Ai总结： 2026年9月2日，Zilliqa将执行一次关键硬分叉，旨在恢复十家主流交易所的ZIL充提功能。此次操作源于旧网络签名漏洞，虽不涉及追回被盗资金，但将为后续大规模用户迁移铺路。本文详解事件背景、技术机制与持有者应对策略。

Zilliqa硬分叉即将触发：交易所充值功能有望重启

2026年9月2日，区块高度34,844,968将作为关键节点，启动对十家中心化交易平台客户资产的定向转移。届时，原存于旧版Zilliqa网络中因签名缺陷而冻结的ZIL余额，将被统一迁移到Zilliqa EVM生态的新地址体系。各平台将在完成内部集成后陆续恢复充提服务，用户无需主动参与。

旧网络资产迁移：一场未计划的行政性清算

本次分叉并非协议功能升级，而是针对历史遗留问题的应急处理措施。其根源在于Zilliqa Ledger应用在生成Schnorr签名时存在致命缺陷：用于保障安全的随机数（nonce）高64位被错误地固定为零，导致私钥信息可通过公开交易数据在数秒内逆向推导。该漏洞已确认影响6,772个账户，造成6.83亿枚ZIL资产流失。

为何新旧网络并行？从分片到EVM兼容的演进路径

Zilliqa作为第一层分片链，曾以高吞吐量为技术亮点。随着2.0版本推进，项目引入以太坊虚拟机兼容性，形成双轨运行格局：旧网络保留原有共识与签名机制，而新侧则基于标准EVM架构。当前主网已明确转向仅支持EVM环境，旧网络将被彻底关闭，不再修复。

资产冻结之因：签名缺陷如何引发系统级瘫痪

自2026年7月20日起，旧网络全面暂停交易，所有账户无论是否遭遇盗取均无法操作。这一技术封锁直接导致各大交易所被迫停止ZIL相关服务。尽管缺陷存在于签名生成环节，但其后果波及整个生态系统——任何通过受影响应用发起的交易，均可能暴露私钥风险。

八字节错误：一个微小缺陷引发全局危机

在签名构造过程中，应用正确生成了随机数，却在内存复制阶段丢失了其中8字节的真实随机值，仅保留了零填充。这使得每个签名都泄露约64位私钥信息，只需分析四个或以上来自同一账户的交易即可完成重建。整个过程完全依赖链上数据，无需物理入侵或社交工程。

责任归属：缺陷由项目方编写，非硬件厂商所致

该缺陷源自Zilliqa自身开发的Ledger应用实现，且存在于所有发布版本中。修复补丁由项目团队提交至Ledger官方仓库，但未影响其他区块链资产。用户的助记词和设备上其他数字资产不受此漏洞威胁。

损失统计与时间线：为何漏洞长期未被察觉

官方确认损失总量为683,130,969.66枚ZIL，覆盖66笔异常交易及6,772个暴露账户。其中51个账户被清空。所有数据均为实证而非估算。值得注意的是，73.9%的旧地址因未使用该应用而免于风险。首例盗窃发生于2026年3月4日，直至7月19日KuCoin报告冷钱包异常才引发警觉，此前因校验机制特殊，常规检测手段失效。

首批迁移平台名单揭晓：十家交易所纳入首轮

根据官方公告，首批接受资产转移的平台包括：KuCoin、Binance.US、MEXC、OKCoin、Bitvavo、Korbit、WhiteBit、Bitrue、CoinSpot与CoinSwitch。其中Bitvavo是欧洲市场重要参与者。需注意，此为首批名单，并非全部。后续平台安排尚未公布。

分叉后的实际预期：恢复时间不可一概而论

各平台将根据自身系统整合进度逐步恢复服务，预计以天为单位进行规划。建议用户关注所用平台状态页面动态，避免依赖通用日期。即使9月2日未立即生效，也不代表失败，应允许合理延迟窗口。

你的资产处于哪一侧？识别旧版Zilliqa与EVM差异

区分两个网络的关键在于地址格式：旧版以“zil1”开头，采用Schnorr签名；新侧为“0x”前缀，兼容以太坊生态。仅在旧网络持有资产的用户才会受本次分叉影响。若质押于旧合约，同样面临冻结，须等待后续恢复流程。此外，所有类型交易（含ZRC-2代币与NFT）均受影响。

官方术语解析：理解状态页面中的专业词汇

Zilliqa仅以英文沟通，其术语如“硬分叉”、“区块高度”、“交易所余额”、“恢复程序”等，均有特定含义。例如，“恢复”指未来将推出的无密钥验证路径；“地址检查器”用于查询签名历史是否暴露；“漏洞”特指该签名缺陷本身。

你是否面临风险？地址检查器的边界与局限

自2026年8月11日起，用户可免费使用官方地址检查器，输入旧地址即可判断是否存在签名暴露痕迹。该工具不收集私钥，仅查询链上数据。若曾使用过受影响应用并完成四次以上签名，则风险显著升高。然而，链下签名不会留下记录，因此“未发现异常”不代表绝对安全。

暴露不可逆：修复应用无法拯救已泄露密钥

一旦签名上传至区块链，便永久留存，无法撤回。即便应用已修复，也无法保护已有密钥。因此，所有曾暴露账户必须废弃原地址，迁移至新钱包——而这正是尚待发布的迁移工具的核心任务。

9月2日前可采取的具体行动清单

目前可行四项操作：一是使用地址检查器查询并保存结果；二是确认资产存放位置（交易所/自管）；三是核实平台是否在首批名单；四是警惕一切非官方渠道提供的“恢复工具”。切勿尝试绕过系统限制，任何承诺可解冻旧资产的服务均为欺诈。

硬分叉无法解决的三大悬案

此次分叉仅解决交易所层面问题。后续仍有三件大事未定：一是面向个人用户的迁移工具，正接受外部安全审计，报告预计9月初出炉；二是设计无需提供助记词的账户所有权验证机制；三是更新代币经济模型，反映旧网络资产退役后的持有结构。所有事项均无具体时间表。

区块高度为何不等于固定日期？网络速度决定释放时机

目标区块34,844,968的触发时间取决于网络出块速率。以2026年8月29日数据测算，距目标尚余303,130个区块，按每秒一个区块估算，约需三天半。因此世界标准时间12:58的预测具备合理性。若9月2日未见变动，属正常波动；真正异常需在区块已超且平台持续沉默时才需关注。

为何截止日成为诈骗温床？警惕虚假恢复服务

大量用户聚焦于9月2日释放节点，成为钓鱼攻击重点。项目方明确警告：官方绝不会主动联系用户，也绝不索取助记词、私钥或恢复短语。任何私人发送的链接、表格或工具，无论外观多么正规，均应视为恶意。务必通过官网渠道获取信息，并核对浏览器地址。

深层启示：交易所余额的本质仍是债权关系

Zilliqa案例揭示了第三方托管的脆弱性：资产由平台控制，操作权不在用户手中。即使一切正常，这种区别仅为理论。但在危机时刻，能否恢复取决于平台决策能力。建议大额持有者分散存储路径，并评估平台的监管资质与危机沟通表现。

核心要点总结：9月1日前必做事项

请在9月1日前确认资产存放位置；若所在平台在首批名单中，只需静待释放；使用官方检查器查询地址并留存记录；“未发现异常”可作为参考起点，但不能保证安全；迁移工具审计报告发布前，禁止使用任何现成工具；主要信息源为官方事件页面与技术报告。