現状：移行の進捗、補償への道筋、そして再び開発に取り組むために

6週間前、ZilliqaのLedgerアプリに存在する署名上の欠陥が悪用されることを防ぐため、Zilliqa上のレガシートランザクションを無効化しました。それ以来、私たちの注力点（そしてより広いエコシステムの大部分）は、封じ込め、根本原因の分析、そして影響を受けたすべての人のための回復の道筋を築くことにありました。9月2日には、その道筋における最初の具体的な一歩として、ハードフォークを実施し、最初の取引所向けのバッチについて、レガシーアドレスのZIL残高をZilliqa EVMへ移行しました。
本アップデートは、コミュニティが特に注視している3つの作業ストリーム、すなわち取引所の移行、リテール（自己保管）の移行、影響を受けた保有者への補償の現状をまとめたものです。また、裏側で引き続き取り組んでいるロードマップについても触れます。
追いついている最中の方へ：インシデントの完全な記録は、Ledger Incident Hubに残っています。そこにはポストモーテムや取引所FAQも含まれます。
取引所移行：最初のバッチ完了、2回目のバッチは9月中旬
9月2日のハードフォークにより、プロトコルのレベルで最初の10の取引所パートナーの残高が割り当て直され、レガシーのSchnorrベース残高がそのままZilliqa EVMアドレスへ移されました。このステップにはユーザーの操作は不要で、取引所は、自社のプラットフォームでZILの入金・出金を復旧する前に、それぞれテストを進めています。
これは、明確に「最初の一回」であり「ゴール」ではありません。私たちは追加の取引所パートナーからのアドレス対応表をまだ収集・検証しており、この次のグループを移行するために9月中旬に2回目のハードフォークを計画しています。もしあなたが9月2日に含まれていなかった取引所でZILを保有しているなら、忘れられたわけではありません——それは、その取引所の提出がまだ処理中のパイプラインにあるという意味です。対応表が固定され次第、取引所と正確な日付を確認します。
小口（リテール）移行：自己ガイド型ツールは最終段階
さらに大きなグループ——ZILを自己保管しているレガシー・ウォレット保有者——が、待たされ続けることになった中では、当然ながら最もつらい状況にありました。私たちはいま、自己ガイド型移行ツールが開発の最終段階にあり、9月中旬のリリースに向けて順調に進んでいると言えます。
このツールはゼロ知識証明に基づいて構築されています。つまり保有者は、シードフレーズや秘密鍵を私たちや他の誰かに一切さらすことなく、自分自身で、詰まったレガシーZIL残高をZilliqa EVMアドレスへ移行できるようになります。これは、稼働後に、あなた自身のタイミングで自分で実行するためのものとして設計されています。
この種のZKベースの移行は信頼されたセットアップに依存するため、そのセットアップの儀式に参加する参加者グループを確定しています。すでに、Zilliqa、LTIN、独立したweb3セキュリティ監査会社、取引所パートナー、そしてコミュニティ参加者が含まれることを確認できます——このプロセス全体を通じて私たちが適用しようとしてきたのと同じ原則を反映しています。つまり、このようなセンシティブなものについて、単一の当事者が単独で行動できるようにしてはいけない、ということです。ツールが稼働する前に、参加者の完全な確定リストと儀式の詳細を公開します。
補償：私たちが提案している内容と、それを投票にかける理由
最も重要な問いがこれだということは分かっています。ここから逃げません。盗まれた資金は、それを失った人たちに対してどう対応されるのか？
正直に言うと、国境をまたぐ追跡と執行によって盗まれた資産を法的に回収することは、現実的な選択肢ではあります。しかし、現実にはそれは非常に時間がかかり不確実でもあります——そうでない、つまりこのような手続きが別のように進むと言う人は、あなたに対して真っ直ぐではありません。私たちは、影響を受けた保有者にその結果だけを待たせるのは公正ではないと考えています。
