黑客不交私鑰，Polygon 就直接改餘額？7049 萬枚 POL 追回方案引發治理爭議

作者：深潮 TechFlow

深潮導讀：北京時間 2026 年 11 月 5 日，Polygon 社區論壇正式公示一項協議改進提案（PIP），擬通過一次全網協調硬分叉，將涉及 Polymarket 與幣安（Binance）兩起安全事故的 5 個攻擊者受控地址內的約 7049 萬枚原生代幣 POL 清零，並全額劃轉至受害者官方指定的資金回收地址。這一重大治理動向標誌著在面對傳統黑名單機制失靈的困局下，公鏈生態再次選擇以社會共識干預底層狀態機。

黑名單陷入被動防禦僵局

安全事件發生於 10 月 29 日至 30 日期間，黑客將竊得的鉅額 POL 資產轉移至 Polygon PoS 鏈上地址。接獲受害機構的緊急通報後，網絡驗證者節點在共識客戶端 Bor 中迅速部署臨時過濾規則，將涉案地址列入本地交易黑名單，階段性切斷了資金向外部洗錢通道分流的路徑。

這種單點防禦策略暴露出嚴重的鏈上治理痛點。客戶端黑名單僅能單向攔截攻擊地址發起的轉賬廣播，既無法強制剝奪黑客對私鑰的鏈上簽名權，也無法將沉澱資產退還給受害平臺。鏈上監控記錄顯示，攻擊者在受限期間仍頻繁嘗試構造特殊交互載荷以突破攔截，靜態封鎖隨時面臨共識節點配置失效的風險。

狀態層精準重構與非對稱劃轉

為終結無休止的被動博弈，受害方聯合向網絡提交了 官方治理改進提案。方案核心在於繞過常規私鑰簽名邏輯，直接在預定區塊高度執行節點狀態機的強制重寫。該邏輯僅針對 5 個特定涉案地址生效，不牽涉任何第三方正常交易與智能合約歷史執行日誌。

技術路徑上，代碼將在目標區塊內將 4 個關聯 Polymarket 的攻擊地址（合計約 2386 萬枚 POL）與 1 個關聯幣安的攻擊地址（約 4663 萬枚 POL）餘額強制歸零。同一區塊中，系統將等額增記至受害機構提供的冷錢包。整個執行過程嚴密錨定原生代幣狀態，確保全網 POL 總供應量絕對恆定，規避了增發或通縮帶來的記賬畸變。

重審代碼即法律的治理邊界

直接修改賬本狀態的救濟手段，不可避免地引發了行業對區塊鏈“不可篡改性”的傳統審視。2016 年以太坊因 The DAO 事件實施硬分叉回滾，一度導致社區理念撕裂並催生以太坊經典。本次 Polygon 提案在機制設計上刻意收窄了干預半徑，未對已出塊的交易樹進行歷史抹除，而是選擇在當前最新狀態切片中完成定向資產歸屬糾偏。

提案發起方在文本中明確聲明，此次技術介入屬於極小概率安全災難下的例外救濟，不可被援引為處理一般鏈上糾紛或商業違約的常規判例。這種在網絡確定性與鉅額損失挽回之間的利益權衡，再次將公鏈治理的核心命題推向臺前：當共識參與者面臨系統性犯罪侵害時，社會共識具備壓倒機器代碼邏輯的最終裁決權。

客戶端排期與 Amoy 測試網驗證

根據既定推進時間表，Polymarket 與幣安團隊於協調世界時 11 月 5 日 14 時 30 分的 Polygon 官方治理會議上全面答辯提案細則。若提案獲得核心開發者委員會與全體驗證者共識批准，工程團隊預計耗時約兩週完成 Bor 與 Heimdall 客戶端的補丁開發，並先行在 Amoy 測試網完成沙盒驗證，隨後擇機公佈主網硬分叉升級的具體區塊高度。