zkSyncの$ZK エアドロップ：うまくいったこととその後のセキュリティ問題

zkSyncは2025年に、ついに$ZK トークンをドロップしたことで話題になりました。これは、イーサリアムのレイヤー2でガバナンスを分散化し、早期採用者に報酬を与える大規模な動きです。しかし、ほとんどの暗号イベントと同様に、完全にスムーズにはいきませんでした。

エアドロップの背後にある数字

Matter Labsは3.675億$ZK トークン(17.5%の総供給量)を初期ユーザーに割り当てました。スナップショットは2024年3月24日に撮影され、約695,232のウォレットが資格を得ました。アクションに参加するには、次のことが必要でした:

• zkSync Eraで少なくとも10のスマートコントラクトと対話する
• ペイマスターを使用して5件以上の取引を実行する
• 10種類以上のERC-20トークンを彼らのDEXで取引する
• DeFiプロトコルに流動性を提供し(or LibertasオムニバスNFT)を保有する

簡単なエントリーではありませんが、ランダムなユーザーを排除しました。ユーザーは2025年1月3日までに公式ポータルを通じてトークンを請求する必要があります。

$ZK が実際に行うこと

単なるガバナンストークン以上のものである$ZK は、3つの重要な機能を果たします:

1. ガバナンス – 保有者はプロトコルの変更に投票します
2. ステーキング – トークンをロックし、報酬を得て、ネットワークを保護します
3. 手数料 – zkSyncの取引コストの支払いに使用できます

この多目的なデザインは、単なる流動性ファーミングの餌以上のものにしています。

2025年4月: 誰もが揺るがされたセキュリティ侵害

ここで事態が悪化しました。エアドロップの開始から4か月後、侵害された管理者キーにより、攻撃者がsweepUnclaimed()関数を利用して1億1100万の未請求$ZK トークンをミントし、当時の価値でおよそ**$5 百万**となりました。

良いニュース？侵害はエアドロップ契約に限定されました。ユーザーの資金とメインプロトコルは影響を受けませんでした。悪いニュース？市場はこれを良く受け止めませんでした—$ZK 価格はニュースを受けて15〜20%下落しました。

これが重要な理由

zkSyncのインシデントは、持続的な暗号の問題を浮き彫りにしています: しっかりとしたプロジェクトでも契約の脆弱性がある可能性がある。これはゼロ知識ロールアップ技術の根本的な欠陥ではありませんでしたが、堅牢なスマートコントラクト監査の重要性を明らかにしました。

それでも、zkSyncはイーサリアムのスケーリングゲームにおいて真剣なプレイヤーであり続けています。エアドロップは、実際の分散化を推進する形で、何千人ものアクティブユーザーにトークンを成功裏に配布しました。ただ話すのではなく、実際に行動を起こしています。この侵害は痛ましいものでしたが、管理可能でした—そしてプロトコルはそこから学びました。

次は何ですか

zkSyncはセキュリティのアップグレードとエコシステムの拡大に注力しています。基本をしっかりと押さえれば、L2スケーリングはイーサリアムのスループット問題を実際に解決できるかもしれません。ここでの本当の狙いは、単にエアドロップトークンをホドリングすることではありません。