zkSync的$ZK 空投：成功的原因與隨之而來的安全混亂

zkSync在2025年引起了轟動，當時它終於降低了其$ZK 代幣——這是一個旨在去中心化治理和發獎早期採用者在以太坊的Layer上的重大舉措。但是和大多數加密事件一樣，這一過程並不完全順利。

空投背後的數字

Matter Labs 分配了 3.675 億 $ZK tokens (17.5% 的總供應量)給早期用戶。快照於 2024 年 3 月 24 日拍攝，約有 695,232 個錢包 資格合格。要參與其中，您需要：

• 在 zkSync Era 上與至少 10 個智能合約互動
• 使用支付管理器執行5個以上交易
• 在他們的去中心化交易所（DEX）上交易10種以上不同的ERC-20代幣
• 爲 DeFi 協議提供流動性(or持有 Libertas Omnibus NFT)

並不完全容易入場，但它過濾掉了那些隨機用戶。用戶必須在2025年1月3日之前通過官方門戶網站領取他們的代幣。

$ZK 實際上做了什麼

不僅僅是另一種治理代幣，$ZK 處理三個關鍵功能：

1. 治理 – 持有者對協議變更進行投票
2. 質押 – 鎖定代幣，獲得發獎，確保網路安全
3. 費用 – 可用於支付 zkSync 上的交易成本

這種多功能設計使其不僅僅是一個流動性耕作誘餌。

2025年4月：震驚所有人的安全漏洞

事情變得復雜了。空投上線四個月後，一個被攻擊的管理員密鑰讓攻擊者利用 sweepUnclaimed() 函數，鑄造了 1.11億個未認領的 $ZK tokens——當時價值大約爲 $5 百萬。

好消息？此次漏洞僅限於空投合約。用戶資金和主協議保持不變。壞消息？市場反應不佳——$ZK 價格在消息傳出後暴跌了15-20%。

爲什麼這很重要

zkSync事件突顯了一個持續存在的加密問題：即使是穩固的項目也可能存在合約漏洞。這並不是零知識匯總技術的根本缺陷，但它暴露了嚴密的智能合約審計的重要性。

盡管如此，zkSync仍然是以太坊擴展遊戲中的一個重要參與者。空投成功地將代幣分發給數千名活躍用戶，推動了真正的去中心化，而不僅僅是談論它。此次漏洞雖然痛苦但可控——該協議從中吸取了教訓。

接下來是什麼

zkSync 正在加大對安全升級和生態系統擴展的投入。如果他們能夠做好基礎工作，Layer 擴展實際上可以解決以太坊的吞吐量問題。這才是關鍵，而不僅僅是持有空投代幣。