Por Canuto  

Qubic amplió el congelamiento de billeteras vulnerables y estableció que recuperar sus fondos puede requerir pruebas de propiedad, revisión de desarrolladores y aprobación del quórum de la red, incluso si el dinero nunca fue robado.
***

  • La actualización del 21 de octubre mantuvo restricciones para direcciones vulnerables y amplió el alcance de la recuperación a fondos que aún no habían sido sustraídos.
  • Los solicitantes deben aportar evidencia adicional a una firma; las reclamaciones aprobadas se publican durante siete días antes del pago.
  • El parche de generación de semillas mejora la creación de credenciales nuevas, pero no cambia las semillas antiguas ni resuelve por sí solo la recuperación.

Qubic condiciona la recuperación de billeteras vulnerables a pruebas de propiedad

Qubic amplió las reglas de recuperación para billeteras vulnerables y estableció controles que también alcanzan a fondos que no fueron robados. Según la información publicada por CryptoSlate, la actualización central del 21 de octubre mantiene restricciones sobre direcciones incluidas en una lista y encuadra la liberación de activos en un proceso de revisión, en lugar de tratarla como una simple devolución automática al titular.

El incidente previo llevó a Qubic a pausar su red principal tras el drenaje de 1.404 billeteras. En su cobertura del caso, DiarioBitcoin informó que el proyecto atribuyó el ataque a semillas débiles. El problema de seguridad permitió que un atacante reprodujera secretos de billetera: como tanto el atacante como el propietario original podían producir una firma válida, Qubic considera que esa firma, por sí sola, no demuestra quién tiene derecho a reclamar los activos. Para los titulares, esto significa que incluso una billetera cuyos fondos siguen intactos puede quedar congelada mientras se verifica su propiedad.

El congelamiento alcanza más que los fondos sustraídos

La versión 1.308.2, fechada el 19 de octubre, describe dos operaciones distintas de depósito en garantía: una para mover QU drenado desde identidades de atacantes y otra para trasladar QU y otros activos de billeteras vulnerables. La actualización también dispone congelar identidades incluidas en el mecanismo, cancelar sus órdenes QX abiertas y dejar vacío el tick 85.371.950, medidas que muestran que el alcance no se limita a rastrear monedas después de un robo.

La inclusión de fondos que todavía no habían sido retirados por un atacante introduce una diferencia importante respecto de una respuesta centrada únicamente en recuperar activos sustraídos. El diseño pretende asegurar también saldos expuestos antes de que ocurra una extracción, pero esa protección puede impedir que el titular mueva sus propios fondos mientras el proceso de recuperación siga pendiente.

El congelamiento se aplica a direcciones incluidas en una lista, de acuerdo con el funcionamiento descrito para el código de búsqueda de Qubic. Ese mecanismo carga las identidades señaladas, las convierte en claves públicas y comprueba si una clave pertenece al conjunto; por eso, el riesgo de una semilla insegura y la inclusión de una dirección en la lista son cuestiones relacionadas, pero distintas.

La actualización central del 21 de octubre mantuvo las restricciones de direcciones congeladas y fijó el inicio de la época 236 en el tick 86.000.000. En una consulta del 22 de octubre, el punto final RPC de Qubic informó el tick 86.154.732 para esa época, un dato que sirve como referencia del estado de la red en el momento de la revisión, pero no como prueba de que una reclamación particular ya se haya resuelto.

Las reclamaciones requieren pruebas y una decisión de la red

El proceso publicado pide al solicitante identificar una dirección de origen incluida en la lista, proporcionar un destino nuevo y seguro, presentar un mensaje firmado y aportar evidencia de propiedad. Entre los ejemplos que enumera el portal figuran registros de retiro de un exchange, rastros anteriores de financiación y firmas desde direcciones de financiación que no estén afectadas.

La firma sigue formando parte de la reclamación, pero no basta para resolverla porque el incidente permitió que más de una persona produjera una firma válida con secretos vulnerables. Los desarrolladores principales revisan las pruebas aportadas y el quórum de computadores de la red decide y aplica la recuperación; el portal facilita el proceso, pero no mueve los fondos por sí mismo.

Qubic también plantea una ventana de reclamación que se extiende hasta el 1 de mayo de 2027. Para las solicitudes aprobadas, las direcciones y las cantidades correspondientes deben aparecer en una lista pública durante siete días antes del pago, una etapa que permite observar las reclamaciones aceptadas antes de que los activos salgan del depósito en garantía.

Si varias personas presentan reclamaciones concurrentes y la disputa no queda resuelta, los fondos permanecen congelados en escrow, en vez de entregarse inmediatamente a una de las partes. La verificación de identidad mediante Didit es opcional, según el proceso descrito, pero esa posibilidad no elimina la exigencia de aportar evidencia ni reemplaza la decisión del quórum.

El parche de la billetera no recupera por sí solo las credenciales antiguas

La recuperación de fondos y la corrección del software son pasos separados. La versión v4.26.4 del repositorio de Qubic, fechada el 18 de octubre, incorpora un cambio para generar semillas nuevas de manera segura y reemplaza el uso de Math.random de JavaScript en los flujos create-vault y edit-seed.

El parche utiliza una función compartida basada en crypto.getRandomValues, rechaza valores de bytes que podrían sesgar la selección de letras y detiene el proceso si no dispone de aleatoriedad segura. Estas medidas mejoran la generación de una nueva semilla, pero no reescriben el secreto que ya controla una billetera; por eso, instalar la versión corregida sin generar una credencial nueva deja intacta la semilla antigua.

El portal diferencia además varias rutas según dónde se encuentren los activos. El QU drenado que permanece en Qubic corresponde al proceso de recuperación mediante escrow, mientras que los fondos vinculados a MEXC siguen un trámite separado que, según el portal, es más lento y depende de la cooperación de las fuerzas del orden.

Para las billeteras débiles cuyos fondos no fueron drenados, la ruta publicada contempla liberarlos después de verificar la reclamación, lo que no equivale a un acceso inmediato ni automático. La información revisada no ofrece un total conciliado de saldos que permanecen sin drenar ni una cifra de pagos completados que haya sido verificada de manera independiente.

La medida clave para los titulares afectados será recuperar el acceso desde un destino con una semilla nueva y segura, pero el diseño publicado combina esa necesidad técnica con controles de propiedad y autorización colectiva. Así, Qubic busca proteger los saldos asociados a direcciones vulnerables, aunque la liberación puede depender de pruebas, revisión y una decisión que no controla individualmente el propietario.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados