerradas.
Migración minorista: la herramienta guiada está en etapas finales
El grupo mucho más grande —los titulares de billeteras heredadas que se custodian por sí mismos su ZIL— ha sido, comprensiblemente, el más difícil de mantener esperando. Ahora podemos decir que la herramienta de migración guiada está en etapas finales de desarrollo y va en camino para su lanzamiento a mediados de septiembre.
Esta herramienta se construye sobre pruebas de conocimiento cero, lo que significa que los titulares podrán migrar sus saldos ZIL heredados atascados a direcciones Zilliqa EVM por sí mismos, sin que nosotros ni nadie más vea nunca una frase semilla ni una clave privada. Está diseñada para que la ejutes tú mismo, en tu propio horario, una vez que esté en funcionamiento.
Como una migración basada en ZK de este tipo depende de una configuración de confianza, estamos finalizando el grupo de participantes que participará en esa ceremonia de configuración. Ya podemos confirmar que incluirá a Zilliqa, LTIN, una firma independiente de auditoría de seguridad web3, un socio de intercambio y participantes de la comunidad, reflejando el mismo principio que hemos intentado aplicar durante todo este proceso: ninguna parte debería poder actuar sola sobre algo tan sensible. Publicaremos la lista completa de participantes, ya finalizada, y los detalles de la ceremonia antes de que la herramienta se ponga en funcionamiento.
Compensación: lo que estamos proponiendo y por qué la sometemos a votación
Sabemos que esta es la pregunta que más importa, y no vamos a rodearla: ¿cómo se abordan los fondos robados para las personas que los perdieron?
La respuesta honesta es que la recuperación legal de activos robados mediante seguimiento y ejecución transfronterizos es una vía real, pero también, de forma realista, es una vía lenta e incierta. Cualquiera que te diga lo contrario sobre un proceso como este no está siendo sincero contigo. No creemos que sea justo que los titulares afectados esperen solo ese resultado.
Así que, en paralelo con el proceso legal, estamos preparando una votación comunitaria sobre un ajuste a las tokenomics de ZIL que incluiría la emisión propuesta de nuevos tokens específicamente para compensar a los usuarios afectados. Deliberadamente estamos poniendo esta decisión en manos de la comunidad en lugar de tomarla unilateralmente, porque cambia el suministro de tokens y afecta a cada titular de ZIL, no solo a los directamente afectados. La propuesta completa —incluyendo la mecánica, los montos y la elegibilidad— se publicará en https://gov.zilliqa.com/ tan pronto como esté lista.
Dependiendo de cómo salga esa votación, una compensación basada en una emisión podría avanzar considerablemente más rápido que el proceso legal, sin cerrar la posibilidad de seguir recuperando los fondos robados mediante vías legales legítimas. Preferimos ofrecer a la comunidad una opción real entre la velocidad y otros compromisos, en lugar de esperar en silencio durante años a que concluya un proceso judicial.
Volviendo a la hoja de ruta
A principios de este año marcamos una nueva dirección para Zilliqa: una capa de mediación para las finanzas institucionales, construida alrededor de controles de cumplimiento que ocurren antes de la liquidación en lugar de después. Esa hoja de ruta no ha cambiado, y tampoco ha cambiado nuestra convicción sobre ella.
Lo que ha cambiado es en dónde está puesta nuestra atención. Durante las últimas seis semanas, de hecho, toda la organización se ha enfocado en contener y remediar este incidente, y con razón: eso tenía que venir primero. Pero el trabajo sobre la hoja de ruta estratégica no se detuvo del todo en segundo plano, incluso mientras no era el titular. No vamos a anunciar hitos específicos antes de tenerlos completamente asegurados y validados; preferiríamos entregar algo real que hablar de algo temprano. Pero queremos dejar claro que nuestro compromiso con esta dirección no ha flaqueado ni un solo día.
Nuestro objetivo es que la atención total de la organización vuelva a ejecutarse en esa hoja de ruta a partir de mediados de septiembre, una vez que tanto el segundo hard fork de exchanges como la herramienta de migración minorista estén en funcionamiento. Compartiremos más sobre avances específicos cuando estemos seguros de que está listo para mantenerse por sí solo.
Lo que vale la pena decir en voz alta
Nada de esto hace que el incidente sea algo distinto a lo que fue: un fallo grave que le costó dinero real a personas reales. Pero sería deshonesto fingir que no salió nada bueno de las seis semanas transcurridas.
Esto nos obligó a tomar una decisión que llevábamos mucho tiempo dando vueltas y que, de otro modo, quizá habríamos seguido posponiendo: retirar por completo la infraestructura de transacciones heredada de Zilliqa no-EVM. Esa pila heredada era anterior no solo a Zilliqa 2.0, sino también a la era actual de herramientas, automatización y técnicas de explotación cada vez más sofisticadas, y durante un tiempo había venido siendo una creciente responsabilidad tanto desde el punto de vista del desarrollo como de la seguridad. Llevar toda la cadena a Zilliqa EVM, en un único entorno de ejecución moderno, es un lugar más saludable desde el que construir; y nos alegra haber llegado a ello ahora, en lugar de después de que un incidente futuro, posiblemente peor, nos obligara a hacerlo.
Qué vigilar a continuación
Mediados de septiembre: segundo hard fork para migrar el siguiente lote de exchanges
Mediados de septiembre: lanzamiento de la herramienta de migración minorista guiada por cuenta propia basada en conocimiento cero
Antes de ambas: la lista final de participantes de la ceremonia de migración
Tan pronto como esté listo: la propuesta de compensación y tokenomics en https://gov.zilliqa.com/
Mantendremos el Ledger Incident Hub actualizado a medida que cada uno de estos puntos ocurra, y publicaremos aquí de nuevo una vez que tanto el segundo hard fork como la herramienta de migración estén detrás de nosotros. Gracias por la paciencia hasta ahora: sabemos que se les ha pedido mucho estos últimos seis semanas, y no lo damos por sentado.
- El equipo de Zilliqa