Firo 的隐私可靠性在 2026 年经历了一次实质性的压力测试。Spark 协议在 8 月被披露存在一个允许在多输入交易中伪造代币的供应完整性漏洞，但私钥和钱包安全未受影响，问题出在密码学论文层面的一个微妙错误，连两次密码学审计和代码审计都漏掉了。临时缓解方案是禁用多输入 Spark 花费，代价是隐私性暂时减弱；永久修复在 9 月 4 日通过硬分叉激活，恢复完整的多输入 Spark 功能，无需迁移资金或密钥。判断 Firo 是否"可靠"，需要分开看：机制设计是扎实的，但这次事件暴露了审计的边界；修复是及时且经过独立复核的，但代价是用户隐私在约一个月窗口内打了折扣。
Spark 的机制：它到底藏住了什么
Lelantus Spark 是 Firo 当前的隐私协议，核心能力是隐藏发送方、接收方和金额，且不需要可信设置。它的工作方式不是混币，而是把你要花的币"烧掉"进一个全局匿名集，然后用零知识证明证明你有权花这笔钱，而不暴露具体是哪一枚。Spark 地址以 sm1 开头，无法在链上被搜索，收款历史默认不公开。你还可以选择性地分享查看密钥，让别人只读你的交易记录，用于审计或合规场景，而不交出控制权。
匿名集的大小直接决定隐私强度。Spark 的全局匿名集包含所有曾被匿名化的币，官方数据是 65,000 枚以上，远大于环签名方案常用的 11–16 个诱饵。路线图上的 Curve Trees 目标是让匿名集变成"曾经创建过的每一枚 Spark 币"，同时保持证明尺寸可控。这不是已完成的功能，是中期规划。
2026 年漏洞：发生了什么，修复了什么
漏洞由独立研究者 Carter Annandale 于 2026 年 8 月 1 日负责任披露，随后 Giap Vu 独立报告了同一问题。问题的本质是：在多输入 Spark 花费中，攻击者可以在特定条件下伪造 Spark 币，造成通胀风险。单输入交易不受影响。Firo 的官方声明明确排除了私钥泄露或钱包被攻破的可能性——没有人能拿走你地址里的币，问题出在供应完整性上。
Firo 的应对分两步。第一步是 v0.14.17.2，临时禁止多输入 Spark 花费，只允许单输入。这一步在漏洞公开之前就与矿池和主节点托管商协调部署，目的是在不惊动潜在攻击者的情况下先锁住网络。代价是：单输入花费无法合并 Spark 铸币，可能导致金额之间的关联性被分析出来，隐私强度下降。官方当时的建议很直接：如果没有急需动用 Spark 资金，等到硬分叉之后再花。
第二步是 v0.14.18.0，硬分叉在区块 1,371,000 激活，时间约为 2026 年 9 月 4 日 10:00 UTC。这个版本引入了新的版本化 Spark 花费格式，永久修复了多输入漏洞，同时恢复了完整的多输入 Spark 功能。Firo 还利用这次修复的机会做了一轮额外的安全加固，涉及 Spark 交易验证、证明验证、重复铸币处理和重组处理。修复由 Firo 核心团队与 Cypher Stack 共同完成，HashCloak参与了复核。
一个值得注意的细节：这个漏洞起源于 Spark 的密码学论文本身，而不是代码实现中的笔误或缺失检查。Firo 委托了两次密码学审计和一次代码审计，都没有发现它。这说明即使有外部审计，新颖的密码学协议仍然可能存在设计层面的盲点。Firo 的应对方式是承认这一点并公开完整的技术披露计划，而不是淡化问题。
隐私可靠性的边界在哪里
Spark 在日常使用中的隐私保护是实质性的：交易金额通过 Pedersen 承诺隐藏，地址不可搜索，直接转账不需要先烧后赎的额外步骤。但有几个边界需要清楚。
屏蔽交易不等于绝对匿名。 Spark 隐藏的是链上公开可见的信息。如果你在交易所的 KYC 账户和 Spark 地址之间建立关联，或者通过公开渠道分享你的 Spark 地址并同时暴露身份，链上隐私无法保护这些链下关联。查看密钥的设计本身就是为了让用户在需要时主动披露，这意味着隐私控制权在你手里，但也意味着误用查看密钥会导致信息泄露。
rsFIRO 等跨链包装代币不继承 Spark 隐私。 Firo 在 2026 年 9 月推出了 rsFIRO，可以在以太坊、BNB Chain 和 Ergo 上交易。但 Firo 明确说明，rsFIRO 的交易是公开可追踪的，隐私属性只在赎回到原生 FIRO 主链后才生效。如果你为了流动性把 FIRO 换成 rsFIRO 在 DEX 上交易，那部分操作是透明的。
监管压力是结构性风险。 欧盟的反洗钱框架计划从 2027 年起限制匿名增强型加密货币。这不是 Firo 独有的问题，但直接影响隐私币的核心价值主张。Firo 的技术可靠性不能抵消它在特定司法辖区可能面临的使用限制。
给你的判断
如果你在评估 Firo 作为隐私支付工具的技术可靠性：Spark 的机制设计是扎实的，零知识证明、无可信设置、大匿名集这些特征都有公开的研究和代码支撑。2026 年的漏洞是一次严重事件，但响应速度、修复质量和独立复核的参与度都说明项目方在认真对待安全问题。漏洞没有导致实际资金损失，修复后无需迁移，现有 Spark 币和地址继续有效。
如果你在评估 Firo 作为长期持有的隐私资产：需要把监管风险和技术风险分开看。技术层面，Firo 展现了维护和修复的能力，Curve Trees 和 Spark Assets 在路线图上但尚未交付。监管层面，2027 年欧盟的 AML 限制是一个无法由 Firo 团队控制的外部变量。隐私币的"可靠"不仅是代码问题，也是它能否在你所在的司法辖区继续合法使用的问题。
如果你只是想用 Spark 转账而不暴露金额和地址：确保你使用的是 v0.14.18.0 或更高版本的钱包。旧版本节点在硬分叉后已不兼容网络。单输入限制在硬分叉后已解除，但如果你在 8 月中旬到 9 月初之间做过单输入 Spark 花费，那几笔交易的金额关联性可能比正常 Spark 交易弱，这是当时的临时限制造成的，不是协议本身的设计缺陷。
参考资料
- Firo·Spark Vulnerability Mitigated，页面发布或更新日期：2026-08-12；核查日期：2026-10-21。
- Firo·Firo v0.14.18.0 Released: Spark Functionality to be Fully Restored，页面发布或更新日期：2026-09-03；核查日期：2026-10-21。
- Firo·Private，页面发布或更新日期：页面未标明更新日期；核查日期：2026-10-21。
- Firo.to·Lelantus Spark Protocol – How Firo's Privacy Works，页面发布或更新日期：页面未标明更新日期；核查日期：2026-10-21。
- Firo·Roadmap Updated，页面发布或更新日期：2025-03-18；核查日期：2026-10-21。
- AInvest·Firo FIRO Surges 33% Following Spark Hard Fork and rsFIRO Cross-Chain Launch，页面发布或更新日期：2026-09-21；核查日期：2026-10-21。
