Copy English

Why

This is fees-over-security-budget reaching its terminal value in public. That card asks whether a chain pays for its own security — validators are paid to defend it, fees are supposed to fund that, and the ratio is the closest thing crypto has to an income statement. Harmony is the case where the ratio went negative and the team said so out loud: a chain whose own security budget can no longer withstand its attackers. Sunsetting the mainnet and moving ONE to Ethereum is not a rebrand, it is a capitulation with a sound rationale — stop funding a defense you are losing, and rent a defense that already clears the bar.

The 4-billion-ONE mint is the load-bearing fact, because an exploit that prints the native asset is a security-budget breach, not a bug report. It is the same failure who-holds-the-mint and the-bridge-is-inside-the-token name — a privileged path whose compromise breaks the supply invariant across the whole system at once — and Harmony has history here (the 2022 Horizon bridge). Once the mint path is demonstrably cheaper to break than the value it guards, every honest valuation of the chain has to price in that the scarcity of its own token is not enforced by anything the chain can afford. Migration to Ethereum is, precisely, buying that enforcement from someone who can.

The genuinely new term is 'AI agents' as a named threat, and it belongs in the model rather than the headline. Attackers at machine scale and speed shift the cost-to-attack side of the inequality downward — more addresses probing more state gaps faster (exactly the copycat dynamic in sec-fcash-maturity-window) — which lowers the value a small chain can safely secure. That is the same reasoning as choosing-a-chain-is-a-lease, read from the chain's own side: sovereignty is only worth its cost while you can defend it, and when you cannot, the asset is worth more as a well-secured claim than as a poorly-secured sovereign. What migration keeps is the token, the holders, and the liquidity; what it surrenders is the block space, the fee capture, and consensus self-custody — and after it, ONE is the-only-commitment-is-the-issuer in a new form: a token whose security is Ethereum's and whose value is still entirely its own to earn.

How it works

The security-budget inequality

An exploit that mints the native asset is not a bug, it is the inequality resolving against the chain.

What migration keeps and what it surrenders

The three inputs that moved the number

Related cards

fees-over-security-budget (does a chain pay for its own security — this is the terminal case), choosing-a-chain-is-a-lease (the same lease read from the chain's own side), who-holds-the-mint and the-bridge-is-inside-the-token (a mint-path compromise breaks the supply invariant), stake-concentration (the 33%/51% side of cost-to-attack), sec-fcash-maturity-window (the machine-scale copycat dynamic), the-only-commitment-is-the-issuer (what ONE becomes after migration).

Where it lands in Jayverse

• Devnet: don't buy sovereignty before the security-budget inequality clears. For the planned OP-Stack L2, compute value secured versus cheapest attack cost before it goes live, and default to renting Sepolia/L1 security via Anvil rather than a sovereign chain while the value secured is small.
• Bridge/Token: price the JYVE mint authority against what it guards. Write down the cheapest way to compromise the relayer or multisig mint path and compare it to JYVE's market cap plus locked value; Harmony's 4B mint is the proof this number can flip silently.
• Wallet: flag mint-authority-adjacent calls harder in simulate-before-sign. "AI agents" raising probing rate is a reason to treat any call touching a privileged path (mint, bridge admin) as a distinct, higher-friction simulation category, not a normal transfer.

← All Knowledge Notes · Workspace Index · Top ↑

Copy 한국어

체인이 스스로를 못 지키면, 지킬 수 있는 체인 위의 토큰이 된다

Harmony 가 메인넷을 종료(sunset)하고 네이티브 토큰 ONE 을 이더리움으로 이전하겠다고 발표했습니다(The Block, 2026-09-07) — 국가 행위자와 AI 에이전트의 위협을 이유로 들었고, 한 달 전 40억 ONE 을 무단 발행한 익스플로잇 직후입니다. 이것은 fees-over-security-budget 이 끝까지 간 결말입니다 — 체인을 공격하는 비용이 그 체인이 지키는 가치 아래로 떨어지면 주권 유지는 음의 기댓값이고, 정직한 수는 자기 보안 비용을 그만 내고 ERC-20 이 되어 이더리움의 보안을 임대하는 것입니다.

아직 범위 미정 — 빌드가 아니라 밸류에이션 연습입니다. 체인의 방어 감당력(defense affordability)을 한 비교로 계산합니다 — 지금 지키는 가치(네이티브 자산 시총 + TVL) 대 그것을 깨는 가장 싼 비용, 즉 (a) 스테이크의 33% / 51% 확보와 (b) 발행 권한·브리지 같은 특권 경로 침해 중 더 작은 쪽. Harmony 가 이미 실험을 대신 해줬습니다 — 지난달 40억 ONE 무단 발행은 경로 (b) 가 그것이 지키던 가치보다 쌌다는 직접 증거이고, 이는 보안 공급자로서의 지급불능 정의입니다. 그다음 이전 자체의 값을 매깁니다 — ONE 은 주권을 벗고 이더리움이 지키는 ERC-20 으로서 더 가치 있나, 아니면 아무도 방어를 감당 못 하는 체인의 가스 토큰으로서 더 가치 있나? 양쪽을 모델링하세요 — 이전은 토큰과 커뮤니티는 지키지만 블록 공간, 수수료 포획, 합의의 자기수탁을 포기합니다. 사실: The Block, 2026-09-07 — Harmony 메인넷 종료, ONE 의 이더리움 이전 제안, 국가 행위자·AI 에이전트 언급; 전월 익스플로잇으로 약 40억 ONE 발행. 어떤 숫자든 최종으로 다루기 전에 Harmony 자체 거버넌스 게시물로 제안 조건을 확인할 것.

