ZIL硬分叉倒计时：9月2日交易所将解冻，个人用户仍需等待

核心提要：2026年9月2日，Zilliqa将执行关键硬分叉，为十家交易所恢复充值提现功能。但自持资产用户仍面临未完成的迁移流程。本文解析事件全貌、技术根源与后续风险，助你判断自身处境。

Zilliqa硬分叉即将落地：交易所将迎解冻，个人资产迁移仍在路上

2026年9月2日世界标准时间12:58左右，区块高度34,844,968处，Zilliqa将启动一次非升级性质的硬分叉，核心目标是将十家中心化交易所客户在旧网络中的ZIL余额转移至新地址。此举旨在恢复平台充提服务，无需用户主动操作。然而，对于自行保管资产的持有者而言，一场更大规模的迁移程序尚未开启。

硬分叉机制与实际影响范围

此次变更并非协议功能更新，而是针对历史签名缺陷所采取的行政性修复措施。其触发依据为特定区块高度，而非固定时间点。尽管预计时间已公布，但实际达成可能受网络出块速度波动影响，存在数小时偏差。本次分叉仅涉及旧版Zilliqa网络上的资产，不改变Zilliqa EVM侧运行状态。

为何网络出现双轨并行？技术演进背后的裂变

Zilliqa在向2.0版本转型过程中引入了对以太坊虚拟机（EVM）的兼容性支持，导致系统同时运行两个独立环境：旧版基于Schnorr签名的原生网络，以及采用0x开头地址格式的EVM兼容层。当前主网已明确转向仅保留EVM部分，旧网络将被正式关闭，不再维护。

交易冻结的根源：一个被忽略的签名漏洞

2026年7月20日，旧网络全面暂停交易，起因在于发现一个深层签名缺陷。该问题源于Zilliqa Ledger应用在生成随机数时错误地保留了八个零字节，丢弃了真实随机数据，致使每个签名的高64位恒定为零。这一设计缺陷使得攻击者仅需分析四条以上相关交易，即可在普通设备上快速推导出私钥。

漏洞暴露的隐蔽性与延迟发现

由于签名校验值由消息派生，传统用于检测重复签名的工具在此场景下失效。首例被盗记录出现在2026年3月4日，而真正警报直到7月19日由KuCoin报告冷钱包异常流出后才被确认。从漏洞存在到公开披露，历时近四个月，反映出其在技术层面的高度隐蔽性。

责任归属与影响边界

该缺陷源自Zilliqa团队自主开发的Ledger应用实现，所有发布版本均受影响。修复方案由项目方提交至Ledger官方仓库，但仅限于特定签名路径。用户的恢复短语及同一设备上其他链资产不受波及，影响范围严格限定于使用该应用进行过的签名行为。

损失统计与风险评估

截至当前，已有6,772个账户被确认暴露，累计损失达683,130,969.66枚ZIL，涉及66笔交易。其中51个账户资金被清空。官方强调此为最低估算值，且73.9%的可识别旧地址因未使用该应用而被认为结构上安全。

首批参与分叉的交易平台名单

根据官方公告，首批处理迁移的十家交易所包括：KuCoin、Binance.US、MEXC、OKCoin、Bitvavo、Korbit、WhiteBit、Bitrue、CoinSpot、CoinSwitch。Bitvavo作为欧洲主要服务商列于其中。值得注意的是，此为第一批次，后续平台是否加入尚未公布具体时间表。

分叉后预期与平台响应节奏

各交易所将在完成内部迁移和集成测试后逐步恢复功能，时间安排由平台自行决定。因此建议用户以天为单位规划预期，关注具体平台状态页面，避免依赖统一日期。系统切换并非瞬时操作，可能出现延迟或中断。

你的资产位于哪一“面”？区分旧网络与新生态

旧版Zilliqa地址以zil1开头，依赖Schnorr签名；而Zilliqa EVM地址则以0x开头，兼容以太坊生态。此次事件仅影响旧侧。若质押或持有资产于旧合约中，将与交易冻结状态一致，未来需通过额外路径转移。所有类型交易——包括ZRC-2代币与NFT——均受波及。

官方术语对照与信息获取渠道

Zilliqa仅以英文提供信息，其状态页面术语需准确理解：“硬分叉”指规则变更，“区块高度”为最新写入序号，“旧版”指已退役的网络侧，“恢复”指尚未推出的迁移流程。地址检查器与事后分析报告中的“账户”即个人钱包，“漏洞”即本事件中的签名缺陷。

如何判断是否受影响？地址检查器的局限与提示

自2026年8月11日起，官方提供地址检查器，可查询旧地址是否曾产生过含缺陷签名的历史。输入地址后，系统将分析链上数据，结果不存储，也无需连接钱包。若曾使用Zilliqa Ledger应用签名（无论用途），且次数超过四次，则存在严重风险。

“无异常”≠“绝对安全”

链下签名不会留下痕迹，故检查器无法覆盖此类情况。因此，“未发现异常”仅表示未检测到暴露，不能作为完全安全的证明。此外，一旦签名上传至链上，便不可撤销，即使修复应用也无法挽回已泄露的密钥。

9月2日前应采取的四项行动

目前虽无法直接干预旧网络，但仍可采取以下措施：一、使用地址检查器查询并记录结果；二、确认资产存放位置，区分交易所与自持；三、核实所在平台是否在首批名单中；四、警惕任何私人发送的所谓“恢复工具”，切勿共享助记词或私钥。

硬分叉未能解决的三大悬案

此次分叉仅解决交易所层面的问题。仍有三项重大事项待推进：一是面向自持用户的迁移工具，正接受外部安全审计，报告预计9月初出炉；二是建立无需泄露助记词即可证明所有权的恢复机制；三是更新代币经济模型，反映旧侧资产退役后的整体结构。上述事项均无明确时间表。

为何区块高度比日期更可靠？

区块高度才是硬分叉的实际触发条件。2026年8月29日测量得区块高度为34,541,838，距离目标尚差303,130个区块。按约一秒出块速率计算，预计耗时约三天半，与9月2日公布日期吻合。世界标准时间12:58为最不确定变量，偏差数小时属正常，但跨日可能性极低。

欺诈者的趁虚而入：截止日的高危期

大量用户聚焦9月2日，极易成为诈骗目标。官方明确警告：项目方不会主动联系用户，绝不会索要助记词、私钥或恢复短语。任何私信提供的“恢复链接”“迁移表格”均应视为恶意，务必核对浏览器地址，仅信任官方渠道发布的信息。

交易所冻结暴露的系统性风险

Zilliqa案例虽因技术缺陷罕见，但结果模式普遍：资产托管于第三方，最终由平台决定何时可用。这揭示了交易所余额本质为债权而非链上所有权。危机时刻，用户失去控制权。建议大额持有者分散存放，并评估平台监管资质与应急沟通能力。

关键要点总结：9月1日前必做清单

在9月1日前确认资产存放位置；若平台在首批名单内，只需等待释放；使用官方地址检查器查询并保存结果；“未发现异常”可作参考起点，但非绝对保障；在迁移工具审计报告发布前，禁止尝试任何非官方迁移操作；唯一可信信息源为官方事件状态页面与公开报告。