Flow 區塊鏈擬議回滾事件：驗證者被迫停止工作，引發社群爭議

身為一個在科技領域打滾多年的老手，這次 Flow 區塊鏈擬議回滾事件，確實讓我捏了一把冷汗。事情是這樣的，Flow Foundation 打算回滾第一層 Flow 鏈，來修補一項高達 390 萬美元的漏洞。這消息一出，立刻引發社群強烈反彈，甚至有合作夥伴建議驗證者停止處理交易，直到有進一步的通知。

事件始末：390 萬美元的漏洞與回滾爭議

這次事件的起因，是 12 月 27 日發生的一起漏洞事件。攻擊者利用 Flow 執行層的一個漏洞，未經授權鑄造代幣，並透過多個跨鏈橋將資金轉移出去，總金額高達 390 萬美元。為了彌補這個漏洞，Flow Foundation 提出了回滾區塊鏈的計畫。

然而，區塊鏈回滾一直以來都是一個極具爭議的議題。回滾意味著撤銷已確認的交易，這會導致使用者帳戶餘額的不確定性，同時也會削弱對網路去中心化和安全性的信心。簡單來說，就是讓大家覺得「這區塊鏈好像不太可靠」。

社群反彈：DeBridge 創辦人的呼籲

DeBridge 是 Flow 的主要橋樑提供者之一，其創辦人 Alex Smirnov 公開呼籲 Flow 區塊鏈上的驗證者停止處理交易，直到 Flow Foundation 為受其有爭議的回滾計畫影響的使用者制定補救計畫。Smirnov 也要求 Flow 澄清如何處理在回滾窗口期間橋接出去的使用者的雙倍餘額問題。

Flow 區塊鏈的現況：停留在特定區塊高度

根據 Flowscan 的數據顯示，Flow 區塊鏈目前仍然停留在區塊高度 137,385,824，自 UTC 時間星期六晚上 11:24 以來一直沒有進展。Flow Foundation 當時表示，預計區塊鏈將在未來四到六小時內重新啟動。但顯然，事情並沒有那麼順利。

FLOW 代幣暴跌：市場的直接反應

這次漏洞事件和 Flow 的回滾計畫，直接導致 FLOW 代幣價格暴跌。根據 CoinGecko 的數據顯示，自攻擊事件以來，FLOW 代幣下跌了 42%。這也顯示了市場對於這次事件的擔憂。

Dapper Labs 的聲明：未影響使用者餘額或資產

Flow 區塊鏈的創建者 Dapper Labs 聲明，駭客攻擊並未影響任何使用者餘額或資產，包括 Dapper Labs 的金庫。這似乎是想安撫市場情緒，但顯然效果有限。

回滾的潛在影響：交易所的困境

Smirnov 指出，包括列出 Flow (FLOW) 代幣的加密貨幣交易所在內，可能會在回滾期間面臨如何處理存款和提款的困境。這也突顯了回滾計畫可能對整個生態系統造成的複雜影響。

Delphi Labs 的批評：創造無擔保資產

加密貨幣投資公司 Delphi Labs 的總法律顧問 Gabriel Shapiro 也批評了 Flow 的解決方案，他表示：「他們正在創造無擔保資產來掩蓋他們的屁股，並期望橋樑和發行者承擔損失或執行他們自己獨立的緩解措施。」

Flow Foundation 的最新聲明：放棄回滾計畫

在這次爭議之後，Flow Foundation 發布了一項更新聲明，表示他們已經制定了一項「修訂後的補救計畫」，「沒有網路回滾」，並保留了「合法的使用者活動」。Dapper Labs 也表示，他們已經審查並支持最新的恢復計畫：「修訂後的方法保留了所有合法的使用者活動——意味著不需要回滾——並為恢復網路運營提供了一條明確的途徑。」

為什麼回滾如此具爭議性？

簡單來說，回滾會破壞區塊鏈的不可篡改性。一旦回滾，所有在特定時間點之後的交易都會被取消，這會導致以下問題：

* 信任危機： 使用者會質疑區塊鏈的安全性，擔心自己的交易隨時可能被取消。
* 法律問題： 回滾可能會引發法律糾紛，因為已經發生的交易被視為無效。
* 中心化風險： 回滾的決定通常由少數人決定，這會削弱區塊鏈的去中心化特性。

Flow 的過去與未來：理想與現實的差距

Flow 由 Dapper Labs 於 2020 年推出，該團隊從 Andreessen “a16z” Horowitz 和 Union Square Ventures 等公司獲得了 7.25 億美元的資金，以推進生態系統的發展。Flow 最初被寄予厚望，但如今的發展似乎未能達到預期。目前只有 8550 萬美元的價值鎖定在 Flow 區塊鏈上，而 FLOW 的市值也跌出了前 300 名之外，僅為 1.673 億美元。

結論：區塊鏈的安全性與去中心化仍然是關鍵

這次 Flow 區塊鏈的回滾事件，再次提醒我們區塊鏈的安全性與去中心化仍然是關鍵。雖然修補漏洞很重要，但回滾可能會對生態系統造成更大的損害。希望 Flow Foundation 能夠吸取這次的教訓，在未來更加注重安全性與社群的溝通。對於投資者來說，也應該更加謹慎，仔細評估專案的風險。

對台灣區塊鏈產業的啟示

台灣的區塊鏈產業也應該從這次事件中學習。我們需要建立更健全的監管機制，加強對區塊鏈專案的安全審查，並且鼓勵社群參與治理。只有這樣，我們才能打造一個更安全、更可靠的區塊鏈生態系統。畢竟，區塊鏈的價值，最終還是建立在信任之上。