Правила відновлення Qubic вимагають перевірки власності навіть для не вкрадених коштів у вразливих гаманцях

Правила відновлення Qubic можуть залишити власника вразливого гаманця в необхідності отримання схвалення для відновлення доступу, навіть якщо його кошти ніколи не були вкрадені. Основне оновлення мережі блокчейн від 21 жовтня додає подальші зміни до заморожених адрес у дизайні, який виходить за межі монет, вже забраних зловмисником.

Інцидент стосувався слабо згенерованих секретів гаманця, які зловмисник міг відтворити. Як зловмисник, так і первісний власник можуть тоді створити дійсний підпис. Тому правила повернення Qubic вимагають доказів, які перевищують цей підпис, перш ніж заявка буде схвалена.

Як замороження змінює доступ

Випуск v1.308.2 від 19 жовтня визначає дві окремі операції ескроу: переміщення вичерпаного QU від особистостей зловмисників та переміщення QU і активів з вразливих гаманців. Він також визначає замороження вразливих особистостей, скасування їх відкритих замовлень QX та створення порожнього тика 85,371,950.

Це є більш широким втручанням, ніж відстеження монет після крадіжки. Його заявлений обсяг включає забезпечення активів до того, як зловмисник їх видалить. Скасування відкритого замовлення також перериває існуючу очікуючу інструкцію, тому дизайн відновлення охоплює відкриті замовлення, а також вільно доступний баланс QU.

Обсяг базується на адресах. Код пошуку заморожених адрес випуску завантажує особистості зі списку, перетворює їх на публічні ключі та перевіряє, чи належить публічний ключ до цього набору.

Ця відмінність розділяє два питання, з якими стикається власник: чи є секрет гаманця небезпечним і чи належить адреса до механізму відновлення. Опублікований механізм замороження залежить від списку адрес, тоді як безпечні замінні облікові дані вимагають нового насіння.

Випуск від 21 жовтня зберігає обмеження адрес як актуальну проблему. Його примітки визначають більше оновлень заморожених адрес та початковий тик епохи 236 на 86,000,000.

Заявники повинні надати вказану джерельну особистість, безпечну нову адресу призначення, підписане повідомлення та докази власності. Портал називає записи про зняття з біржі, попередні сліди фінансування та підписи з неушкоджених адрес фінансування як приклади. Основні розробники переглядають ці докази; комп'ютерний кворум мережі вирішує та застосовує відновлення. Сам веб-сайт не переміщує жодних коштів.

Перевірка особистості Didit є необов'язковою. Вікно заявок триває до 1 травня 2027 року. Згідно з опублікованим процесом, схвалені адреси та суми з'являються на сім днів перед виплатою, тоді як незавершені суперечливі заявки залишаються замороженими в ескроу.

Висвітлення відновлення Coldcard CryptoSlate від 24 вересня описувало пов'язану проблему власності: збіг публічної адреси розпочав заявку, при цьому перевірки все ще вимагалися перед поверненням. Опубліковані основні зміни Qubic додають замороження на рівні протоколу для вказаних особистостей.

Виправлення гаманця не завершує відновлення

Виправлення гаманця стосується того, як створюються замінні секрети. Випуск репозиторію Qubic v4.26.4 датований 18 жовтня і включає зміни безпечного генерації насіння.

Зв'язаний патч замінює створення насіння на основі Math.random JavaScript в обох потоках create-vault та edit-seed. Спільний генератор використовує crypto.getRandomValues, відхиляє байтові значення, які можуть упереджувати вибір літер, і не вдається, якщо безпечна випадковість недоступна.

Ці зміни покращують процес, що використовується для генерації нового насіння. Вони не переписують секрет, що контролює існуючий гаманець. Встановлення виправленого програмного забезпечення, зберігаючи старе насіння, залишає цей обліковий запис незмінним, тому безпечна замінна особистість вимагає новосгенерованого секрету.

RPC-інтерфейс Qubic повідомив про епоху 236 на тику 86,154,732 під час цього огляду 22 жовтня, що перевищує початкову точку випуску 86,000,000. Документація Qubic ідентифікує цей інтерфейс як джерело поточної інформації про тик.

Маршрути відновлення також відрізняються. Портал призначає вичерпані QU, які все ще знаходяться на Qubic, для відновлення ескроу, кошти, що прямують до MEXC, для окремого процесу обміну, який, за його словами, є повільнішим і залежить від співпраці з правоохоронними органами, а вразливі, але не вичерпані гаманці звільняються після перевірки.

Переглянуті випуски, правила заявок та знімки тиків не надають узгодженого загального залишку без вичерпання або незалежно перевіреного загального завершеного повернення.

Для постраждалих власників наслідковим заходом є відновлений доступ до безпечного призначення. Опублікований дизайн Qubic може захистити вказані залишки від скомпрометованого ключа, одночасно роблячи їх випуск залежним від доказів та колективного авторизації.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.