币圈界报道:

Polygon提议硬分叉以恢复逾七千万枚被冻结POL代币

由币安及Polymarket遭遇的安全事件引发,约7049万枚POL代币被锁定于五个特定区块链地址中。为应对这一危机,Polygon社区提出一项改进提案,建议在特定区块执行硬分叉,通过修改网络规则将相关余额迁移至预设的恢复钱包。此举仅为资产回流的第一步,后续客户赔偿仍需依赖各平台独立的索赔机制。

恢复方案覆盖两大事件,金额分配明确

该提案计划从五个被封锁地址中释放总计7049万枚POL代币,其中4663万枚源自币安事件,2386万枚来自Polymarket事件。自10月事件发生后,Polygon节点已通过过滤器限制这些地址的资金转移,但未清除其链上余额。在预定激活区块,升级后的系统将读取前一区块状态,对目标地址进行借记,并向经验证的恢复钱包贷记相应数额。

Tether已单独冻结随币安被盗资金一同流出的USDT,因此本提案仅涵盖原生POL代币。恢复钱包接收代币后,客户最终能否获得补偿,取决于平台自身的理赔流程与历史付款记录。

技术实现路径:分叉如何改变链上状态

Polygon分叉提案的核心机制

提案明确指定了五个受控地址中的7049万枚POL,通过统一的硬分叉操作将其转移至分别为币安和Polymarket设立的恢复钱包。该过程基于固定区块的原生代币余额进行调整——系统将清零目标地址余额,并同步贷记至指定恢复地址。

关键在于区分“被阻止移动的余额”与“可被控制的恢复资产”。对于用户而言,代币进入恢复钱包仅是第一步;真正完成赔偿还需平台确认并启动支付流程,两者存在本质差异。

双重事件的数据叠加与测量逻辑

提案将4663万枚代币归因于币安事件,其余2386万枚归属Polymarket事件。二者合计占总恢复量的约66.2%与33.8%。需强调的是,此比例反映的是恢复额度占比,而非事件原始损失总额。

美元价值估算依赖于计价时间点与价格来源。按0.092美元/枚计算,参考余额价值约649万美元;若按0.096美元计,则达677万美元。这解释了为何报道中出现650万与680万美元两种近似数值,均指向同一笔转账规模。

地址余额比新闻标题更具实质意义

提案引用的参考余额总计为70,489,329.34 POL,其中币安关联地址占46,626,593.27,四个Polymarket地址合计23,862,736.07。这些数据来源于作者选定的快照区块。

尽管从热钱包发起的转账略低于接收方记录的余额(差额约3.67 POL),但该微小差异在宏观报道中可忽略。然而对实施者而言,必须精确编码两个数值:源地址转账金额与目标地址当前余额。提案采用“激活前快照”作为基准,确保变更具有透明性与可追溯性。

Polymarket部分则呈现另一问题:事件估计值约为2800万枚,而选定余额仅2386万枚,约占85%。剩余约414万枚的缺口无法确定去向,也不代表必然无法追回。

汇率波动带来估值不确定性

以每枚POL 0.092美元计算,参考余额价值约649万美元;若升至0.096美元,则为677万美元。这种换算差异解释了为何接近650万与680万美元的数字均可用于描述相同交易。

实际支付决策应明确估值时间、价格来源及是否包含其他资产。当前提案仅聚焦原生代币,不涉及跨资产合并处理。

分叉设计的边界与遗留挑战

恢复范围的局限性分析

针对Polymarket事件,提案恢复了约2800万枚中的85%,即约2386万枚。剩余15%未被覆盖,可能源于账面余额与事件估算之间的偏差。需进一步追踪以厘清差额成因。

币安案例中,转账金额为46,626,589.6 POL,而快照余额为46,626,593.27,多出约3.67枚。虽微不足道,却凸显快照数据优于交易记录的价值,因其更准确反映链上真实状态。

