قواعد استرداد Qubic تتطلب التحقق من الملكية حتى للأموال غير المسروقة في المحافظ المعرضة للخطر

تستطيع قواعد استرداد Qubic أن تترك مالك المحفظة المعرضة للخطر بحاجة إلى موافقة لاستعادة الوصول حتى عندما لم تُسرق أمواله. التحديث الأساسي لشبكة البلوكشين في 21 أكتوبر يضيف تغييرات إضافية على العناوين المجمدة إلى تصميم يتجاوز العملات التي تم أخذها بالفعل من قبل المهاجم.

تضمن الحادث أسرار محفظة تم إنشاؤها بشكل ضعيف يمكن أن يعيد إنتاجها المهاجم. يمكن لكل من المهاجم والمالك الأصلي بعد ذلك إنتاج توقيع صالح. لذلك، تتطلب قواعد استرداد Qubic أدلة تتجاوز ذلك التوقيع قبل الموافقة على المطالبة.

كيف تغير التجميد الوصول

يحدد الإصدار v1.308.2 في 19 أكتوبر عمليتين مختلفتين للإيداع: نقل QU المستنزف من هويات المهاجمين ونقل QU والأصول من المحافظ المعرضة للخطر. كما يحدد تجميد الهويات المعرضة للخطر، وإلغاء أوامر QX المفتوحة، وجعل الرقم 85,371,950 فارغًا.

هذا تدخل أوسع من تتبع العملات بعد السرقة. يشمل نطاقه المعلن تأمين الأصول قبل أن يزيلها المهاجم. كما أن إلغاء أمر مفتوح يقطع أيضًا تعليمات قائمة موجودة، لذا فإن تصميم الاسترداد يشمل الأوامر المفتوحة بالإضافة إلى رصيد QU المتاح بحرية.

النطاق يعتمد على العنوان. يقوم كود البحث عن العناوين المجمدة في الإصدار بتحميل الهويات من قائمة، وتحويلها إلى مفاتيح عامة والتحقق مما إذا كانت المفتاح العام ينتمي إلى تلك المجموعة.

يفصل هذا التمييز بين سؤالين يواجههما المالك: ما إذا كانت سرية المحفظة غير آمنة وما إذا كان العنوان يقع ضمن آلية الاسترداد. تعتمد آلية التجميد المنشورة على قائمة العناوين، بينما تتطلب بيانات الاعتماد البديلة الآمنة بذورًا جديدة.

يحافظ الإصدار في 21 أكتوبر على قيود العنوان كقضية حالية. تحدد ملاحظاته المزيد من التحديثات على العناوين المجمدة وبدء فترة 236 عند الرقم 86,000,000.

يجب على المتقدمين تقديم هوية مصدر مدرجة، وجهة جديدة آمنة، رسالة موقعة وأدلة ملكية. تسمي البوابة سجلات سحب البورصة، ومسارات التمويل السابقة والتوقيعات من عناوين التمويل غير المتأثرة كأمثلة. يقوم المطورون الأساسيون بمراجعة تلك الأدلة؛ يقرر نصاب الحاسوب في الشبكة ويطبق الاسترداد. الموقع نفسه لا ينقل أي أموال.

التحقق من هوية Didit اختياري. نافذة المطالبات تمتد حتى 1 مايو 2027. بموجب العملية المنشورة، تظهر العناوين والمبالغ المعتمدة لمدة سبعة أيام قبل الدفع، بينما تبقى المطالبات المتنافسة غير المحلولة مجمدة في الإيداع.

وصف تغطية استرداد Coldcard في 24 سبتمبر من CryptoSlate مشكلة ملكية ذات صلة: بدأت المطالبة بمطابقة عنوان عام، مع الحاجة إلى التحقق قبل العودة. تضيف التغييرات الأساسية المنشورة في Qubic تجميدًا على مستوى البروتوكول للهويات المدرجة.

إصلاح المحفظة لا ينهي الاسترداد

يعالج إصلاح المحفظة كيفية إنشاء أسرار بديلة. الإصدار v4.26.4 من Qubic مؤرخ في 18 أكتوبر ويشمل تغيير توليد البذور الآمنة.

يستبدل التصحيح المرتبط إنشاء البذور بناءً على Math.random من JavaScript في كل من تدفقات create-vault وedit-seed. يستخدم مولد مشترك crypto.getRandomValues، ويرفض القيم البايت التي قد تحيز اختيار الحروف ويفشل إذا كانت العشوائية الآمنة غير متاحة.

تحسن تلك التغييرات العملية المستخدمة لتوليد بذور جديدة. لا تعيد كتابة السر الذي يتحكم في محفظة موجودة. يؤدي تثبيت برنامج مصحح مع الاحتفاظ بالبذور القديمة إلى ترك تلك البيانات غير متغيرة، وهذا هو السبب في أن هوية بديلة آمنة تتطلب سرًا تم إنشاؤه حديثًا.

أفاد نقطة نهاية RPC الخاصة بـ Qubic عن الفترة 236 عند الرقم 86,154,732 خلال هذا المراجعة في 22 أكتوبر، متجاوزة نقطة البداية 86,000,000 للإصدار. تحدد وثائق Qubic نقطة النهاية كمصدر لمعلومات الرقم الحالي.

تختلف طرق الاسترداد أيضًا. تعين البوابة QU المستنزف الذي لا يزال على Qubic لاسترداد الإيداع، والأموال المتجهة إلى MEXC إلى عملية تبادل منفصلة تقول إنها أبطأ وتعتمد على تعاون إنفاذ القانون، والمحافظ الضعيفة ولكن غير المستنزفة للإفراج بعد التحقق.

لا توفر الإصدارات التي تمت مراجعتها، وقواعد المطالبات ولقطات الأرقام إجمالي رصيد غير مستنزف متصالح أو إجمالي سداد مكتمل تم التحقق منه بشكل مستقل.

بالنسبة للمالكين المتأثرين، فإن الإجراء الناتج هو استعادة الوصول إلى وجهة آمنة. يمكن أن يحمي تصميم Qubic المنشور الأرصدة المدرجة من مفتاح مخترق بينما يجعل إطلاقها يعتمد على الأدلة والتفويض الجماعي.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.