2026年需要防范的Zcash骗局

骗子追逐热点，而Zcash在2025年和2026年备受关注：价格大涨、Zashi更名为Zodl、安全漏洞以及资金池迁移。每一次事件都带来了骗子可以利用的混乱。本页列出我们见过的骗局套路和真实案例，以及能保护你的习惯。

能阻止大多数骗局的三条规则

1. 绝不要在网站、表单、聊天或邮件中输入你的助记词。你的24个单词只能输入到你自己设备上正在恢复的钱包应用中。
2. 自己输入钱包网址或使用书签。不要点击搜索广告、社交媒体帖子或消息中的钱包链接。钱包网站的钓鱼仿冒版很常见。
3. 正规机构不会主动联系你。钱包团队、交易所和Zcash组织不会私信你提供帮助。

假网页钱包

“Zcash网页钱包”之所以成为活跃的诱饵，是因为目前不存在主流且值得信赖的浏览器钱包。案例：

• myzodl.com，标题为“Zcash Web Wallet | Zodl”，要求访问者恢复或导入钱包，以窃取助记词。于2026年8月8日被标记，自2026年9月11日起下线（PhishDestroy）。真正的Zodl是一款手机应用，没有网页版。
• zcash-foundation.com于2025年10月注册，2025年10月29日被标记为钱包盗取工具，截至2026年10月24日仍在提供内容（PhishDestroy）。它不是Zcash基金会。
• 一些在免费建站平台上搭建、子域名类似“zcash-wallet”“auth”或“login”的页面出现在搜索结果中。我们尚未证实它们是骗局，但它们不提供真正的下载，并且符合已知的诱饵模式。请视为可疑。

阅读我们的Zcash网页钱包指南，了解浏览器中真正存在的选择。

假钱包应用和下载

假应用会仿冒真实钱包的名称和图标。2026年4月，卡巴斯基报告称苹果App Store中有26款窃取恢复短语的钓鱼钱包应用（并非专门针对ZEC，但手法相同）。早在2019年，一个假冒的ZecWallet“更新”就曾通过仿冒的GitHub代码库传播恶意软件。保护自己：

• 只从开发者官方网站或其链接到的应用商店页面安装。核对开发者名称。
• 警惕使用知名钱包名称、但评价很少的新应用。
• 记住2026年的名称变化：Zashi现在叫Zodl，YWallet的继任者是Zkool。骗子会使用过时的名称。参见最佳Zcash钱包。

假“迁移帮助”和找回服务

在Orchard漏洞和迁移到Ironwood之后，一些持有者担心自己的资金被卡住。假冒客服账号会提出，只要你分享助记词或支付一笔费用，就能“迁移”“救回”或“解锁”Orchard资金。真正的迁移在你自己的钱包应用内完成；参见Orchard迁移到Ironwood指南。

索要查看密钥

查看密钥无法花费你的ZEC，所以有些人随意分享。但它会永久暴露你的全部余额和历史记录，这等于告诉骗子谁值得下手。陌生人索要查看密钥是一个危险信号（BloFin，2026年8月）。参见查看密钥。

备注中的诈骗消息

屏蔽交易可以附带加密备注。骗子会发送极小的金额，附上指向假客服、假空投或假“安全警报”的备注。对任何来自陌生发送方的备注都要保持警惕，绝不要按照其中的指示操作。

赠币和空投

2020年，一个拥有6,000多名粉丝的假Zcash推特账号推广了所谓的币“分发”活动。这种套路从未消失：“发送1 ZEC，返还2 ZEC”永远是骗局。ZEC没有空投，因此任何声称你必须连接钱包或输入助记词的“ZEC空投”都是骗局。

其他需要了解的套路

• 剪贴板恶意软件会把你复制的地址替换成攻击者的地址。粘贴后请核对开头和结尾字符。
• 假交易所和“投资平台”会显示虚假收益，然后要求你缴纳费用才能提现。
• 杀猪盘和招聘骗局会花几周时间建立信任，然后要求你购买并发送ZEC。
• 冒用ETF或公司新闻。Grayscale ZCSH ETF和ZODL公司是真实存在的；但使用它们名义的“预售”或代币都是假的。

如果你认为自己被骗了

1. 如果你在任何地方输入过助记词，请假定它已泄露。在一台干净的设备上创建新钱包，并立即转移所有剩余资金。
2. 如果你分享过查看密钥，请记住它无法撤销。把资金转到新钱包，以阻止今后被查看。
3. 向托管该网站或账号的平台以及你所在国家的反诈骗机构举报。
4. 对事后主动联系你的“资金找回服务”要高度警惕。它们通常是二次诈骗。

用我们的隐私检查清单检查你的设置，并用地址验证器验证地址。

常见问题