Qubicの回復ルールは、脆弱なウォレットの未盗難資金に対しても所有権の確認を必要とする

Qubicの回復ルールは、脆弱なウォレットの所有者が資金が盗まれていない場合でも、アクセスを取り戻すために承認を必要とする可能性があります。ブロックチェーンネットワークの10月21日のコアアップデートは、攻撃者によってすでに奪われたコインを超える設計にさらなる凍結アドレスの変更を追加します。

この事件は、攻撃者が再現できる弱く生成されたウォレットの秘密に関与していました。攻撃者と元の保有者の両方が有効な署名を生成できるため、Qubicの回収ルールは、請求が承認される前にその署名を超える証拠を必要とします。

凍結がアクセスを変更する方法

10月19日のv1.308.2リリースは、2つの異なるエスクロー操作を指定しています：攻撃者の身元から排出されたQUを移動することと、脆弱なウォレットからQUと資産を移動することです。また、脆弱な身元を凍結し、オープンなQX注文をキャンセルし、ティック85,371,950を空にすることも指定しています。

これは、盗難後のコインを追跡するよりも広範な介入です。その範囲は、攻撃者が資産を取り除く前にそれらを保護することを含んでいます。オープンな注文をキャンセルすることは、既存の保留中の指示を中断するため、回復設計はオープンな注文と自由に利用可能なQU残高の両方に及びます。

その範囲はアドレスに基づいています。リリースの凍結アドレスのルックアップコードは、リストから身元を読み込み、それを公開鍵に変換し、その公開鍵がそのセットに属するかどうかを確認します。

この区別は、保有者が直面する2つの質問を分けます：ウォレットの秘密が安全でないかどうか、そしてアドレスが回復メカニズムに含まれているかどうかです。公開された凍結メカニズムはアドレスリストに依存し、安全な置き換え資格情報は新しいシードを必要とします。

10月21日のリリースは、アドレス制限を現在の問題として保持します。そのノートは、より多くの凍結アドレスの更新と、エポック236の開始ティック86,000,000を指定しています。

申請者は、リストされたソース身元、安全な新しい宛先、署名されたメッセージ、所有権の証拠を提供する必要があります。ポータルは、交換の引き出し記録、以前の資金のトレイル、影響を受けていない資金アドレスからの署名を例として挙げています。コア開発者がその証拠をレビューし、ネットワークのコンピュータクオラムが決定し、回復を適用します。ウェブサイト自体は資金を移動しません。

Diditの身元確認は任意です。請求ウィンドウは2027年5月1日まで続きます。公開されたプロセスの下では、承認されたアドレスと金額は支払いの前に7日間表示され、未解決の競合請求はエスクローで凍結されたままです。

CryptoSlateの9月24日のColdcard回復報道は、関連する所有権の問題を説明しました：公開アドレスの一致が請求を開始し、返還の前に確認が必要でした。Qubicの公開されたコアの変更は、リストされた身元のプロトコルレベルの凍結を追加します。

ウォレットの修正は回復を完了しない

ウォレットの修正は、置き換え秘密がどのように作成されるかに対処します。Qubicのv4.26.4リポジトリリリースは10月18日付で、安全なシード生成の変更を含んでいます。

リンクされたパッチは、create-vaultおよびedit-seedフローの両方でJavaScriptのMath.randomに基づくシード作成を置き換えます。共有ジェネレーターはcrypto.getRandomValuesを使用し、文字の選択に偏りを与えるバイト値を拒否し、安全なランダム性が利用できない場合は失敗します。

これらの変更は、新しいシードを生成するために使用されるプロセスを改善します。それらは既存のウォレットを制御する秘密を再記述するものではありません。古いシードを保持しながら修正されたソフトウェアをインストールすると、その資格情報は変更されず、安全な置き換え身元が新たに生成された秘密を必要とする理由です。

QubicのRPCエンドポイントは、10月22日のレビュー中にエポック236でティック86,154,732を報告しました。これはリリースの86,000,000の開始点を超えています。Qubicのドキュメントは、現在のティック情報のソースとしてそのエンドポイントを特定しています。

回復ルートも異なります。ポータルは、Qubic上にまだある排出されたQUをエスクロー回復に割り当て、MEXC行きの資金を別の交換プロセスに割り当て、これは遅く、法執行機関の協力に依存すると言います。また、弱いが未排出のウォレットは確認後にリリースされます。

レビューされたリリース、請求ルール、ティックスナップショットは、調整された未排出残高の合計や独立して検証された完了した返済の合計を提供しません。

影響を受けた保有者にとって、重要な措置は安全な宛先へのアクセスの回復です。Qubicの公開された設計は、侵害されたキーからリストされた残高を保護し、リリースを証拠と集団の承認に依存させることができます。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。