Qubic的恢復規則要求即使是未被盜竊的資金也需進行所有權檢查

Qubic的恢復規則可能會使脆弱錢包的擁有者需要獲得批准才能重新獲得訪問權，即使其資金從未被盜竊。區塊鏈網絡在10月21日的核心更新中，對設計進行了進一步的凍結地址變更，這一設計超出了已被攻擊者取走的硬幣範疇。

事件涉及弱生成的錢包秘密，攻擊者可以重現這些秘密。攻擊者和原持有者都可以生成有效的簽名。因此，Qubic的回收規則要求在批准索賠之前提供超出該簽名的證據。

凍結如何改變訪問權限

10月19日的v1.308.2版本規定了兩種不同的保管操作：從攻擊者身份移動被掏空的QU，以及從脆弱錢包移動QU和資產。它還規定凍結脆弱身份，取消其開放的QX訂單，並使tick 85,371,950為空。

這是一種比盜竊後追蹤硬幣更廣泛的干預。其聲明的範圍包括在攻擊者移除資產之前保護資產。取消開放訂單也會中斷現有的待處理指令，因此恢復設計涵蓋了開放訂單以及可自由使用的QU餘額。

範圍是基於地址的。該版本的凍結地址查詢代碼從列表中加載身份，將其轉換為公鑰，並檢查該公鑰是否屬於該集合。

這一區分將持有者面臨的兩個問題分開：錢包秘密是否不安全，以及地址是否屬於恢復機制。已發布的凍結機制依賴於地址列表，而安全的替代憑證則需要新的種子。

10月21日的版本保持了地址限制的當前問題。其說明規定了更多的凍結地址更新和236代的起始tick為86,000,000。

申請者必須提供一個列出的來源身份、一個安全的新目的地、一條簽名消息和所有權證據。該門戶網站列舉了交易所提現記錄、早期資金來源和未受影響資金地址的簽名作為例子。核心開發者審查該證據；網絡的計算法定人數決定並應用恢復。網站本身不移動任何資金。

Didit身份驗證是可選的。索賠窗口持續到2027年5月1日。在已發布的過程中，批准的地址和金額在支付前顯示七天，而未解決的競爭索賠則保持凍結在保管中。

CryptoSlate在9月24日的Coldcard恢復報導中描述了一個相關的所有權問題：公鑰地址匹配開始了一個索賠，但在返回之前仍需進行檢查。Qubic已發布的核心變更增加了列出身份的協議級凍結。

錢包修復並不意味著恢復完成

錢包修復解決了如何創建替代秘密的問題。Qubic的v4.26.4版本發布於10月18日，包含安全的種子生成變更。

該鏈接的補丁替換了基於JavaScript的Math.random的種子創建，適用於create-vault和edit-seed流程。共享生成器使用crypto.getRandomValues，拒絕會偏向字母選擇的字節值，並在安全隨機性不可用時失敗。

這些變更改善了生成新種子的過程。它們不會重寫控制現有錢包的秘密。在保留舊種子的情況下安裝更正的軟件會使該憑證保持不變，這就是為什麼安全的替代身份需要新生成的秘密。

Qubic的RPC端點在10月22日的審查中報告236代的tick為86,154,732，超過了該版本的86,000,000起始點。Qubic的文檔將該端點標識為當前tick信息的來源。

恢復路徑也有所不同。該門戶將仍在Qubic上的被掏空QU分配給保管恢復，MEXC的資金則分配給一個單獨的交易所過程，該過程據稱較慢並依賴於執法合作，而弱但未掏空的錢包則在驗證後釋放。

審查的版本、索賠規則和tick快照未提供調和的未掏空餘額總額或獨立驗證的已完成還款總額。

對於受影響的持有者，後果措施是恢復對安全目的地的訪問。Qubic已發布的設計可以保護列出的餘額免受被破壞的密鑰的影響，同時使其釋放依賴於證據和集體授權。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。