Qubic的恢复规则要求即使是未被盗的资金也需进行所有权检查

Qubic的恢复规则可能会使脆弱钱包的所有者在其资金从未被盗的情况下仍需获得批准才能重新获得访问权限。区块链网络在10月21日的核心更新中增加了进一步的冻结地址更改，这一设计超出了攻击者已经获取的币种范围。

事件涉及弱生成的钱包秘密，攻击者可以复制这些秘密。攻击者和原持有者都可以生成有效的签名。因此，Qubic的索回规则要求在批准索赔之前提供超出该签名的证据。

冻结如何改变访问权限

10月19日发布的v1.308.2版本指定了两种不同的托管操作：从攻击者身份转移被耗尽的QU，以及从脆弱钱包转移QU和资产。它还指定冻结脆弱身份，取消其开放的QX订单，并使tick 85,371,950为空。

这比在盗窃后追踪币种的干预更为广泛。其声明的范围包括在攻击者移除资产之前保护资产。取消开放订单还会中断现有的待处理指令，因此恢复设计不仅涉及开放订单，还涉及可自由使用的QU余额。

该范围是基于地址的。发布的冻结地址查找代码从列表中加载身份，将其转换为公钥，并检查公钥是否属于该集合。

这一区别将持有者面临的两个问题分开：钱包秘密是否不安全，以及地址是否在恢复机制之内。发布的冻结机制依赖于地址列表，而安全替代凭证则需要新的种子。

10月21日的发布保持了地址限制的当前问题。其说明指定了更多冻结地址的更新和一个236纪元的起始tick为86,000,000。

申请者必须提供一个列出的源身份，一个安全的新目的地，一条签名消息和所有权证据。门户网站列举了交易所提款记录、早期资金轨迹和未受影响资金地址的签名作为例子。核心开发者审核这些证据；网络的计算机法定人数决定并应用恢复。网站本身不移动任何资金。

Didit身份验证是可选的。索赔窗口持续到2027年5月1日。在发布的过程中，批准的地址和金额在支付前会显示七天，而未解决的竞争索赔则保持冻结状态。

CryptoSlate在9月24日的Coldcard恢复报道中描述了一个相关的所有权问题：公共地址匹配开始了索赔，但在返回之前仍需进行检查。Qubic发布的核心更改增加了列出身份的协议级冻结。

钱包修复并未完成恢复

钱包修复解决了替代秘密的创建方式。Qubic的v4.26.4版本发布于10月18日，并包括安全种子生成的更改。

链接的补丁替换了基于JavaScript的Math.random的种子创建，适用于create-vault和edit-seed流程。一个共享生成器使用crypto.getRandomValues，拒绝会偏向字母选择的字节值，并在安全随机性不可用时失败。

这些更改改善了生成新种子的过程。它们并未重写控制现有钱包的秘密。在保留旧种子的同时安装更正的软件会使该凭证保持不变，这就是为什么安全替代身份需要新生成的秘密。

Qubic的RPC端点在10月22日的审查中报告236纪元的tick为86,154,732，超出了发布的86,000,000起始点。Qubic的文档将该端点标识为当前tick信息的来源。

恢复路径也有所不同。门户将仍在Qubic上的耗尽QU分配给托管恢复，将MEXC-bound资金分配给一个单独的交易所流程，该流程据称较慢并依赖于执法合作，而弱但未耗尽的钱包在验证后释放。

审查的发布、索赔规则和tick快照未提供调和的未耗尽余额总额或独立验证的已完成还款总额。

对于受影响的持有者，后果措施是恢复对安全目的地的访问。Qubic发布的设计可以保护列出余额不受被破坏密钥的影响，同时使其释放依赖于证据和集体授权。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。