Ai总结： 2026年9月2日，Zilliqa将执行关键硬分叉，为十家交易所恢复ZIL充提功能。此次操作源于签名缺陷导致的私钥泄露危机，但个人持有者仍需等待迁移工具上线。本文解析事件全貌与后续风险。

Zilliqa硬分叉即将落地：交易所充值功能有望重启

2026年9月2日，区块高度34,844,968处，Zilliqa网络将启动一次非计划性硬分叉，旨在解决因签名机制漏洞引发的长期资产冻结问题。届时，十家中心化交易平台的客户资金将被自动迁移至新地址，相关功能随之恢复。整个过程无需用户主动干预。

分叉本质：行政性资产转移而非协议升级

此次变更并非为了引入新功能或修复共识逻辑，而是针对旧网络中因特定签名方案缺陷所造成的系统性风险所采取的应急措施。其核心目标是将十家交易所托管的ZIL余额从已失效的Schnorr签名钱包中剥离，并注入兼容以太坊虚拟机的新网络地址。

为何旧网络陷入瘫痪？根源在于八个字节的错误

在旧版Zilliqa Ledger应用中，用于生成交易签名的随机数（nonce）本应完全随机，但实际实现中仅保留了前八位零填充，丢弃了真正随机的后八字节，导致每个签名的高64位恒为零。这一设计缺陷使攻击者仅凭公开链上数据，即可在普通设备上数秒内推导出私钥，从而窃取账户资产。

漏洞影响范围与技术细节

该缺陷存在于所有已发布的版本中，且仅影响通过特定路径进行的签名操作。根据事后分析，已有6,772个账户暴露于风险之中，累计损失达6.83亿枚ZIL。尽管部分账户未被完全清空，但一旦签名次数超过四次，私钥即具备可重建性，风险呈指数级上升。

两个并行网络的演化：从双轨运行到单轨淘汰

Zilliqa自转型为Zilliqa 2.0以来，持续并行维护旧版网络与基于EVM的新环境。前者使用独立的账户体系和签名方式，后者则采用与以太坊一致的执行模型。随着本次分叉完成，旧网络将正式退役，未来主网将仅由EVM侧构成，旧钱包不再具备任何功能性。

你是否已被波及？检查器能提供什么信息？

自2026年8月11日起，官方推出地址检查器，允许用户输入旧版Zilliqa地址以查询其签名历史是否存在漏洞痕迹。该工具不收集助记词或私钥，仅发送地址进行远程比对，结果仅反映链上行为记录。若未发现异常，仅说明当前无暴露证据，不代表绝对安全——链下签名无法被检测。

暴露不可逆，旧账户必须废弃

由于签名一旦上链便无法撤销，即使修复后的应用也无法保护已暴露的密钥。因此，所有受影响账户最终都需迁移到新地址，而这一过程目前尚未有具体时间表。

首批涉及平台名单公布，但非全部覆盖

本次分叉处理的第一批平台包括：KuCoin、Binance.US、MEXC、OKCoin、Bitvavo、Korbit、WhiteBit、Bitrue、CoinSpot、CoinSwitch。其中Bitvavo为欧洲市场主要服务方。名单仅为首批，其余平台的迁移时间仍未披露，需以各自状态页面为准。

分叉后并非立即恢复：各平台节奏不同

尽管分叉在9月2日触发，但各交易所需完成内部迁移、测试与验证流程，实际开放充提功能可能延迟数天甚至更久。建议用户关注平台公告，避免依赖统一时间节点。

你的资产位于哪个“面”？识别关键区别

区分旧版Zilliqa与Zilliqa EVM是理解风险的前提。前者地址以zil1开头，使用Schnorr签名；后者以0x开头，兼容EVM生态。只有旧网络上的资产才受此次事件影响。若你仅在新网络活动，或通过软件库、官方门户进行质押，则不受此漏洞波及。

九月二日前可采取的四项行动

一是使用官方地址检查器查询旧地址并留存记录；二是确认资产存放位置，区分交易所与自管钱包；三是核实所在平台是否列入首批名单；四是警惕任何私发链接或工具，仅信任官方渠道发布的信息。

分叉无法解决的问题：三大待决事项

此次分叉仅覆盖交易所层面，尚有三项重大任务悬而未决：面向个人用户的迁移工具仍在接受外部审计，预计9月初出具报告；受影响账户的恢复机制仍在设计中，需在不泄露助记词的前提下证明所有权；此外，代币经济模型也将调整，以反映旧网络资产退出后的持有结构。

区块高度为何不等于固定日期？

分叉由区块高度触发，而非时钟时间。根据2026年8月29日的节点数据，距离目标区块尚余约30万区块，按每秒一个区块估算，对应约三天半时间，与公布日期吻合。世界标准时间12:58为预估值，偏差几小时属正常，但跨天则极少见。

诈骗者盯上关键节点：警惕虚假恢复服务

在大量用户期待资金释放的窗口期，冒充官方的钓鱼链接、虚假工具和所谓“快速恢复”服务层出不穷。项目方明确声明：团队不会主动联系用户，绝不会索要助记词、私钥或恢复短语。任何此类请求均为欺诈。

交易所暂停背后的根本矛盾

Zilliqa案例揭示了一个普遍现象：用户资产存放在第三方平台，其控制权实质上是公司债权而非链上所有权。当技术故障发生时，能否恢复由平台决定，而非用户意志。这提醒持有者应分散存储路径，并综合评估平台的合规性、透明度与危机响应能力。

关键要点总结：九月一日前务必完成的事宜

确认资产存放位置；检查旧地址并保存记录；留意官方状态页面更新；在迁移工具审计报告公布前，拒绝一切外部工具。核心信息源为项目官网事件页面及公开报告，切勿轻信社交媒体传言。