7 月 27 日,Aztec 的核心贡献者在一次内部 AI 辅助审计里翻出一个问题:V5 测试网的证明系统存在关键缺陷,攻击者可以构造出一份“本该被拒绝却通过验证”的证明,然后把一笔不符合网络规则的交易写进状态。这份漏洞报告一直压到 8 月 7 日才公开,而 官方在同一份披露里承认:从历史链上数据里分辨不出此前是否已经有人利用过它。99 天后的 11 月 3 日,代号 Tierra 的 Alpha V6 上线,官方给出的说明只有几行:安全修复、证明快一倍、跨链消息提速。
把时间线摊开看,这次升级真正回答的问题是“上一个版本怎么出的事”,而不是“下一轮行情怎么走”。7 月 27 日发现问题,8 月 7 日对外披露,10 月 10 日 V6 升级载荷在以太坊主网上部署并逐份核验,11 月 3 日正式激活。从发现问题到修复上线,中间隔了整整 99 天,这段时间里 V5 上的资金和应用都处在一个谁都不愿细想的状态。

相关下载: Binance全球顶级交易所 v3.22.4大小:306.2M
AZIP 提案里对漏洞的描述很克制:攻击者能构造一份对“本该被拒的交易”有效的证明。翻译成日常语言,就是说零知识证明这套东西的价值全部押在验证器身上,一旦验证器会认错,私密交易就不再私密,也不再诚实。Aztec 是少见的把“私有状态”做成可编程合约的二层网络,私人函数的执行和证明都在用户自己的设备上完成,网络只负责验。
麻烦的地方在后面一段。官方在 8 月 7 日的披露里写得很清楚:受影响的系统缺少必要的信息,无法把“正常被接受的交易”和“通过缺陷证明路径被接受的交易”区分开,历史链上活动既不能证明有人利用过,也不能量化影响。换句话说,V5 上有没有人白拿过东西,链本身答不了。这句话比漏洞本身更值得记住,它意味着任何声称“已经彻底排查干净”的第三方说法都站不住脚。
从论坛上公示的 V6 载荷清单看,修复方式是重写电路、让网络不再接受绑定到受影响证明系统的证明,并换掉验证器。10 月 10 日由 yperion 发起的载荷帖里,Aztec Labs 逐份核对了 18 份合约的字节码,包括元数据哈希和不可变参数,验证密钥哈希也单独列出。这套流程繁琐,但它决定了升级之后能不能理直气壮地说“旧路已经堵死”。
发布说明里给了两个容易传播的数字,都在图二里列着。第一个是私人交易证明:在原生设备上做客户端证明,耗时降到 1 秒,是此前的一半。第二个是以太坊到 Aztec 的消息传递:平均值从 2 分钟左右压缩到最低 12 秒。
两个数字的适用条件不一样,混着用会得出错的结论。1 秒指的是客户端本地生成证明的耗时,跟手机型号、电路复杂度直接相关,官方用的是“原生设备上”这个限定;12 秒是消息投递的最快值,平均口径仍然是 2 分钟。存款确实变快了,但对一个普通用户来说,决定体验的更可能是钱包适配、桥接合约的确认逻辑,而不是这个理论下界。

价格和升级的关系,往往被写成“利好落地”。把 11 月 5 日凌晨的 CoinGecko 报价摊开:AZTEC 报 0.0146 美元,流通市值约 4,375 万美元,完全稀释估值约 1.51 亿美元,历史最高 0.0399 美元发生在 2 月 20 日,当前比高点低 63.4%。11 月 4 日到 5 日的 24 小时里它涨了 1.37%,最近七天仍跌 13.8%。
这些数字配上 103.5 亿枚的总量,能看出一个不对称:流通量只占全供应的约 29%,剩下七成还要按各自的节奏进入市场。我用以太坊 RPC 直接调了合约的 totalSupply,返回 10,350,000,000 枚,与 CoinGecko 记的总量一致。这里有个细节值得说:官方页面把 20 万枚写成“每个验证者”的最低质押,CoinGecko 记的总量恰好是 20 万乘以 51.75 万。Tierra 让网络变快,但它一个字都没提这些币怎么放出来;升级越顺利,反而越容易让市场把注意力从供给上挪开。
就在 Tierra 上线前一天,11 月 2 日,联合创始人 Zac Williamson 在官方论坛发了一份治理载荷,要求把通过投资者、员工两个 ATP 注册表质押的验证者的检查点奖励(checkpoint reward)直接设为零,其它验证者维持默认。载荷明写:只改检查点奖励这一项,交易手续费收入不受影响。两天后有验证服务商 Citadel.one 公告称已关闭 Aztec 验证节点并停止运营,理由是网络此前没有提供“优雅退出”的选项。
把这两件事放在一起看,Tierra 优化的是技术体验,生态侧正在处理的是分配与退出。前者能写进发布说明,后者只能留在论坛帖和被忽略的那几行里。
相关下载: 欧易okx交易所 v6.195.1大小:549.4M
Aztec 的升级路径是固定的:先在 GitHub 提提案,安全考量必须写明;再把提案变成可以在链上检查的升级载荷;然后验证者出块时顺带发出支持信号,没有足够信号提案走不下去;信号够了才进入持币投票,投票权来自锁定的 AZTEC;投票通过后还要过一道强制时间锁,给节点运营方留升级软件的时间;最后任何人可以执行已通过的提案,失败的一票不能重交。
这套流程里真正有约束力的是三个同时满足的门槛:法定人数、绝对多数、最低参与率。只看票数占比不够,参与率不足的“多数”一样作废。对持币人来说,这也解释了为什么一个看起来必然通过的修复,仍然要等上几周才落地。
顺便说清 AZTEC 这个币本身的定位,这是问得最多的一类问题。它是以太坊上的 ERC-20,不是隐私币:所有结算要先把币桥到 Aztec 网络再付手续费,隐私保护发生在交易层面,而不是币本身。想当验证者,最低要质押 20 万枚 AZTEC 并运行节点;不想跑节点可以委托给运营方,或者用 Olla 做流动性质押。这里有个容易被忽略的取舍:委托能省掉运维,但罚没风险一起转给你,节点掉线被罚,委托人的本金同样受损。

