アタッカーがおよそ四分の一の ONE サプライをmintした後、Harmony は109,000件のトランザクションをrollback — 不変性（immutability）が協調コスト（coordination cost）として価格設定された選択であることを証明した。
事件
8月11日の未明、誰かがハーモニーのネイティブトークン「ONE」を空中から印刷する方法を見つけた。チェーンのクロスシャード受領証検証における不具合により、攻撃者は受領証を偽造して数十億トークンをミントできた。あるオンチェーンアナリストの試算によると、これは供給量の約四分の一に相当する。その後、誰も反応する前に大半を取引所に投げ売りした。ハーモニーの対応は、パッチを当てて肩をすくめるというものではなかった。タイムマシンだ：チェーンは攻撃前のブロックまで巻き戻され、109,000件以上のトランザクションが抹消される。
より大きな視点
10年以上にわたり、暗号通貨の訴求のすべてはたった一つの言葉に依存してきました：不変性。「コードは法である」。しかし、十年は十年のことであり、何億もの金額が何十億にはなってはなりません。通貨を変換することも、金額の書式を変更することも、注釈や解説を加えることも決して行ってはいけません。
それが本当の啓示です。不変性は決して自然の法則ではありませんでした。それは常に選択肢であり、十分に調整されたグループなら誰でも選択を取り消すことができます。ハーモニーは、ホワイトペーパーでは決して見られない方法でそれを可視化しました。
リップルエフェクト
消去されている109,000件の正当な取引は、実在する人々のものだった。誰かが何かを購入し、誰かがステーキングし、誰かが取引を決済した。彼らの履歴は消え去り、Harmonyはそれを部分的に復元することは「安全でない」と述べている——再構築されたチェーン上で、残高、コントラクトの状態、ノンスが一致しなくなるためだ。無実のユーザーが被害を被り、攻撃者が盗んだ資産を保持し続けることになる。
しかし、ロールバックは現実世界の損害を実際には巻き戻さない。取引所やブリッジは偽のONE入金を受け入れ、オフチェーンで実質的な価値を支払った。ブロックを巻き戻しても、それらの決済を遡及的に取り消すことはできない——単にそれらを宙ぶらりんにするだけだ。誰かがその負債を抱えることになるが、攻撃者ではない。
次に、先例の問題がある。これからのすべてのハッキング被害者は、新たな主張を持つことになる。Harmony がやったのだから、なぜお前たちはやらないのか。ブロックチェーンを書き換えることに対する「オーバートン・ウィンドウ」が移動し、元には戻らない。
歴史的コンテキスト
これは、稼働中のチェーンが確定したトランザクションを巻き戻したのが初めてではない。Ravencoin は 2020 年にコンセンサスの脆弱性後に試みたが、それは混乱を招き、部分的で論争を巻き起こし、実務においてロールバックがいかに困難であるかを主に証明するものとなった。それ以前では、基準となったのは Ethereum の 2016 年の DAO フォークであり、これは 6,000 万ドルの盗難を巻き戻し、コミュニティを ETH と ETC に分断した。
パターンは一貫している：若く、小規模で、中央集権的に調整されたチェーンは巻き戻しが可能だ。大規模で分散型のチェーンはできない。ハーモニーの時価総額は約1000万ドルで、バリデーターセットはグループチャットに収まるほど小さい。現在のイーサリアムは履歴を巻き戻すこともできず、そうするつもりもない。この非対称性は偶然ではない——それが本質だ。
未来のレンズ
教訓は「ロールバックは悪い」ということではない。不変性は勾配であり、調整コストによって価格が決まるということだ。チェーンが過去を書き換える能力は、それを行うために合意しなければならない独立したアクターの数に反比例する。ハーモニーの場合、その数はわずか数人だ。ビットコインの場合、それは事実上全員を意味する。
「不変性」が実際に何を意味するのかを再定義する。それはコードのプロパティではなく、過去を変更するのにどれだけのコストがかかるかを測る尺度である。暗号技術は重要だが、真の堀（モート）は社会的なものだ：あなたを害するために、どれだけの見知らぬ人が、どれだけの管轄区域で、どれだけの競合する利害関係者で結託しなければならないか。
トレーダーの視点
あなたが名指しできないバリデーターを持つチェーン、あるいはバリデーターセットが会議を開いてあなたのトランザクションが決して存在しなかったと決定できるようなチェーンに価値を保持してはいけない。ポジションのセキュリティは、単にプロトコルの暗号技術だけでなく、あなたを消去することに同意しなければならない、独立して、地理的に分散し、経済的に一致したオペレーターの数でもある。小規模なレイヤー1チェーンは、構造的にこのテストに失敗する。「トップ10か、それ以外か」はリスク回避のヒューリスティックではなく、台帳とスプレッドシートの違いである。
結論
ハーモニーは実用的な選択を行い、それが正しい選択だった可能性もある——保有者にとっては、26%が偽造トークンであることに目覚めるよりも、ロールバックの方がましだ。しかし、ロールバックはすべて告白である：このチェーンは不変ではなく、変更するだけが高価だったのである。ハーモニーが正しかったかどうかではなく、次により大きなチェーンに同じことを頼まれたときに何が起こるのか——そしてその答えは「ノー」である——という問いが重要だ。