そのため法的手続きと並行して、影響を受けたユーザーを補償するために、特に新規トークンの鋳造（ミント）を提案するような、ZILトークノミクスへの調整について、コミュニティ投票を準備しています。これは、当事者が一方的に決めるのではなく、意図的にコミュニティへ判断を委ねる決定です。というのも、トークン供給を変え、直接影響を受けた人だけでなく、すべてのZIL保有者に影響するからです。完全な提案——仕組み、金額、資格（eligibility）を含む——は、準備が整い次第 https://gov.zilliqa.com/ にて公開します。
投票の結果次第では、ミントベースの補償は、法的手続きよりもかなり速く進む可能性があります。しかも、正当な法的チャネルを通じて盗まれた資金を回収し続ける取り組みを、法の手続きにより事実上閉ざしてしまうわけではありません。裁判手続きが終わるまで何年も黙って待つよりも、速度と他のトレードオフのどちらを優先するかについて、コミュニティに本当の選択肢を与えたいのです。
ロードマップに戻ります
今年の初めに、Zilliqaの新しい方向性を定めました。それは、決済の後ではなく、決済の前に行われるコンプライアンス確認を中心に据えた、機関投資家向けの仲介レイヤーです。このロードマップは変わっておらず、それに対する私たちの確信も変わっていません。
変わったのは、私たちの注意が向いている場所です。過去6週間、実質的に組織全体が、このインシデントの封じ込めと是正に集中しており、それが最優先であることは当然です。しかし、見出しになっていなくても、その間も戦略的なロードマップに取り組むことは完全には止まりませんでした。私たちは、完全に確保し検証できるまで具体的なマイルストーンを発表しません——早い段階で話すより、確かな実物を届けたいからです。とはいえ、この方向性へのコミットメントが一日たりとも揺らいでいないことは、はっきりと伝えたいと思います。
私たちの目標は、9月中旬に行われる2回目の取引所ハードフォークと、小口（リテール）移行ツールの両方が稼働した後、組織の全ての注目を、そのロードマップの実行へ完全に戻すことです。準備がそれ自体で自信を持って立てる状態になったと確信でき次第、特定の進捗についてさらに共有します。
あえて口に出すべき部分
しかし、これらのことがインシデントを、それが実際にそうであったのとは別のものにするわけではありません。実際の人々に実際の資金的損失をもたらした、深刻な失敗です。とはいえ、過去6週間で何一つ良いことが生まれなかったかのように振る舞うのは不誠実です。
私たちは、長い間ずっと巡回させてきた末に、先送りし続けていたかもしれない決断を迫られました。それは、レガシーの、EVMではないZilliqa取引インフラを完全に退役させることです。このレガシーの基盤は、Zilliqa 2.0だけでなく、現在のツール群や自動化の時代、そしてますます高度化するエクスプロイト手法が到来する前から存在していました。また開発面・セキュリティ面の両方で、しばらく前から負債として大きくなっていました。単一の最新の実行環境で、チェーン全体をZilliqa EVMへ移すことは、私たちがより健全な状態から構築できる場所になります——そして、将来、たぶんもっと悪いインシデントに押し流されてからではなく、今このタイミングでそこへ到達できることを私たちは嬉しく思っています。
次に注目すべきこと
9月中旬：次の取引所グループを移行する2回目のハードフォーク
9月中旬：自己ガイド型のゼロ知識（zero-knowledge）小口向け移行ツールのリリース
その前に：移行儀式の参加者リストを確定
準備ができ次第：https://gov.zilliqa.com/ にて補償とトークノミクス案を提案
これらがそれぞれ着地するたびに、Ledger Incident Hubを最新の状態に保ちます。また、2回目のハードフォークと移行ツールの両方が終わったら、ここでも改めて投稿します。ここまでの忍耐に感謝します。過去6週間であなたに多くを求めてきたことは分かっていますし、その負担を当たり前だとは思っていません。
- Zilliqaチーム