9月2日将迎来ZIL资产解冻的关键节点
在区块高度34,844,968处(预计世界标准时间12:58),Zilliqa将启动一次非计划性硬分叉,旨在解决因签名缺陷导致的长期冻结问题。此次分叉将把十家中心化交易所客户持有的ZIL余额从旧网络转移至Zilliqa EVM的新地址,从而恢复其充值与提现服务。整个过程无需用户主动操作。
为何本次分叉并非常规升级?
该分叉的核心目的仅为资产重定位,而非引入新功能或修复协议漏洞。它针对的是由Zilliqa Ledger应用中一个严重签名缺陷引发的连锁后果——该缺陷导致683,130,969.66枚ZIL被非法转移,涉及6,772个账户。
理解双网络结构:旧版Zilliqa与EVM并行
Zilliqa已逐步转型为双面架构:旧网络基于Schnorr签名体系,使用以zil1开头的地址;而新版本采用与以太坊兼容的EVM环境,地址以0x开头。自2026年7月20日起,旧网络交易全面暂停,所有相关操作均无法进行,这也直接导致各交易所被迫关闭充提功能。
根源揭秘:八个字节中的致命错误
问题出在签名过程中:尽管随机数(nonce)正确生成,但系统在写入缓冲区时遗漏了真实随机部分,仅保留了零填充的高64位。这使得每个签名泄露约64位私钥信息,只需四个以上签名即可在普通设备上快速重建私钥。该漏洞不依赖于外部攻击,仅通过分析链上公开数据即可完成。
责任归属:谁负责此缺陷?
该缺陷源自Zilliqa自身开发的Ledger应用实现,所有发布版本均受影响。修复程序由项目方提交至Ledger官方仓库。值得注意的是,用户的助记词未受波及,同一设备上的其他区块链资产也未暴露风险。
损失数据揭示真实影响范围
根据官方报告,已确认损失为683,130,969.66枚ZIL,涉及66笔异常交易,其中51个账户被清空。该数字为最低估计值,且73.9%的旧地址因未使用受影响应用而被视为安全。首例盗窃发生在2026年3月4日,直到7月19日KuCoin发现冷钱包异常后才被曝光。
首批参与平台名单公布
本次分叉覆盖的首批交易平台包括:KuCoin、Binance.US、MEXC、OKCoin、Bitvavo、Korbit、WhiteBit、Bitrue、CoinSpot和CoinSwitch。欧洲用户可重点关注Bitvavo。需注意,这只是第一批次,后续平台尚未公布具体日期。
分叉后的实际预期与时间安排
恢复流程并非瞬间切换。各平台将在完成内部迁移和集成测试后陆续开放功能,时间表存在差异。建议用户以天为单位规划,并持续关注所用平台的状态页面,避免依赖统一时间节点。
你的资产位于哪个网络?
区分网络是理解事件的前提。旧网络使用zil1地址,依赖Schnorr签名;新网络则为EVM兼容,地址以0x开头。只有在旧网络中持有资产的用户才会受到此次分叉影响。若你质押的ZIL位于旧合约中,则同样面临冻结状态,需等待后续恢复路径。
官方术语解析与使用指南
Zilliqa仅提供英文沟通渠道。关键术语如“硬分叉”指规则变更,“区块高度”为最新写入区块编号,“交易所余额”指平台托管的客户资产,“恢复”指未来将推出的迁移程序。地址检查器和事后分析报告中,“账户”即个人钱包,“漏洞”特指本次签名缺陷。
如何判断是否受影响?地址检查器的作用
自2026年8月11日起,Zilliqa上线了免费地址检查器。输入旧地址后,系统会扫描其签名历史,判断是否存在漏洞痕迹。该工具无需连接钱包,也不存储任何私密信息,仅发送地址进行查询。
“未发现异常”≠绝对安全
链下签名不会留下痕迹,因此检查器无法识别此类行为。结果仅表明当前无暴露证据,不代表账户完全安全。更重要的是,一旦签名上传至链上,便不可撤销,暴露具有永久性。
9月2日前你能做什么?
有四项可行操作:一是使用地址检查器查询并记录结果;二是确认资产存放位置;三是核实平台是否在首批名单中;四是拒绝一切未经官方渠道发布的工具链接。切勿尝试绕过限制,任何承诺“快速释放”的服务均为骗局。
9月2日分叉无法解决的问题
此次分叉仅恢复交易所功能。三大核心问题仍悬而未决:一是面向自持用户的迁移工具仍在接受外部审计,预计9月初完成;二是恢复程序的设计方案尚未确定,需在不泄露助记词的前提下验证所有权;三是代币经济模型的更新也待推进。
为何区块高度决定时间而非日历?
目标区块34,844,968并非固定日期,而是随网络出块速度动态调整。2026年8月29日测量得区块高度34,541,838,距离目标尚差303,130个区块。按每秒出块估算,约需三天半,恰好对应9月2日。世界标准时间12:58为预测值,偏差几小时属正常。
欺诈者如何利用这一时间节点?
大量用户等待资金释放,成为诈骗高发期。官方明确警告:团队绝不会主动联系用户,也不会索取助记词、私钥或恢复短语。所有私信提供的“恢复工具”均应视为恶意,即使外观似官方。请始终通过官网渠道获取信息,并核对浏览器地址。
交易所截止日期背后的风险本质
Zilliqa案例虽起因特殊,但反映的是普遍现象:资产托管于第三方,技术故障导致冻结,持有者被动等待。交易所余额本质是债权,而非链上所有权。因此,大额持有者应分散存放,选择平台时应综合考量监管资质、危机响应能力与透明度。
关键行动清单:9月1日前必须完成
确认资产存放位置;若平台在首批名单中,静候释放;使用地址检查器查询并保存结果;牢记“未发现异常”不等于安全;在迁移工具审计报告公布前,绝不尝试任何现成工具。主要信息源为官方事件状态页面及权威报告。
(截至2026年8月29日。本文不构成投资建议。价格和费用结构可能发生变化;购买前请向提供商确认条款。)