ZIL硬分叉倒计时：9月2日将重置交易所充值功能

核心提要：2026年9月2日，Zilliqa将在区块高度34,844,968执行硬分叉，为十家中心化交易所恢复ZIL充提功能。此次操作源于签名缺陷导致的私钥泄露，但个人持有者仍需等待迁移工具上线。本文解析事件全貌与用户应对策略。

Zilliqa硬分叉即将落地：交易所充值功能有望重启

2026年9月2日世界标准时间12:58左右，随着区块高度达到34,844,968，Zilliqa将启动一次关键性硬分叉。该操作旨在将十家主流交易平台客户在旧网络中的ZIL余额，迁移至兼容EVM的新地址体系。一旦完成，相关平台将陆续恢复充值与提现服务，用户无需主动干预。

新旧网络并行：为何存在两个“面”的Zilliqa？

Zilliqa作为第一层区块链，其核心特性为分片架构，可提升交易吞吐量。在向Zilliqa 2.0演进过程中，项目引入了以太坊虚拟机（EVM）兼容性，形成双轨运行结构：旧版网络采用Schnorr签名机制，而新侧则基于标准EVM环境。未来主网将仅保留EVM部分，旧系统将被正式终止。

签名缺陷根源：八个字节中的致命错误

问题出在Zilliqa Ledger应用生成签名的过程中。尽管随机数（nonce）本身正确生成，但在写入缓冲区时，高八字节被错误地填充为零，导致64位私钥信息持续暴露。通过分析四个或以上签名即可在普通设备上快速还原私钥，且仅依赖链上公开数据，不涉及设备入侵或用户欺诈。

影响范围确认：6,772个账户遭遇资产流失

据官方统计，已有683,130,969.66枚ZIL从6,772个账户中被转移，其中51个账户被清空。所有数据均基于实证而非估算，且明确指出这是最低值。约73.9%的旧地址因未使用受影响应用而被认为安全，但风险具有不可逆性——一旦签名上链，便无法撤销。

首批迁移平台名单公布：十家交易所纳入首波

包括KuCoin、Binance.US、MEXC、OKCoin、Bitvavo、Korbit、WhiteBit、Bitrue、CoinSpot和CoinSwitch在内的十家交易所，将成为本次硬分叉首批处理对象。欧洲用户可重点关注Bitvavo，因其覆盖广泛。尽管名单已公布，但其他平台的后续安排尚未披露，具体恢复时间由各平台自行决定。

分叉后预期：非即时切换，需按天规划

并非所有平台会在同一时刻恢复服务。各交易所需完成内部迁移、验证及集成测试，预计将以天为单位逐步开放功能。建议用户持续关注所用平台的状态公告，避免依赖统一时间节点。此举虽缓解交易所压力，但并未解决个体用户的长期困境。

你的资产归属何方？区分旧版与EVM网络

旧版Zilliqa地址以zil1开头，使用Schnorr签名；而新版本地址以0x开头，兼容以太坊生态。只有存放在旧网络的资产才受此次事件影响。若质押或持有于旧合约中，同样面临暂停状态，须通过未来推出的恢复流程处理。此轮变更亦影响ZRC-2代币与NFT等资产流转。

官方术语解读：理解状态页面的关键词汇

Zilliqa仅以英文发布信息。关键术语如“硬分叉”指规则变更，“区块高度”为链上序号，“交易所余额”即平台托管资金，“恢复”指向尚未启动的迁移程序。地址检查器用于查询历史签名是否含漏洞痕迹，但结果仅为提示，不能完全排除风险。

如何判断是否受影响？使用官方地址检查器

自2026年8月11日起，用户可通过官网提供的地址检查器输入旧网络地址，检测其签名历史中是否存在漏洞迹象。该工具不索取助记词或私钥，仅发送地址进行查询。若曾使用Zilliqa Ledger应用签名，无论用途为何，均可能处于风险之中。四次以上签名后，私钥重建已具备可行性。

“未发现异常”≠绝对安全

链下签名不会留下痕迹，因此检查器无法识别此类行为。结果仅表示当前无证据暴露，不代表账户完全安全。更严重的是，暴露一旦发生即永久存在，修复后的应用仅能保护未来密钥，对已有签名无效。

9月2日前可采取的四项行动

一是记录检查器查询结果与时间戳；二是确认资产实际存放位置；三是核实所在平台是否在首批名单内；四是警惕任何私人渠道发送的“恢复工具”或链接。切勿尝试绕过系统限制，任何声称可提前解冻的行为均为骗局。

硬分叉无法解决的核心难题

本次分叉仅针对交易所，三大关键问题仍悬而未决：面向个人用户的迁移工具尚在外部审计阶段，预计9月初完成报告；受影响账户的恢复路径仍在设计中，需证明所有权而不泄露助记词；此外，新版代币经济模型也需调整以反映旧侧资产退出情况。项目方强调，这些事项均无明确时间表。

为何区块高度比日期更具参考价值

区块高度34,844,968是触发条件，而非固定时间点。根据2026年8月29日的数据，距离目标尚余303,130个区块，按每秒一个区块估算，约为三天半。最终发布时间可能浮动数小时，但偏离数日属异常。若9月2日仍未释放，应耐心等待，直至区块已过且平台长时间沉默再考虑联系客服。

警惕冒名顶替：诈骗者盯上关键节点

在资金释放前夕，大量仿冒官方账号的钓鱼攻击频发。Zilliqa明确警告：团队绝不会主动联系用户，也不会索要助记词、私钥或恢复短语。任何来自私信、社群或论坛的“恢复链接”均应视为恶意，务必核对浏览器地址，仅信任官方渠道发布的消息。

交易所冻结的深层警示：谁真正拥有你的资产？

Zilliqa案例揭示了第三方托管的根本矛盾：资产名义属于你，实际却受平台控制。正常情况下差异只是理论，但在危机时刻则转化为现实——能否恢复操作，取决于交易所而非你自己。因此，大额持有者应分散存储，选择平台时需评估其监管合规性、危机响应能力与透明度。

关键行动清单：9月1日前必须完成的事宜

确认资产存放位置；若平台在首批名单中，静待释放；使用地址检查器查询并保存结果；在迁移工具审计报告发布前，拒绝任何形式的提前迁移。主要信息来源为官方状态页面与事件说明文档。请注意，本文不构成投资建议，条款可能变动，请以最新公告为准。