Zilliqa

ZILに市場ができる前、創業チームはデータベースのシャーディングをブロックチェーン合意へ移そうとしていた。初期資料はXinshu DongをCEO、Yaoqi Jiaを技術責任者、Amrit Kumarを研究責任者、Prateek Saxenaを科学顧問と記す。理論は2015年の論文に始まり、2017年6月に公開プロジェクトとなり、8月の技術文書は参加マイナーが増えるほど処理量も増す仕組みを提案した。

マイニング網を小さな群に分け、取引を並列処理する設計だった。Directory Service委員会がノードを割り当て結果をまとめ、作業証明は参加者の識別、実用的ビザンチン障害耐性はブロック確定を担った。全ノードが全取引を実行せずに混雑を減らすという明確な選択である。

メインネットは2019年1月31日に始まったが、開発時に予告したアプリ基盤が同時に完成したわけではない。スマートコントラクトの有効化は6月10日だった。その第二の発明が、純粋な計算と、状態を読み書きしてメッセージを送る遷移を分離するScillaである。

作用点を明示し、解析しにくい挙動を制限して、契約を推論・形式検証しやすくする狙いだった。一定の実装ミスを防げても、全アプリの安全を保証するものではない。ZilliqaはSolidityの道具が標準化する時期に、安全性を重視した馴染みの薄い言語を選んだ。

2023年4月、ZilliqaはEVM互換を導入し、Solidity開発者やMetaMask利用者がScillaを先に学ばず参加できるようにした。同年、低いシャード利用率と高速化したブロック生成が別の運用問題を生んだ。gZILガバナンスは報酬調整と一時的な脱シャード化を承認した。

12月18日、一部ノードにマイクロブロックが届かず、異なるルートハッシュが計算された。合意票が足りなくなり復旧コードも動かず、再起動までブロック生成は止まった。2024年1月3日のv9.3.0はネットワークを一つのシャードにした。次の方式を作る間、シャーディングで名を得たチェーンが効率と信頼性のため旧方式を退けたのである。

2024年の再設計は、作業証明による識別とPBFTを、ステーク証明とPipelined Fast-HotStuffへ置き換えた。EVMを標準実行環境にし、移行済みScilla状態との互換を当初は残し、固定的な旧シャードに代えて用途別x-shardを提案した。2024年12月のAventurineが過去状態を試験環境へ取り込み、2025年6月23日、ブロック4,770,088で本番移行した。

現在のRPCはチェーンID 0x8001の新ネットワークが一つのシャードで動くと返す。zq2メインネット稼働の証拠ではあるが、x-shard群の配備を示すものではない。残高と取引履歴は新合意へ継承された一方、旧ステーキング利用者は引き出してEVM契約へ委任し直す必要があった。

Zilliqa Ledgerアプリの全リリースにあった欠陥は、Schnorr署名用の値から誤った32バイトをコピーした。ゼロ埋め8バイトが残って乱数の64ビットが失われ、公開署名が四つ以上あれば秘密鍵を復元できた。窃取は2026年3月4日に始まり、7月19日にKuCoinが異常出金を報告するまで見つからなかった。

立証された被害額の下限は683,130,969.66 ZILで、露出が確認された口座は6,772、実際に抜かれた口座は51だった。7月20日に旧取引機能をすべて停止したことで脆弱な経路は使えなくなったが、無関係な旧口座も凍結した。9月2日のハードフォークで移ったのは最初の取引所10社分である。個人向けゼロ知識移行ツール、次の取引所群、補償のための追加発行投票は確認時点で未完了だった。事故は残っていた旧実行方式を修理ではなく廃止へ追い込んだ。