Ai总结： 2026年9月2日，Zilliqa将执行关键硬分叉，为十家交易所恢复充值提现功能。但自持资产用户仍面临未完成的迁移流程。本文详解事件背景、技术原因及持有者应对策略。

Zilliqa硬分叉即将落地：交易所充提功能有望重启

2026年9月2日，区块高度34,844,968处（预计世界标准时间12:58），Zilliqa将启动一次定向硬分叉，旨在解决因签名缺陷导致的长期交易冻结问题。此次操作将把十家中心化交易平台客户持有的旧网络ZIL余额，迁移至Zilliqa EVM新地址，从而恢复其充值与提现服务。整个过程无需用户主动干预。

旧网络资产转移：非升级，而是系统性修复

本次分叉并非协议功能增强，而是一次针对历史遗留问题的行政性调整。其根源在于旧版Zilliqa Ledger应用中存在一个深层签名缺陷——在生成Schnorr签名时，高64位随机数被错误地设为零，致使私钥信息可从公开链上数据中推导出。该漏洞已确认影响6,772个账户，造成约6.83亿枚ZIL被盗。

为何网络出现双轨并行？技术演进带来架构分化

Zilliqa在向Zilliqa 2.0转型过程中，引入了以太坊虚拟机兼容性，形成两个独立运行环境：旧版Zilliqa网络采用原生分片架构和Schnorr签名机制；而新侧则基于EVM，支持通用智能合约。当前主网正逐步退出旧系统，未来仅保留EVM作为生产环境。

交易所为何连续数周无法处理ZIL？

自2026年7月20日起，旧网络全面暂停交易，所有资金流转被锁定。即便账户未遭攻击，也无法进行任何操作。此状态直接导致各大交易平台被迫关闭相关功能，直至资产迁移方案明确。

缺陷藏于八个字节的内存错误

问题出在签名缓冲区的数据拷贝环节：尽管随机数本身正确生成，但在写入时却丢失了真实随机部分，仅保留了零填充的高八字节。这一微小偏差使每个签名泄露约64位私钥信息，仅需四个以上签名即可在普通设备上秒级重建密钥，且完全依赖链上公开数据。

责任归属：项目方而非硬件厂商

受影响的Ledger应用由Zilliqa团队自主开发，缺陷存在于所有版本中。修复补丁由项目组提交至Ledger官方仓库。值得注意的是，用户的助记词与其它区块链资产不受波及，该漏洞仅限特定签名路径。

损失数据为下限，实际影响可能更大

经验证的损失为683,130,969.66枚ZIL，涉及66笔异常交易，6,772个暴露账户中51个已被清空。官方强调这些数字是保守估算，真实规模或更高。同时，73.9%的旧地址因从未使用过受感染应用而被认为安全。

首批受惠平台名单公布：十家交易所将率先解封

根据公告，首批接受迁移的交易平台包括：KuCoin、Binance.US、MEXC、OKCoin、Bitvavo、Korbit、WhiteBit、Bitrue、CoinSpot、CoinSwitch。其中Bitvavo对欧洲用户尤为关键。名单仅为第一批次，后续平台尚未披露具体时间表。

恢复节奏不统一，需以天为单位等待

各平台在完成内部迁移和测试后将陆续开放功能，时间安排各异。建议用户关注所用平台的状态页面，避免依赖统一日期预期。实际恢复周期可能跨越数日。

区分你的资产所在：旧网络还是EVM侧？

识别资产位置至关重要。旧版Zilliqa地址以zil1开头，使用Schnorr签名；而新网络地址以0x开头，兼容以太坊生态。仅旧网络资产受影响，若你仅在EVM侧活动，则不受此次事件影响。质押资产亦同理：旧侧质押将被冻结，需参与后续恢复流程。

官方术语对照：理解状态页面的关键

Zilliqa全英文沟通，部分术语易引发误解。例如，“硬分叉”指规则变更，“区块高度”为序号而非时间，“交易所余额”即平台代管资产，“恢复”指尚未启动的迁移程序。工具名称如“地址检查器”和“事后分析报告”中的“账户”均指个人钱包。

如何判断是否受漏洞影响？地址检查器的作用与局限

自2026年8月11日起，用户可通过官方地址检查器输入旧网络地址，查询其签名历史是否含缺陷痕迹。该工具无需连接钱包，不存储私钥，仅发送地址进行校验。若曾使用受污染的Ledger应用签名四次以上，风险显著升高。

无异常≠绝对安全

链下生成的签名不会留下记录，因此检查器无法覆盖所有情况。结果显示“未发现异常”，仅表示当前未检测到暴露，不代表账户完全安全。一旦签名上链，便不可撤销，修复后的应用只能保护未来密钥。

9月2日前可采取的四项行动

尽管整体操作空间有限，仍可做以下准备：一、使用地址检查器核查旧地址并保存结果；二、确认资产存放方式，区分交易所与自持；三、查证平台是否在首批名单内；四、拒绝任何私人渠道提供的所谓“恢复工具”或链接。

硬分叉无法解决的三大悬案

此次分叉仅缓解交易所压力。更复杂的问题仍待解决：一是面向自持用户的迁移工具，目前处于外部安全审计阶段，报告预计9月初发布；二是建立无需泄露助记词的账户所有权验证机制；三是更新代币经济模型，反映旧侧资产退役后的结构变化。上述事项均无明确时间表。

为何区块高度决定日期而非时钟时间？

分叉由区块高度触发，而非固定时刻。2026年8月29日测量得区块高度34,541,838，距目标尚差303,130个区块。按每秒一个区块估算，约需三天半，恰好对应9月2日。世界标准时间12:58为估算值，误差几小时属正常，跨天则极罕见。

欺诈者瞄准等待期：警惕虚假恢复服务

大量用户集中等待释放，成为诈骗高发区。官方明确警告：项目方不会主动联系用户，绝不索取助记词、私钥或恢复短语。任何私信发送的迁移链接、表格或工具均为恶意，应一律忽略。

交易所截止日期背后的系统性风险

Zilliqa案例虽因技术缺陷罕见，但结果模式极为普遍：用户资产存于第三方，技术中断导致控制权丧失。这凸显了“交易所余额是债权”的本质——能否操作取决于平台，而非持有者。建议大额持有者分散存储，并评估平台危机响应能力。

硬分叉前最后提醒：你需要掌握的核心信息

请在9月1日前确认资产存放位置。若平台在首批名单，只需静待释放；否则需做好长期等待准备。务必通过官方地址检查器核实状态并留存记录。“未发现异常”仅为参考依据。迁移工具审计未完成前，切勿尝试任何非官方流程。主要信息来源为官方事件状态页及核心报告文档。