zkSync的$ZK 空投：成功的原因与随之而来的安全混乱

zkSync在2025年引起了轰动，当时它终于降低了其$ZK 代币——这是一个旨在去中心化治理和发奖早期采用者在以太坊的Layer 2上的重大举措。但是和大多数加密事件一样，这一过程并不完全顺利。

空投背后的数字

Matter Labs 分配了 3.675 亿 $ZK tokens (17.5% 的总供应量)给早期用户。快照于 2024 年 3 月 24 日拍摄，约有 695,232 个钱包 资格合格。要参与其中，您需要：

• 在 zkSync Era 上与至少 10 个智能合约互动
• 使用支付管理器执行5个以上交易
• 在他们的去中心化交易所（DEX）上交易10种以上不同的ERC-20代币
• 为 DeFi 协议提供流动性(or持有 Libertas Omnibus NFT)

并不完全容易入场，但它过滤掉了那些随机用户。用户必须在2025年1月3日之前通过官方门户网站领取他们的代币。

$ZK 实际上做了什么

不仅仅是另一种治理代币，$ZK 处理三个关键功能：

1. 治理 – 持有者对协议变更进行投票
2. 质押 – 锁定代币，获得发奖，确保网络安全
3. 费用 – 可用于支付 zkSync 上的交易成本

这种多功能设计使其不仅仅是一个流动性耕作诱饵。

2025年4月：震惊所有人的安全漏洞

事情变得复杂了。空投上线四个月后，一个被攻击的管理员密钥让攻击者利用 sweepUnclaimed() 函数，铸造了 1.11亿个未认领的 $ZK tokens——当时价值大约为 $5 百万。

好消息？此次漏洞仅限于空投合约。用户资金和主协议保持不变。坏消息？市场反应不佳——$ZK 价格在消息传出后暴跌了15-20%。

为什么这很重要

zkSync事件突显了一个持续存在的加密问题：即使是稳固的项目也可能存在合约漏洞。这并不是零知识汇总技术的根本缺陷，但它暴露了严密的智能合约审计的重要性。

尽管如此，zkSync仍然是以太坊扩展游戏中的一个重要参与者。空投成功地将代币分发给数千名活跃用户，推动了真正的去中心化，而不仅仅是谈论它。此次漏洞虽然痛苦但可控——该协议从中吸取了教训。

接下来是什么

zkSync 正在加大对安全升级和生态系统扩展的投入。如果他们能够做好基础工作，Layer 2 扩展实际上可以解决以太坊的吞吐量问题。这才是关键，而不仅仅是持有空投代币。