此外,原始币安转账还包含6,185,900.1枚USDT,但该部分由Tether单独冻结,故不在本次分叉范围内。若同时讨论两类资产,需明确责任主体与操作权限。

账户分离机制保障流程独立性

尽管两起事件共享同一激活机制,但恢复地址彼此独立。每个平台拥有专属接收钱包,便于其内部对账与赔偿管理。论坛并未合并索赔池,也未赋予任一方对另一方收益的控制权。

被封锁余额的链上可见性

一个区块可阻止资金转出,但余额仍保留在链上。观察者可查看各地址现存金额,但无法判定单个用户应得份额。此次提案的范围完全由这五个地址的余额定义,超出范围的资产需另寻恢复路径。

交易记录揭示资金流动轨迹

提案提及10月29日UTC时间18:30:34与18:35:59的两笔原生转账,共转移3,282,275.71 POL。这两个时间戳有助于构建资金扩散的时间线。

审查人员需核对命名交易记录,将源地址与平台确认账户匹配。此方法远胜于仅观察同日多个钱包间的资金转移,且不等同于证明法律所有权。

为何需差异化响应策略

原生代币与稳定币的治理差异

Polygon提案追踪了46,626,589.6枚原生POL与6,185,900.1枚USDT从币安热钱包到同一收件人的转移,发生在区块96,406,484。由于Tether已冻结后者,原生POL成为分叉干预对象。

发行方可通过规则施加限制。此处Polygon区块生产者使用Bor交易过滤器临时管控,提案称其为权宜之计。新规则需部署并重启或轮换节点,且覆盖外部发送者与EIP-7702授权者。

过滤器的短期性与局限性

过滤器依赖软件配置,需在启动时加载列表。新增条目需人工干预,若未统一配置则限制失效。实时事件中,每小时都可能被利用重新转移资金,因此该措施具合理性。

但该过滤器并非绝对有效。提案提及一笔高费用待处理交易及尝试联系验证者的努力,显示仍有绕行可能。提案强调其局限性,作为推动永久性解决方案的依据。

长期维护的现实挑战

无限期列表对管理员构成负担:需持续判断条目有效性,新人操作员获取正确配置,以及旧条目的审查责任归属。论坛提案设想在恢复后开展审查,包括对额外地址的不同处理方式,表明此非一次性动作,而是包含临时控制的系统性工程。

