공격자가 ONE 공급량의 약 사분之一的을 신축한 후, 하모니는 109,000개의 트랜잭션을 롤백 — 불변성은 조정 비용으로 가격 책정된 선택임을 증명함.
사건
8월 11日凌晨, someone found a way to print Harmony's native token, ONE, out of thin air. A bug in the chain's cross-shard receipt verification let an attacker forge receipts and mint billions of tokens — roughly a quarter of the supply by one on-chain analyst's estimate — then dump most of it on exchanges before anyone could react. Harmony's response wasn't a patch and a shrug. It was a time machine: the chain is rolling back to the block before the attack, erasing more than 109,000 transactions.
더 큰 그림
10년 이상 암호화폐의 전체적인 설득력은 한 단어나immutability(불가변성)에 달려 있었습니다. "코드가 법률이다." 거래는 최종적입니다. 은행도, 정부도, 개발팀도 역사를 바꿀 수 없습니다. 하모니는 정합성 검증자들의 협력을 통해 정확히 그 일을 저질렀습니다.
그것이 진정한 통찰입니다. 불변성은 자연의 법칙이 아니었습니다. 그것은 항상 선택의 문제였으며, 충분히 조정된 집단이라면 언제든지 그 선택을 철회할 수 있습니다. 하모니는 어떤 백서에서도 보여주지 못한 방식으로 이를 가시화했을 뿐입니다.
리플 효과
삭제되는 109,000건의 정당한 거래는 실제 사람들의 것입니다. 누군가는 무언가를 위해 지불했고, 누군가는 스테이킹했으며, 누군가는 거래를 정산했습니다. 그들의 기록은 사라졌고, 하모니는 이를 선택적으로 복원하는 것이 "안전하지 않다"고 말합니다 — 재건된 체인에서 잔액, 계약 상태, 논스(Nonce)가 더 이상 일치하지 않을 것이기 때문입니다. 무고한 사용자가 피해를 감당해야 하는 이유는 공격자가 약탈물을 계속 보유하지 않도록 하기 위함입니다.
하지만 롤백은 실제 세계의 피해를 실제로 되돌리지 않습니다. 거래소와 브릿지는 가짜 ONE 예치를 받아 오프체인에서 실제 가치를 지급했습니다. 블록을 되감는다고 해서 이러한 정산이 소급하여 취소되는 것은 아닙니다 — 단지 그것들을 고립시킬 뿐입니다. 누군가가 그 자산을 보유하고 있으며, 그 공격자가 아닙니다.
그런데 선례가 있습니다. 앞으로의 모든 해킹 피해자들은 새로운 논거를 갖게 됩니다: 하모니가 그랬는데, 왜 당신은 안 하죠? 블록체인의 기록을 수정하는 것에 대한 오퍼튼 창이 이동했고, 다시 돌아가지 않을 것입니다.
역사적 맥락
라이브 체인에서 확정된 트랜잭션을 되감기한 것은 이번이 두 번째입니다. 라벤코인은 2020년 컨센서스 취약점 이후 이를 시도했지만, 혼란스러웠습니다 — 부분적이고 논쟁의 여지가 있었으며, 실제로 롤백이 얼마나 어려운지를 주로 증명했을 뿐입니다. 그 이전의 기준은 이더리움의 2016년 DAO 포크로, 이는 6,000만 달러의 도난을 되감기했으며 커뮤니티를 ETH와 ETC로 분열시켰습니다.
패턴은 일관됩니다: 젊고 작으며 중앙 집중적으로 조정되는 체인들은 되돌릴 수 있습니다. 크고 분산된 체인들은 그렇지 않습니다. 하모니의 시가총액은 약 1,000만 달러이며, 검증자 집단은 그룹 채팅에 practically 담을 수 있을 정도입니다. 현재의 이더리움은 자신의 역사를 되감길 수 없으며, 하지 않을 것입니다. 이러한 비대칭성은 우연이 아닙니다 — 그것이 바로 핵심입니다.
미래의 렌즈
교훈은 "롤백은 나쁘다"가 아닙니다. 불변성은 조정 비용에 의해 가격 책정되는 그라데이션이라는 것입니다. 체인이 과거를 수정할 수 있는 능력은 그렇게 하기에 동의해야 하는 독립적인 행위자의 수에 반비례합니다. 하모니의 경우 그 수는 손에 꼽을 정도입니다. 비트코인의 경우 그것은 사실상 모두입니다.
"불변성"이 실제로 무엇을 의미하는지에 대한 인식을 바꾸게 됩니다. 이는 코드의 속성이 아니라, 과거를 변경하는 데 드는 비용의 척도입니다. 암호학이 중요하지만, 진정한 경쟁 우위는 사회적 차원에 있습니다: 얼마나 많은 낯선 사람들이, 얼마나 많은 관할 구역에서, 얼마나 많은 경쟁적인 이해관계를 가지고 있어도 당신에게 해를 끼치기 위해 공모해야 하는가.
트레이더의 관점
검증자를 이름으로 꼽을 수 없는 체인, 혹은 검증자 집단이 회의를 열어 당신의 거래가 결코 발생하지 않았다고 결정할 수 있는 체인에는 가치를 보유하지 마십시오. 포지션의 보안은 단순히 프로토콜의 암호학이 아닙니다. 그것은 당신을 지우기 위해 동의해야 하는 독립적이고, 지리적으로 분산되어 있으며, 경제적 이해관계가 일치하는 운영자의 수입니다. 소규모 레이어-1 체인들은 구조적으로 이 테스트를 통과하지 못합니다. "톱10 아니면 없음"은 위험 회피 휴리스틱이 아닙니다. 이는 원장과 스프레드시트의 차이입니다.
결론
하모니는 실용적인 선택을 했고, 이는 오히려 올바른 선택이었을 수도 있습니다. — 보유자들에게 있어서는, 토큰의 26%가 위조된 채로 깨어나는 것보다 롤백이 낫습니다. 그러나 모든 롤백은 고백입니다: 이 체인은 결코 불변성이 없었으며, 단지 변경하는 데 비용이 많이 들었을 뿐입니다. 하모니가 옳았는지의 문제가 아닙니다. 다음에 누군가가 더 큰 체인에게 같은 일을 해달라고 요청했을 때, 그리고 그 대답이 거절일 때 어떤 일이 벌어질 것인가가 문제입니다.