在攻击者铸造了约四分之一的ONE供应量后，Harmony回滚了109,000笔交易——这证明了不可篡改性是一种以协调成本计价的选项。
该事件
8月11日凌晨，有人找到了一种凭空打印Harmony原生代币ONE的方法。链上跨分片收据验证中的漏洞使攻击者能够伪造收据并铸造数十亿枚代币——据链上分析师估计，这约占供应量的四分之一——随后在任何人做出反应之前，将大部分代币抛售到交易所。Harmony的回应不是打补丁和耸耸肩。它是一台时光机：该链正在回滚到攻击发生前的区块，抹去超过109,000笔交易。
更大的格局
十多年来，加密货币的全部卖点都系于一个词：不可篡改性。“代码即法律。”交易不可逆转。没有银行、政府或开发团队能够改写历史。Harmony 刚刚在验证者的配合下就这么做了。而令人不安的是——大多数加密货币社区对此默许，因为另一种选择，即让攻击者保留四分之一的供应量，后果更糟。
这才是真正的启示。不可变性从未是自然法则。它始终是一种选择，任何足够协调的群体都可以取消选择。Harmony 只是以一种任何白皮书都无法做到的方式让这一点可见。
涟漪效应
被擦除的 109,000 笔合法交易属于真实用户。有人为某物付款，有人进行了质押，有人结算了一笔交易。他们的历史记录已消失，而 Harmony 称选择性恢复这些数据将“不安全”——在重建的链上，余额、合约状态和非ces（nonce）将不再对齐。无辜用户承担了损失，以便攻击者无法继续持有赃款。
但回滚操作实际上并未真正逆转现实世界的损害。交易所和桥接协议接受了虚假的 ONE 存款，并在链下支付了真实价值。回滚区块并不能追溯性地逆转这些结算——它们只是被搁置了。有人正持有这些资产，而这个人并非攻击者。
然后是先例。每个未来的黑客攻击受害者现在都有了新的论据：Harmony 做到了。你为什么不呢？重写区块链的奥弗顿窗口已经移动，而且不会再回去了。
历史背景
这是第二次有活跃链回滚已确认的交易。Ravencoin 在 2020 年因共识漏洞尝试过，结果一团糟——部分回滚、充满争议，并且主要证明了在实际操作中回滚有多困难。在此之前，参照案例是以太坊 2016 年的 DAO 分叉，它回滚了一起 6000 万美元的盗窃案，并将社区分裂为 ETH 和 ETC。
模式是一致的：年轻、小型、集中协调的链可以撤销交易。大型、去中心化的链则不能。Harmony 的市值约为 1000 万美元，验证者集合小到几乎可以装进一个群聊里。今天的以太坊无法回滚其历史，也不会这样做。这种不对称性并非偶然——这正是其核心所在。
未来的镜头
教训不是“回滚是坏的”。而是不可变性是一个梯度，其定价取决于协调成本。一条链重写其过去的能力与必须同意这样做的独立参与者数量成反比。对于 Harmony，这个数字是少数几个。对于比特币，它实际上是所有人。
这重新定义了“不可篡改”的真正含义。它不是代码的属性，而是改变过去所需成本的衡量标准。密码学很重要，但真正的护城河是社会性的：需要多少陌生人、在多少个司法管辖区、怀着多少相互冲突的利益，才能合谋伤害你。
交易者视角
不要在无法叫出其验证者名称的链上持有价值——或者其验证者集合可以开个会就决定你的交易从未发生过。头寸的安全性不仅仅是协议的密码学；更是那些必须达成一致才能抹去你的、独立且地理分散、经济利益一致的运营者的数量。小型 Layer-1 在构造上就无法通过这一测试。“非前 10 名即放弃”并非风险规避的启发式规则；而是账本与电子表格之间的区别。
底线
Harmony 采取了务实的做法，这甚至可能是正确的——对于其持有者而言，回滚好过醒来发现代币有 26% 是伪造的。但每次回滚都是一次坦白：这条链从来不是不可变的，只是更改成本高昂。问题不在于 Harmony 是否正确。而是下一次有人要求更大的链做同样的事情时会发生什么——而答案是否定的。