Правила восстановления Qubic требуют проверки собственности даже для неукраденных средств в уязвимых кошельках

Правила восстановления Qubic могут оставить владельца уязвимого кошелька в ситуации, когда ему требуется одобрение для восстановления доступа, даже если его средства никогда не были украдены. Основное обновление сети блокчейн от 21 октября добавляет дополнительные изменения замороженных адресов к дизайну, который выходит за рамки монет, уже захваченных злоумышленником.

Инцидент был связан с слабо сгенерированными секретами кошелька, которые злоумышленник мог воспроизвести. Как злоумышленник, так и оригинальный владелец могут затем создать действительную подпись. Поэтому правила восстановления Qubic требуют доказательства, выходящего за рамки этой подписи, прежде чем требование будет одобрено.

Как заморозка изменяет доступ

Выпуск версии 1.308.2 от 19 октября определяет две отдельные операции эскроу: перемещение исчерпанного QU от идентичностей злоумышленников и перемещение QU и активов из уязвимых кошельков. Он также определяет замораживание уязвимых идентичностей, отмену их открытых заказов QX и делает тик 85,371,950 пустым.

Это более широкое вмешательство, чем отслеживание монет после кражи. Его заявленный объем включает обеспечение активов до того, как злоумышленник их удалит. Отмена открытого заказа также прерывает существующую ожидающую инструкцию, поэтому дизайн восстановления охватывает открытые заказы, а также свободно доступный баланс QU.

Объем основан на адресах. Код поиска замороженных адресов в выпуске загружает идентичности из списка, преобразует их в открытые ключи и проверяет, принадлежит ли открытый ключ к этому набору.

Это различие разделяет два вопроса, с которыми сталкивается владелец: безопасен ли секрет кошелька и попадает ли адрес в механизм восстановления. Опубликованный механизм заморозки зависит от списка адресов, в то время как безопасные заменяющие учетные данные требуют нового семени.

Выпуск от 21 октября сохраняет ограничения адресов актуальной проблемой. В его примечаниях указаны дополнительные обновления замороженных адресов и начальный тик эпохи 236 равный 86,000,000.

Заявители должны предоставить указанный источник идентичности, безопасное новое назначение, подписанное сообщение и доказательства собственности. Портал называет записи о выводе средств с биржи, предыдущие следы финансирования и подписи от не затронутых адресов финансирования в качестве примеров. Основные разработчики проверяют эти доказательства; кворум вычислителей сети принимает решение и применяет восстановление. Сам сайт не перемещает средства.

Проверка идентичности Didit является необязательной. Окно подачи заявок открыто до 1 мая 2027 года. В соответствии с опубликованным процессом, одобренные адреса и суммы появляются на протяжении семи дней перед выплатой, в то время как неразрешенные конкурирующие требования остаются замороженными в эскроу.

Обзор восстановления Coldcard от CryptoSlate 24 сентября описал связанную проблему собственности: совпадение с публичным адресом инициировало требование, при этом проверки все еще требовались перед возвратом. Опубликованные основные изменения Qubic добавляют заморозку на уровне протокола для указанных идентичностей.

Исправление кошелька не завершает восстановление

Исправление кошелька касается того, как создаются заменяющие секреты. Выпуск репозитория Qubic v4.26.4 датирован 18 октября и включает изменение безопасной генерации семени.

Связанный патч заменяет создание семени, основанное на Math.random JavaScript, как в потоках create-vault, так и edit-seed. Общий генератор использует crypto.getRandomValues, отклоняет байтовые значения, которые могут сместить выбор буквы, и не работает, если безопасная случайность недоступна.

Эти изменения улучшают процесс генерации нового семени. Они не переписывают секрет, контролирующий существующий кошелек. Установка исправленного программного обеспечения при сохранении старого семени оставляет этот учетные данные неизменным, поэтому безопасная заменяющая идентичность требует вновь сгенерированного секрета.

RPC-эндпоинт Qubic сообщил о эпохе 236 на тике 86,154,732 во время этого обзора 22 октября, что превышает начальную точку выпуска 86,000,000. Документация Qubic идентифицирует этот эндпоинт как источник текущей информации о тиках.

Маршруты восстановления также различаются. Портал назначает исчерпанное QU, все еще находящееся на Qubic, для восстановления эскроу, средства, направленные на MEXC, для отдельного процесса обмена, который, по его словам, медленнее и зависит от сотрудничества с правоохранительными органами, и слабые, но не исчерпанные кошельки для освобождения после проверки.

Обозреваемые выпуски, правила требований и снимки тиков не предоставляют согласованного общего остатка не исчерпанного баланса или независимо проверенного общего возврата.

Для затронутых владельцев следствием является восстановленный доступ к безопасному назначению. Опубликованный дизайн Qubic может защитить указанные балансы от скомпрометированного ключа, в то время как их освобождение зависит от доказательств и коллективного одобрения.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.