왜

이것은 fees-over-security-budget 이 공개적으로 종착값에 도달한 사례입니다. 그 카드는 체인이 자기 보안 비용을 자기가 내는지 묻습니다 — 검증자는 방어의 대가로 보수를 받고, 수수료가 그 재원이어야 하며, 그 비율이 크립토에서 손익계산서에 가장 가깝습니다. Harmony 는 그 비율이 음수가 되었고 팀이 그것을 소리내어 말한 경우입니다 — 자기 보안 예산으로 더는 공격자를 버틸 수 없는 체인. 메인넷을 종료하고 ONE 을 이더리움으로 옮기는 것은 리브랜딩이 아니라 근거 있는 항복입니다 — 지고 있는 방어에 돈 대기를 멈추고, 이미 기준을 넘는 방어를 임대하는 것.

40억 ONE 발행이 하중을 받는 사실입니다 — 네이티브 자산을 찍어내는 익스플로잇은 버그 리포트가 아니라 보안 예산의 붕괴이기 때문입니다. 이는 who-holds-the-mint·the-bridge-is-inside-the-token 가 지목하는 바로 그 실패입니다 — 특권 경로의 침해가 시스템 전체의 공급 불변식을 한 번에 깨는 것 — 그리고 Harmony 는 여기 전력이 있습니다(2022 Horizon 브리지). 발행 경로가 그것이 지키는 가치보다 깨기 싸다는 게 입증된 순간, 이 체인의 모든 정직한 밸류에이션은 자기 토큰의 희소성이 체인이 감당할 수 있는 그 무엇으로도 강제되지 않는다는 것을 값에 반영해야 합니다. 이더리움으로의 이전은 정확히, 그 강제력을 그럴 수 있는 자에게서 사 오는 것입니다.

진짜 새로운 항은 'AI 에이전트'가 명시된 위협으로 등장한 것이고, 이는 헤드라인이 아니라 모델에 들어가야 합니다. 기계 규모·속도의 공격자는 부등식의 공격비용 쪽을 아래로 밀어냅니다 — 더 많은 주소가 더 많은 상태 간극을 더 빨리 탐침(정확히 sec-fcash-maturity-window 의 카피캣 동학) — 이는 작은 체인이 안전하게 지킬 수 있는 가치를 낮춥니다. 이것은 choosing-a-chain-is-a-lease 를 체인 자신의 관점에서 읽은 것입니다 — 주권은 방어할 수 있는 동안만 그 비용값을 하고, 못 지킬 때 자산은 허술히 지켜지는 주권보다 잘 지켜지는 청구권으로 더 가치 있습니다. 이전이 지키는 것은 토큰·보유자·유동성이고, 내주는 것은 블록 공간·수수료 포획·합의의 자기수탁입니다 — 그 후 ONE 은 the-only-commitment-is-the-issuer 의 새 형태입니다: 보안은 이더리움의 것이고 가치는 여전히 온전히 스스로 벌어야 하는 토큰.

동작 방식

보안 예산 부등식

네이티브 자산을 찍는 익스플로잇은 버그가 아니라, 부등식이 체인에 불리하게 풀린 것입니다.

이전이 지키는 것과 내주는 것

숫자를 움직인 세 입력

관련 카드

fees-over-security-budget(체인이 자기 보안 비용을 내는가 — 이것이 종착 사례), choosing-a-chain-is-a-lease(같은 임대차를 체인 자신의 관점에서), who-holds-the-mint·the-bridge-is-inside-the-token(발행 경로 침해가 공급 불변식을 깸), stake-concentration(공격 비용의 33%/51% 쪽), sec-fcash-maturity-window(기계 규모 카피캣 동학), the-only-commitment-is-the-issuer(이전 후 ONE 이 되는 것).

Jayverse에서의 위치

• Devnet: 보안 예산 부등식이 성립하기 전에는 주권을 사지 않는다. 계획 중인 OP-Stack L2에 대해 가동 전에 보호하는 가치 대 최저 공격 비용을 계산하고, 보호 가치가 작을 동안은 독립 체인 대신 Anvil을 통해 Sepolia/L1의 보안을 빌려 쓴다.
• Bridge/Token: JYVE mint 권한을 그것이 지키는 가치와 비교해 가격을 매긴다. 릴레이어나 멀티시그 mint 경로를 뚫는 가장 싼 방법을 적어두고 JYVE 시가총액과 잠긴 가치의 합과 비교한다. Harmony의 40억 ONE mint 사건이 이 숫자가 소리 없이 뒤집힐 수 있다는 증거다.
• Wallet: mint 권한에 인접한 호출을 simulate-before-sign에서 더 강하게 표시한다. "AI 에이전트"가 탐색 속도를 높인다는 것은 mint, 브리지 관리자 같은 특권 경로를 건드리는 호출을 일반 전송과 다른, 더 까다로운 시뮬레이션 범주로 다뤄야 할 이유다.

← 전체 기술 노트 · 워크스페이스 인덱스 · 맨 위 ↑