Las reglas de recuperación de Qubic requieren verificaciones de propiedad incluso para fondos no robados en billeteras vulnerables

Las reglas de recuperación de Qubic pueden dejar al propietario de una billetera vulnerable necesitando aprobación para recuperar el acceso incluso cuando sus fondos nunca fueron robados. La actualización principal del 21 de octubre de la red blockchain agrega más cambios de direcciones congeladas a un diseño que va más allá de las monedas ya tomadas por un atacante.

El incidente involucró secretos de billetera generados débilmente que un atacante podría reproducir. Tanto el atacante como el titular original pueden entonces producir una firma válida. Por lo tanto, las reglas de reclamación de Qubic requieren evidencia más allá de esa firma antes de que se apruebe una reclamación.

Cómo el congelamiento cambia el acceso

La versión v1.308.2 del 19 de octubre especifica dos operaciones de custodia distintas: mover QU drenados de identidades de atacantes y mover QU y activos de billeteras vulnerables. También especifica congelar identidades vulnerables, cancelando sus órdenes de QX abiertas y haciendo que el tick 85,371,950 esté vacío.

Esa es una intervención más amplia que rastrear monedas después del robo. Su alcance declarado incluye asegurar activos antes de que un atacante los haya retirado. Cancelar una orden abierta también interrumpe una instrucción pendiente existente, por lo que el diseño de recuperación abarca órdenes abiertas así como un saldo de QU disponible libremente.

El alcance se basa en direcciones. El código de búsqueda de direcciones congeladas de la versión carga identidades de una lista, las convierte en claves públicas y verifica si una clave pública pertenece a ese conjunto.

Esta distinción separa dos preguntas que enfrenta un titular: si el secreto de la billetera es inseguro y si la dirección cae dentro del mecanismo de recuperación. El mecanismo de congelamiento publicado depende de la lista de direcciones, mientras que las credenciales de reemplazo seguras requieren una nueva semilla.

La versión del 21 de octubre mantiene las restricciones de dirección como un problema actual. Sus notas especifican más actualizaciones de direcciones congeladas y un tick de inicio de época 236 de 86,000,000.

Los solicitantes deben proporcionar una identidad de origen listada, un nuevo destino seguro, un mensaje firmado y evidencia de propiedad. El portal nombra registros de retiro de intercambio, rastros de financiamiento anteriores y firmas de direcciones de financiamiento no afectadas como ejemplos. Los desarrolladores principales revisan esa evidencia; el quórum computacional de la red decide y aplica la recuperación. El sitio web en sí no mueve fondos.

La verificación de identidad de Didit es opcional. La ventana de reclamación se extiende hasta el 1 de mayo de 2027. Bajo el proceso publicado, las direcciones y montos aprobados aparecen durante siete días antes del pago, mientras que las reclamaciones competidoras no resueltas permanecen congeladas en custodia.

La cobertura de recuperación de Coldcard de CryptoSlate del 24 de septiembre describió un problema de propiedad relacionado: una coincidencia de dirección pública inició una reclamación, con verificaciones aún requeridas antes de un retorno. Los cambios principales publicados de Qubic añaden un congelamiento a nivel de protocolo de identidades listadas.

Una solución de billetera no termina la recuperación

La solución de billetera aborda cómo se crean los secretos de reemplazo. La versión v4.26.4 de Qubic está fechada el 18 de octubre e incluye el cambio de generación de semillas seguras.

El parche vinculado reemplaza la creación de semillas basada en Math.random de JavaScript en ambos flujos de crear-bóveda y editar-semilla. Un generador compartido utiliza crypto.getRandomValues, rechaza valores de bytes que sesgarían la selección de letras y falla si la aleatoriedad segura no está disponible.

Esos cambios mejoran el proceso utilizado para generar una nueva semilla. No reescriben el secreto que controla una billetera existente. Instalar software corregido mientras se retiene la semilla antigua deja esa credencial sin cambios, razón por la cual una identidad de reemplazo segura requiere un secreto recién generado.

El punto final RPC de Qubic reportó la época 236 en el tick 86,154,732 durante esta revisión el 22 de octubre, más allá del punto de partida de 86,000,000 de la versión. La documentación de Qubic identifica el punto final como una fuente de información actual sobre ticks.

Las rutas de recuperación también difieren. El portal asigna QU drenados que aún están en Qubic a la recuperación de custodia, los fondos destinados a MEXC a un proceso de intercambio separado que dice que es más lento y depende de la cooperación de las fuerzas del orden, y las billeteras débiles pero no drenadas se liberan después de la verificación.

Las versiones revisadas, las reglas de reclamación y las instantáneas de ticks no proporcionan un total reconciliado de saldo no drenado ni un total de reembolso completado verificado de manera independiente.

Para los titulares afectados, la medida consecuente es el acceso restaurado a un destino seguro. El diseño publicado de Qubic puede proteger los saldos listados de una clave comprometida mientras hace que su liberación dependa de evidencia y autorización colectiva.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.