我在文中的判断是:Tierra 把“安全账”清了大半,把“体验账”做快了一截,但没碰供给与分配这张最影响价格的表,所以短期价格更可能跟随整体市场而不是这次升级。这个判断可以被推翻,具体看三条:
第一条,如果后续公开的链上分析能证明 V5 期间确有被利用的交易,并且涉及金额可观,那么“漏洞只是理论风险”的叙述就要重写。第二条,如果那两个月的空窗期里出现了大规模的资产迁移,迁移完成后不再有资金回流,V6 的“快”就只是快给了一个空网络。第三条,如果后续治理能就检查点奖励和解锁节奏给出明确安排,供给端的顾虑会大幅下降,AZTEC 与同赛道项目之间的折价也会收窄。
反过来,也要写清什么情况不构成推翻:币价单日涨跌、某家交易所上新、开发者数量短期波动,都是噪音。判断一个隐私二层是否真的站稳,看的是跨链消息的实际使用量、私人应用里锁住的资金规模,以及治理提案能否按流程走完而不是被临时改动。
如果打算在 Aztec 上写合约,Tierra 带来的变化最先体现在开发环节。私人函数在用户设备的电路里执行、生成证明,公共函数在一次交易里也能直接调用私人函数,两者可以混用;工具链是 Noir 语言、合约框架和底层证明网络的组合,Aztec.js 当前版本为 5.3.0。要把状态迁到 V6,合约开发者面对的是一次重新编译与重新证明的过程,而不是简单升级依赖库:旧的证明路径会被网络拒绝,这也正是修复漏洞的方式。
这条路径的代价是开发门槛。零知识电路对开发者不友好,报错信息通常只给一个约束失败,而不会告诉你哪一行逻辑写错了。官方这次专门加了 AI 驱动的安全测试框架,并给核心密码组件做了形式化验证,但它替代不了人工审计,8 月披露里也写明 V5 期间已由外部审计完成一轮。对准备在上面做什么应用的团队,先算清证明成本,再谈用户体验,顺序反了容易白做。
第一,“已经修复”和“已被利用”是两件事,官方披露自己说了历史数据分辨不出,任何反过来的说法都需要拿出证据。第二,1 秒和 12 秒这两个数字都带条件,别把客户端证明耗时当成到账时间。第三,升级不改变总量与解锁,价格上的折价来自供给结构,不是技术落后。
如果你只是想知道现在能不能用:可以,Aztec 主网已经运行在 V6 上,从以太坊钱包就能往 zk.money 里存;如果你想知道该不该在这个价位买入 AZTEC,本文没有答案,也不应该有,供给节奏和治理走向都还没落地,答案要等那些提案走完流程。
Aztec 基金会《Introducing Aztec Tierra (Alpha V6)》,2026 年 11 月 3 日:https://aztec.network/blog/introducing-aztec-tierra
Aztec 基金会《Alpha V5 Proving System Vulnerability》,2026 年 8 月 7 日:https://aztec.network/blog/alpha-v5-proving-system-vulnerability
Aztec 官方治理说明(升级六步与三项门槛):https://aztec.network/governance
Aztec 官方论坛《Proposal: V6 Payload》,2026 年 10 月 10 日:https://forum.aztec.network/t/proposal-v6-payload/8671
Aztec 官方论坛《Proposal: Zero sequencer checkpoint rewards for investor and employee ATP registries》,2026 年 11 月 2 日:https://forum.aztec.network/t/8694
Aztec 官方论坛《Citadel.one has sunset the validator operations》,2026 年 10 月 30 日:https://forum.aztec.network/t/8682
Aztec 代币页面(合约地址、质押门槛与用途):https://aztec.network/token
The Block《Ethereum Layer 2 Aztec gets Tierra V6 upgrade to support faster private apps》,2026 年 11 月 3 日:https://www.theblock.co/news/defi/2026-11-03-ethereum-l2-aztec-tierra-v6-upgrade-private-apps-432399
CoinGecko AZTEC 行情与供应量,读取时间 2026 年 11 月 5 日 01 时(UTC+8):https://www.coingecko.com/en/coins/aztec
精彩推荐
用户评论