Zilliqa

ZIL이 거래되기 전, 창업진은 데이터베이스의 샤딩을 블록체인 합의에 옮기려 했다. 초기 문서는 신슈 동을 최고경영자, 야오치 지아를 기술 책임자, 암릿 쿠마르를 연구 책임자, 프라틱 삭세나를 과학 고문으로 기록한다. 팀은 이론의 출발을 2015년 논문으로 설명했고, 2017년 6월 프로젝트를 공개한 뒤 8월 백서에서 참여 채굴자가 늘수록 처리량도 커지는 체인을 제안했다.

설계는 채굴 네트워크를 작은 그룹으로 나눠 거래를 병렬 처리하게 했다. 디렉터리 서비스 위원회가 노드를 배정하고 결과를 모았으며, 작업증명은 신원을 정하고 실용적 비잔틴 장애 허용 합의는 블록을 확정했다. 모든 노드가 모든 거래를 실행하지 않아도 혼잡을 줄일 수 있다는 구체적인 선택이었다.

메인넷은 2019년 1월 31일 열렸지만 개발 기간에 예고한 애플리케이션 플랫폼이 한꺼번에 완성된 것은 아니었다. 스마트계약은 6월 10일에 활성화됐다. 그 사이에 자리한 두 번째 발명이 순수 계산과 상태 읽기·쓰기·메시지 전송을 분리한 언어 Scilla였다.

효과가 생기는 지점을 드러내고 분석하기 어려운 동작을 제한해 계약을 추론하고 형식 검증하기 쉽게 만들려는 의도였다. 몇 가지 실수는 막을 수 있지만 모든 앱의 안전을 보증하지는 않는다. 질리카는 이더리움의 Solidity 도구가 업계 표준으로 굳어가던 때 검증 가능성을 높이는 대신 개발자에게 낯선 언어를 택했다.

질리카는 2023년 4월 EVM 호환성을 도입해 Solidity 개발자와 MetaMask 이용자가 Scilla를 먼저 배우지 않아도 들어오게 했다. 같은 해 낮은 샤드 사용률과 빨라진 블록 생산은 다른 운영 문제를 만들었다. gZIL 거버넌스는 차기 구조를 준비하며 보상 조정과 임시 디샤딩을 승인했다.

12월 18일 일부 노드가 마이크로블록을 완전히 받지 못했다. 서로 다른 루트 해시가 계산되면서 합의 표가 부족해졌고 복구 코드도 작동하지 않아 네트워크를 재시작한 뒤에야 블록이 다시 나왔다. 2024년 1월 3일 v9.3.0은 체인을 하나의 샤드로 바꿨다. 샤딩으로 이름난 체인이 후속 구조를 만드는 동안 효율과 안정성을 위해 기존 샤드를 거둔 것이다.

2024년 공개된 재설계는 작업증명 기반 신원 선별과 PBFT를 지분증명·Pipelined Fast-HotStuff로 바꿨다. EVM 실행을 기본으로 넣고 이주된 Scilla 상태와의 호환성을 처음에는 유지했으며, 고정된 기존 샤드 대신 용도별 x-shard를 제안했다. 2024년 12월 Aventurine이 과거 상태를 시험망으로 가져왔고, 2025년 6월 23일 블록 4,770,088에서 운영망 전환이 이뤄졌다.

현재 RPC는 체인 ID 0x8001의 새 체인이 하나의 샤드로 작동한다고 답한다. 이는 zq2 메인넷이 실제라는 근거이지만 x-shard 생태계가 이미 배치됐다는 증거는 아니다. 기존 잔액과 거래 이력은 새 합의에 이어졌지만, 구형 스테이킹 이용자는 인출한 뒤 EVM 계약에 다시 위임해야 했다.

모든 Zilliqa Ledger 앱 버전에 있던 결함은 Schnorr 서명용 값을 옮길 때 잘못된 32바이트를 복사했다. 0으로 채운 8바이트가 남고 무작위성 64비트가 사라져, 공개 서명이 네 개 이상이면 개인키를 복구할 수 있었다. 탈취는 2026년 3월 4일 시작됐고 7월 19일 KuCoin이 이상 출금을 신고할 때까지 발견되지 않았다.

공식적으로 입증된 피해의 하한은 683,130,969.66 ZIL이고, 노출이 확인된 계정은 6,772개, 실제 빠져나간 계정은 51개다. 질리카는 7월 20일 모든 구형 거래 기능을 막아 취약 경로의 추가 사용을 차단했지만 정상 이용자의 잔액도 함께 묶었다. 9월 2일 하드포크는 첫 거래소 10곳의 잔액만 EVM 주소로 옮겼다. 개인용 영지식 이주 도구와 다음 거래소 묶음, 보상용 추가 발행 표결은 검토 시점에도 완료되지 않았다. 이 사고는 남아 있던 구형 실행 체계를 수리하는 대신 퇴역시키는 결정을 앞당겼다.