Polygon硬分叉沒收7049萬POL！誰有權改餘額？

不動私鑰，直接改餘額。7,049萬枚POL，約680萬美元，Polygon打算用一次硬分叉把它拿回來。

英國歷史學家阿克頓勳爵那句名言此時格外刺耳：「權力導致腐敗，絕對的權力導致絕對的腐敗。」當一條公鏈能透過投票決定誰的餘額歸零，這句話就不只是政治學命題了。

提案要動的是什麼

11月4日，Polygon官方治理論壇發布改進提案（PIP），針對兩起獨立安全事件提出資產追回方案。

一是Polymarket，四個攻擊者地址持有約2,386萬枚POL；二是幣安，一個地址持有約4,663萬枚POL。合計7,049萬枚，價值約680萬美元。

背景要拉回10月29日。幣安在重大駭案期間，一個熱錢包向攻擊者地址轉出約4,663萬枚POL，以及618.59萬枚USDT。Tether隨後凍結相關USDT，Polygon出塊節點則應平台要求，把攻擊者地址加入封鎖清單。

問題在於，封鎖只能阻止地址再發起部分交易，已經被轉走的POL，節點沒辦法主動送回。

拆開看這幾個數字

• 1.945萬枚POL。提案聲稱，攻擊者曾在10月30日嘗試提交高額手續費交易，費用規模約為此數。這說明封鎖清單不是萬靈丹——只要有人願意付溢價，仍有繞過的可能。

7,049萬與680萬美元。數量看起來駭人，換算成美元其實不大。這也讓爭議更尖銳：為了一筆不算大的資產，值得動用共識層級的修改嗎？

兩週。這是提案估計的開發與測試時間，需先在Amoy測試網演練，確認餘額轉移正確、POL總供應量不變、其他地址不受影響。注意，這是獲批准後的初步規劃，不是已確定的上線日期。

還有一個細節值得記住：提案聲稱有攻擊者聯繫驗證者、提出金錢報酬希望解除限制。這些說法目前來自治理提案，不能視為已獲司法確認的行賄行為，但足以說明臨時封鎖的脆弱。

技術上怎麼做

依目前設計，Polygon會在未來指定區塊高度，把五個攻擊者地址的原生POL餘額直接設為零，再把等量POL記入幣安與Polymarket指定、經驗證的追回地址。

這不是回滾整條鏈。過去已確認的交易紀錄原則上不變，只是在新的區塊高度執行一次特定狀態變更。提案也強調，這是針對已公開確認的重大竊案的特殊處理，不應成為常態工具，並明確排除建立永久性通用資產追回權限。

為什麼市場在意

看到這裡很多人會問：追回贓款不是好事嗎？是。但市場真正在意的是先例。

支持方的理由很具體：案件已公開、資金流向可鏈上追查、地址已被節點共同封鎖。反方可能擔憂的是，即使這次合理，也可能為未來透過治理程序干預鏈上財產權打開一道門。

對驗證者、交易所、節點營運商與區塊瀏覽器而言，這還是一次協調考驗——共識規則變更需要全網配合更新，否則或許面臨鏈分裂或資料紀錄不一致的風險。

說實話，這是一次邊界測試

真正值得關注的，其實不是那680萬美元，而是「特殊情況」的定義權在誰手上。今天被定義為竊案，明天呢？代碼即法律的敘事，在這裡被治理共識輕輕推了一下。

值得肯定的是，提案自己劃了紅線：一次性、不建立永久權限、不增發。這三條，某種程度上是給社群的承諾書。

寫在最後

這件事真正說明的，是公鏈的「不可篡改」從來不是絕對值，而是共識願意維護的程度。11月5日14:30 UTC的治理會議將是第一個觀察點；即便通過，還有測試網演練與全網升級兩道關卡。未來值得持續關注的，是驗證者的投票取向，以及這道門開過一次之後，還關不關得上。

FAQ

Q1：Polygon為什麼不繼續封鎖地址就好？
A：封鎖清單屬臨時措施，需出塊節點持續維護，且只能阻止地址發起部分交易，無法把已轉走的POL主動返還。提案還聲稱攻擊者曾嘗試以高額手續費繞過限制、並聯繫驗證者尋求解除封鎖，因此改採一次性協議變更。

Q2：這次硬分叉會回滾整條鏈的歷史交易嗎？
A：不會。依提案設計，過去已確認的交易紀錄原則上保持不變，只是在未來指定區塊高度執行一次特定狀態變更，把五個攻擊者地址的原生POL餘額設為零，並將等量POL記入驗證過的追回地址，且不增發新幣。

Q3：這會不會變成以後隨便凍結資產的先例？
A：提案本身已明確排除建立永久性通用資產追回權限，並強調僅適用於已公開確認的重大竊案。不過反對者可能擔憂，即使個案合理，仍可能為未來透過治理干預鏈上財產權留下先例，這也是社群爭議核心。