Bybit 祭出懸賞獵捕北韓駭客！為何以太坊分叉不可行？

#672

嗨，早！

過去 10 天我都在醫院陪病，昨天 podcast 沒有上架新內容，預計下週恢復播出。進入正題。

北韓駭客在 2 月 21 日入侵全球第二大交易所 Bybit，一口氣駭走 15 億美元，創下加密貨幣及金融史上最高失竊紀錄¹。這幾天有一則好消息，和一則壞消息。

好消息是 Bybit 透過借款、買入，共取得超過 40 萬顆 ETH。不僅填補財務缺口，也已經歸還其他交易所支援應急的 ETH。財力驚人。壞消息是短短幾天內，近三分之一的贓款已被成功洗白。即便事後追到金流，恐怕也來不及凍結。專家預估，按照這個速度，10 天後駭客就能全身而退。

面對這場危機，社群提出兩條截然不同的應對路線：一是「逆轉時空」—— 分叉以太坊區塊鏈；二是由 Bybit 祭出的 1.4 億美元天價懸賞，召集全球力量獵捕駭客。

這場前所未見的多方圍堵戰，考驗加密貨幣社群如何在鏈上的「無政府狀態」下打擊犯罪。這篇文章分析兩種應對策略以及它們的潛在影響。

分叉已不可行

BitMEX 創辦人 Arthur Hayes 是「分叉以太坊討回竊款」的最大支持者。他直接標註 Vitalik Buterin 提問：「2016 年 The DAO 駭客事件損失 360 萬顆 ETH 時，你領導社群成功分叉以太坊。現在為何不考慮再試一次？」

分叉是直覺的提議。區塊鏈的「時間」是由共識決定，技術上只要全球礦工（或稱節點）一起回到駭客入侵前的某個特定區塊重新開始，就能讓駭客手上的 40 萬顆 ETH 失去共識支持，成為「蚊子鏈」。新的區塊鏈上，這場駭客攻擊彷彿從未發生過。

但物理世界的時間無法逆轉。想像一下，假如我在駭客攻擊之後買入 ETH，如果鏈上時間被逆轉回到駭客攻擊之前，我買來的 ETH 就會不翼而飛。反之，如果我在攻擊後賣出 ETH 獲利，分叉後我不但保留了賣出的收益，錢包內的 ETH 還會重新出現讓我再賣一次。這種不公平會擴大到鏈上成千上萬筆的交易，造成的混亂恐怕更甚 15 億美元損失。時間拖得越長，逆轉代價越高。

2016 年 The DAO 駭客事件過後，以太坊之所以能夠成功分叉，一是當時以太坊與實體經濟的連結極少，像一台「單機電腦」；二是 The DAO 智慧合約有 28 天的資金凍結期，駭客得手後無法立即轉移資金，沒有「污染」到其他交易。當時人們是針對性地逆轉了單一筆駭客交易，影響才能降到最低。

但 Bybit 駭客事件…