分叉区块的状态变更逻辑

正常交易与提案操作的对比

常规情况下,余额变动由有效交易触发。而本提案要求在指定区块应用特殊规则,将借记与贷记作为强制性变更执行。

贷记至关重要:系统将从列出地址提取等量原生代币,并转入指定恢复地址。范围不扩展至钱包内其他代币。

激活区块作为状态变更锚点

提案设定的激活区块F为关键节点。相关金额取自F-1区块的状态。升级节点将在处理普通交易前完成余额调整。

这种顺序确保审查者能精准界定变化边界。普通交易通常在浏览器中展示为单条记录,而链级更改可能仅通过区块间余额对比可见,需依赖验证脚本辅助识别。

账簿双面验证必要性

验证需同时检查借记与贷记是否匹配。若恢复地址在同一区块收到其他交易,原始差异可能包含这些运动。审查者须将其与特殊状态变更区分开,避免误判为“恢复资金”。

激活区块的协同作用

激活区块是各方协调的截止日期。运行旧软件与新软件的操作员可能得出不同结果。因此,发布变更、给予审查时间、确立清晰激活点至关重要。

提案表格将区块视为批准后的决定,治理讨论为实施提供空间,而链状态将最终确立执行结果。

谁负责执行?激活区块背后的考量

执行主体与角色划分

论坛提案提出更改需求,但实际生效依赖软件发布与运营商采纳。用户需区分论坛讨论、技术实施与链上状态更新三个阶段,每一阶段回答不同问题。

激活区块选择的技术逻辑

区块号看似行政细节,实则是新旧软件产生分歧的临界点。选择它为共同截止日期,使运营商、浏览器与基础设施提供商拥有统一起点。

准备工作包括确认接收地址、维持阻止安排直至激活、发布新快照。这些步骤旨在防范地址错误、余额误解与延迟升级带来的风险。

每个问题对应不同检查项:目的地需证明控制权;金额以快照为准;网络以版本为准。仅声明支持恢复,不足以回应任何实施质疑。

事后验证的重要性

状态更改直接影响原生余额,而同区块普通付款可能影响同一收件人。因此,必须将余额差异与普通交易对账。验证脚本在此发挥关键作用,尤其在识别借记与贷记匹配关系方面。

客户如何参与恢复流程

客户介入的关键节点

恢复钱包为链上资金接收端,非客户账户。一旦运营商掌控资金,下一步即启动自身赔偿流程。

相关证据包括索赔时限、损失证明与估值政策。平台可能已用自有资金偿还部分用户,其会计需厘清恢复代币的用途。

客户回报的实质内涵

恢复资产到达钱包,仅意味着资金可被调用。若客户已获交易所赔付,恢复资金可能补充资源;若索赔仍在处理,分发可能减少应付金额。

赔偿单位可能是原始资产(如POL)、美元或其他代币。波动性代币在不同时间点转换可能导致显著差异,需明确计算基准。

客户余额与平台损失的分离原则

当两事件合并提案时,客户余额与平台损失的区分尤为关键。参考表按事件分配金额,不包含联合索赔池或个体赔偿计算。

即使余额在同一区块移动,平台也可能承担不同义务,宣布不同支付安排。因此,必须保持数据颗粒度,避免混淆。

公开证据的结构化验证路径

证据链条的分层排序

发布与激活状态表明准备就绪。区块状态确认账簿变更。平台记录揭示资产是否已分发、保留或入账。草案明确指定链上目的地,提供公开验证基础。

恢复价值由谁决定

假设平台承诺以现金价值赔偿,但收到的是POL。其可引用三个时间点:盗窃发生日、恢复到账日、分发日。相同数量的POL在不同时间点对应不同美元价值。

索赔政策亦可规定以原资产单位支付,避免市场定价争议,但仍需解决资格认定与先前报销问题。

已获偿用户与待决索赔用户处于不同境地。网络不参与价值判断,仅确认资金转移。因此,即便分发细节尚未公布,确认恢复本身已是重要进展。

报告中的三类数字并列呈现

第一类:恢复的原生代币数量;第二类:分配给客户的索赔金额;第三类:平台仍保管的余额。单一美元数字难以反映后两者信息,需分别披露。

狭义范围的意义与先例评估

为何必须限定范围

改变余额的分叉引入了非常规治理议题。参与者支持干预需具备充分事实支撑。

提案将行动定性为极端,并严格限制于指定地址、资产类型与区块。其先例价值取决于是否具备可复制的要素:明确地址、目标钱包、受影响区块与事件关联。

形成先例的条件

未来项目若援引此案例,必须具备相同具体性:可验证的地址、可追溯的事件、可确认的收款方与被阻止地址的后续处理。

关键问题是说服对象是谁?交易所知悉客户影响,操作员关注证据,用户关心结果。评估者还需思考如何应对未来类似请求。

最可靠的比较是:提案能否证明特定区块金额、能否建立资金与事件的直接联系、能否验证接收方并说明后续处理?这些问题直接源于草案内容,优于泛化描述。

公共领域可测试的机制

激活区块允许观察者验证状态转换。命名接收方便于追踪后续行为。提案还提议在恢复后审查临时列表,包括对额外币安相关地址的处理,有助于厘清紧急措施的存续状态。

账本可验证的信息边界

首次检查:对比分叉前后目标地址余额

若贷记与借记匹配,表明账簿已按规则执行。客户赔偿需依赖恢复运营方提供的证据。

当前提案指定了五个源地址与两个事件的恢复地址。

各类记录的验证能力矩阵

记录 | 它可以确立什么 | 仍需确立什么 --- | --- | --- 历史转账 | 链上发送方、接收方、金额与时间 | 谁有权主张该余额 区块生产者过滤器 | 操作员是否采纳限制 | 网络是否归还资金 激活快照 | 变更可用金额 | 升级节点是否应用 分叉后状态 | 地址借记与贷记结果 | 客户是否获得补偿 平台索赔记录 | 客户收到金额与计算方式 | 是否有其他资产可追回

报告中引用的余额可能随时间变动。提案应保留区块号,以便读者重现原始金额。结果公布后,区块与快照对比可验证返回金额是否一致。

对读者而言,最重要的是借记与贷记之间的对账。分别检查两事件,可让各平台将其收益账户与实际获得金额对照。若合并总额,则追踪赔偿来源将更加困难。