ZIL硬分叉倒计时：9月2日将重置交易所存取权

核心提要：2026年9月2日，Zilliqa将在区块高度34,844,968执行硬分叉，为十家交易所的用户恢复充值提现功能。此次操作源于旧网络签名缺陷导致6.8亿枚ZIL被盗，但个人钱包持有者仍需等待迁移工具上线。本文详解事件背景、技术机制与应对策略。

Zilliqa硬分叉将重启交易所资金流动通道

2026年9月2日世界标准时间12:58左右，区块高度达34,844,968时，Zilliqa将启动一次关键性硬分叉。该操作旨在将十家中心化交易平台客户持有的ZIL余额从旧版Schnorr签名钱包中转移至新构建的Zilliqa EVM网络地址，从而恢复其充提服务。整个过程无需用户主动干预。

核心迁移对象：受签名缺陷影响的交易所账户

本次分叉聚焦于因特定软件缺陷而暴露的十家平台客户资产。该缺陷存在于Zilliqa Ledger应用中，导致每个签名的随机数（nonce）高64位被固定为零，进而使私钥可在数秒内被逆向推导。根据官方数据，已有6,772个账户受影响，总计683,130,969.66枚ZIL被非法转移。

为何旧网络将被彻底淘汰？

Zilliqa在升级至2.0版本过程中引入了以太坊虚拟机（EVM）兼容性，形成双轨并行架构。旧网络采用非标准的分片共识机制和自定义签名方案，而新侧则完全基于通用执行环境。随着此次分叉完成，旧网络将正式退役，未来主网仅由EVM部分构成。

资产冻结背后的深层原因

自2026年7月20日起，旧网络全面暂停所有交易，包括正常转账与异常流出。这一措施直接导致各交易所无法处理用户请求，即便账户未遭盗用也一并受限。根本症结在于签名生成环节存在结构性缺陷——尽管设备本身安全，但签名输出错误使得链上行为可被逆向分析。

缺陷藏于八个字节的误写之中

问题出在签名缓冲区的内存复制逻辑：系统正确生成了随机数，但在写入时遗漏了真实值的后八字节，仅保留了前八字节的零填充。这使得每条签名都泄露约64位私钥信息。当同一账户产生四次以上此类签名后，攻击者即可在普通计算机上迅速还原完整密钥。

责任归属明确：项目方主导开发

尽管使用了Ledger品牌硬件，但受影响的应用程序由Zilliqa团队自行实现，并提交给Ledger进行集成。修复补丁亦由其内部开发者编写。用户的助记词与其它链资产不受影响，风险仅限于通过该应用发起的特定签名路径。

损失统计揭示真实影响范围

目前已确认66笔交易涉及683,130,969.66枚ZIL的流失，覆盖6,772个账户，其中51个已清空。这些数字均为经证据验证的下限值，不包含潜在未被发现的案例。另有73.9%的旧地址因未使用该应用而被认为结构上安全。

首批参与平台名单公布

Zilliqa官方公告列出了首批发起迁移的十家交易所：KuCoin、Binance.US、MEXC、OKCoin、Bitvavo、Korbit、WhiteBit、Bitrue、CoinSpot、CoinSwitch。其中Bitvavo为欧洲主要服务商。该名单为首批，后续平台的处理时间尚未披露。

分叉后功能恢复的现实节奏

并非“一键解封”。各平台需完成地址确认、系统集成测试与内部审计，因此恢复时间可能以天为单位计算。建议用户持续关注所用平台的状态页面，而非依赖统一日期。

区分你资产所在的网络层面

Zilliqa当前运行两个独立系统：旧版网络使用zil1开头的地址，依赖Schnorr签名；新网络则为EVM兼容体系，地址以0x开头。本次分叉仅影响旧侧。若你的资产位于新侧或通过软件SDK签名，则不受波及。质押合约亦按所在侧划分，旧侧质押资产同样面临暂停。

官方术语对照指南

Zilliqa全英文沟通，状态页面术语需准确理解：硬分叉指协议变更；区块高度即最新写入序号；交易所余额是平台托管的客户资产；恢复指待建的迁移流程；旧版指已停用网络；漏洞特指签名缺陷。

如何判断是否处于风险之中

自2026年8月11日起，用户可通过官方提供的地址检查器查询旧地址是否曾产生过可疑签名。该工具不收集助记词或私钥，仅发送地址进行链上历史比对。若曾使用Zilliqa Ledger应用签名，尤其累计超过四次，则风险显著升高。

“无异常”≠“绝对安全”

链下生成的签名不会留下痕迹，因此检查器无法识别。结果仅为“未发现暴露”，不代表不存在风险。且一旦签名上传至链，便不可撤销，修复后的应用仅保护未来密钥，无法挽救已泄露的账户。

9月2日前可采取的实际行动

目前有四项可行准备：一、在检查器中验证旧地址并保存记录；二、确认资产存放位置（交易所/自持）；三、核实平台是否在首批名单；四、拒绝任何私人渠道提供的所谓“恢复工具”或链接。

硬分叉无法解决的三大遗留问题

分叉仅恢复交易所功能，以下事项仍未确定时间表：一是面向个人用户的迁移工具，正接受外部安全审计，报告预计9月初发布；二是建立无需泄露助记词的账户所有权证明机制；三是更新代币经济模型以反映旧侧资产退出情况。

区块高度为何不是精确日期

目标区块34,844,968对应的时间取决于网络出块速度。根据2026年8月29日测量，距离目标尚余303,130个区块。按约1秒出块速率估算，约需三天半，与公布的9月2日吻合。世界标准时间12:58为最不确定因素，偏差数小时属正常，数日则极不可能。

欺诈者瞄准等待期的陷阱

大量用户集中等待释放，成为钓鱼攻击温床。官方警告：项目组绝不会主动联系用户，且绝不索取助记词、私钥或恢复短语。任何私发的表格、链接或工具均应视为恶意，务必核对浏览器地址与官方来源一致性。

交易所截止日背后的根本矛盾

Zilliqa事件虽因技术缺陷罕见，但结果模式普遍：资产由第三方托管，操作权限由平台掌控。即使一切正常，其本质仍是债权关系。危机来临时，能否恢复由平台决定，而非持有者。建议大额持有者分散存储，并评估平台在监管、透明度与应急响应方面的能力。

9月2日前必须掌握的关键点

在9月1日前确认资产存放位置。若平台在首批名单中，只需静待释放；否则需准备长期等待。使用地址检查器并记录结果，作为未来恢复流程的参考。在迁移工具审计报告公布前，切勿尝试任何非官方迁移操作。唯一可靠信息源为官方事件状态页面与公开报告。