قوانین جدید بازیابی در شبکه Qubic ممکن است باعث شود مالک یک کیف پول آسیب‌پذیر، حتی اگر وجوه آن هرگز به سرقت نرفته باشد، برای به دست آوردن مجدد دسترسی به دارایی‌های خود نیازمند تأیید شبکه شود. به‌روزرسانی هسته این شبکه در ۲۱ اکتبر، تغییراتی را در زمینه مسدودسازی آدرس‌ها اعمال می‌کند که فراتر از ردیابی کوین‌های سرقت‌شده توسط مهاجمان است.
این مشکل از آنجا ناشی می‌شود که برخی کیف پول‌ها با استفاده از روشی ضعیف، کلیدهای خصوصی خود را تولید کرده‌اند و یک مهاجم بالقوه می‌تواند آن‌ها را بازتولید کند. در چنین شرایطی، هم مالک اصلی و هم مهاجم می‌توانند یک امضای دیجیتال معتبر ایجاد کنند. به همین دلیل، قوانین بازیابی Qubic پیش از تأیید درخواست، شواهدی فراتر از آن امضا را الزامی می‌داند.
تغییرات دسترسی و مسدودسازی چگونه کار می‌کند؟
نسخه v1.308.2 که در ۱۹ اکتبر منتشر شد، دو عملیات امانی (escrow) مجزا را مشخص می‌کند: انتقال توکن‌های QU تخلیه‌شده از هویت‌های مهاجم و انتقال توکن‌های QU و سایر دارایی‌ها از کیف پول‌های آسیب‌پذیر. این به‌روزرسانی همچنین هویت‌های آسیب‌پذیر را مسدود کرده، سفارش‌های باز آن‌ها در صرافی QX را لغو می‌کند و تغییرات فنی دیگری را اعمال می‌نماید.
این یک مداخله گسترده‌تر از ردیابی کوین‌ها پس از سرقت است. هدف اعلام‌شده آن شامل ایمن‌سازی دارایی‌ها پیش از آن است که مهاجم آن‌ها را خارج کند. این فرآیند مبتنی بر آدرس است و هویت‌های موجود در یک لیست از پیش تعیین‌شده را مسدود می‌کند.
به‌روزرسانی ۲۱ اکتبر نیز بر تداوم این محدودیت‌ها تأکید دارد و به‌روزرسانی‌های بیشتری را برای لیست آدرس‌های مسدودشده مشخص می‌کند.
فرآیند درخواست و بازیابی
متقاضیان باید یک هویت مبدأ که در لیست قرار دارد، یک آدرس مقصد جدید و امن، یک پیام امضاشده و شواهدی دال بر مالکیت ارائه دهند. نمونه‌هایی از این شواهد شامل سوابق برداشت از صرافی، ردپای تراکنش‌های قبلی برای تأمین مالی کیف پول و امضا از آدرس‌های تأمین مالی که تحت تأثیر قرار نگرفته‌اند، می‌شود.
توسعه‌دهندگان اصلی این شواهد را بررسی می‌کنند و سپس «کوئروم کامپیوتورهای» شبکه (computor quorum) در مورد بازیابی تصمیم‌گیری و آن را اجرا می‌کند. مهلت ارائه درخواست تا ۱ می ۲۰۲۷ ادامه دارد. طبق فرآیند منتشرشده، آدرس‌ها و مبالغ تأییدشده به مدت هفت روز قبل از پرداخت نمایش داده می‌شوند، در حالی که ادعاهای رقیب و حل‌نشده در حالت امانی مسدود باقی می‌مانند.
اصلاح نرم‌افزار کیف پول به تنهایی کافی نیست
یک اصلاحیه برای نرم‌افزار کیف پول Qubic (نسخه v4.26.4) در ۱۸ اکتبر منتشر شد که شامل تغییر برای تولید امن عبارت بازیابی (seed) است. این پچ، تولید عبارت بازیابی مبتنی بر Math.random در جاوا اسکریپت را با یک روش امن‌تر که از crypto.getRandomValues استفاده می‌کند، جایگزین کرده است.
این تغییرات فرآیند تولید یک عبارت بازیابی جدید را بهبود می‌بخشد، اما کلید خصوصی کنترل‌کننده یک کیف پول موجود را بازنویسی نمی‌کند. نصب نرم‌افزار اصلاح‌شده با حفظ عبارت بازیابی قدیمی، آن اعتبارنامه را بدون تغییر باقی می‌گذارد. به همین دلیل است که برای داشتن یک هویت جایگزین امن، تولید یک کلید خصوصی کاملاً جدید ضروری است.
مسیرهای بازیابی نیز متفاوت است. وجوه تخلیه‌شده‌ای که هنوز در شبکه Qubic هستند به فرآیند بازیابی امانی اختصاص می‌یابند، وجوه ارسال‌شده به صرافی MEXC فرآیند جداگانه‌ای دارند که کندتر است و به همکاری правоохранительные органы بستگی دارد، و کیف پول‌های ضعیف اما تخلیه‌نشده پس از تأیید مالکیت آزاد می‌شوند.
برای دارندگان آسیب‌دیده، معیار اصلی، بازیابی دسترسی به یک مقصد امن است. طراحی منتشرشده Qubic می‌تواند از موجودی‌های لیست‌شده در برابر یک کلید به سرقت رفته محافظت کند، اما آزادسازی آن‌ها را به ارائه شواهد و مجوز جمعی وابسته می‌سازد.
این مطلب صرفاً جنبه اطلاع‌رسانی دارد و نباید به عنوان توصیه مالی یا سرمایه‌گذاری در نظر گرفته شود.
