Post

CORE硬分叉：21亿总量，真的安全吗？ 在加密市场，"总量固定"常被当成资产安全的免死金牌。Core DAO 把 CORE 上限焊死在 21 亿枚，白皮书里写满"通缩叙事""BTCFi 底座""Satoshi Plus 混合共识"，看起来比多数 PoS 公链都克制。但 2026 年 8 月 31 日那场验证者奖励漏洞，把这句口号砸出了一道裂缝——21 亿上限还在，但"安全"两个字，已经不能只看上限了。 8.31 到底发生了什么 8 月 28 日至 31 日，Core 主网的区块奖励记账路径出现逻辑缺陷。在特定账户配置下，单个区块的验证者奖励可以被重复记账，导致未来才该释放的区块奖励被"加速预支"。三轮日结下来，全网提前放出了约 2.55 亿枚 CORE 的验证者奖励。 关键点在于：这批代币不是突破 21 亿硬顶的新铸币，而是把本该在未来 81 年排放曲线里慢慢放出来的奖励，提前抽到了当下。硬顶数字没变，但流通节奏被篡改了。 8 月 31 日清晨，官方停掉通胀参数；9 月 3 日 13:00 UTC，主网激活 CoreRewardFix（v1.0.26）硬分叉，采用向前升级（forward upgrade）——不回滚交易、不删用户账本，只修漏洞 + 链上对账。 对账结果： 约 1.86 亿枚超额 CORE 在状态库直接抹除（非转黑洞地址，是协议层 burn），总供应被动下调； 约 6900 万枚在升级前已被攻击者拆散转到外部钱包，链上对账够不到，官方联合执法追讨中； 诚实验证者合法收益保留，普通用户/质押本金零损失，网络零停机。 "21 亿没破"≠"没事" 很多复盘文到这里就写"虚惊一场"，但漏了三件事： 第一，硬顶守护的是"上限"，不是"节奏"。 投资者买的是流通盘里的稀缺性，不是 2099 年的总账。未来奖励提前 3 天放出来和提前 3 年放出来，对当下抛压完全不同。6900 万枚去向不明的筹码，就是悬在二级市场上的隐形卖单。 第二，"向前升级"保住了不可篡改，也保住了作恶者的既得利益。 不回滚是对的，但代价是：市场必须自己消化那 6900 万枚的潜在流通。1.86 亿销毁是对冲，不是归零——净效果仍是流通节奏前移。 第三，PoS 类激励层的攻击面比合约漏洞更阴。 Satoshi Plus 把 BTC 算力、CORE 质押、BTC 质押揉成一套打分公式，验证者收益路径长、分支多。这次出事的不是某个 DApp，而是共识层发钱的那只手。发钱逻辑错了，再漂亮的 BTCFi 生态都建在漏水的底座上。 总量安全观该升级了 CORE 这次没"超发破帽"，但给了市场一课： 看公链安全，不能只盯 max supply，要盯排放曲线是否被预支、对账是否链上可验、异常窗口有多长； 看修复诚意，不能只听"我们销毁了 XX 亿"，要问"超发多少、漏了多久、逃逸多少、追回来没"； 看 PoS 网络，验证者激励即货币政策，货币政策出 bug 等于央行被黑印钞机，比合约被盗更伤货币信用。 截至 9 月 3 日主网升级完成，CORE 的 21 亿硬顶在字节码层面依然成立。但"数字上限"和"经济安全"是两件事——前者靠一行常量，后者靠审计、披露、治理和对极端情形的压力测试。这次 Core 团队响应速度不算慢，链上对账也敢做协议层 burn，但 6900 万枚的外部逃逸+延迟多日的精确披露，仍让"透明"打了折扣。 在加密世界，真正托住价格的从来不是白皮书里那串 2,100,000,000，而是代码经不经得起薅、团队敢不敢把黑盒打开给市场看。CORE 这次保住了上限，信任修复才刚起步。 欧易星球提示：本文为事件复盘与模型分析，不构成投资建议。硬分叉后请以官方浏览器总供应量与链上对账区块为准，勿凭社媒截图判断流通盘。