Qubic: la restitución distingue entre firma y prueba de propiedad

La recuperación se convierte en un expediente de pruebas

Tras el incidente que afectó a 1404 monederos en octubre, Qubic describe un procedimiento para asignar los fondos a sus propietarios legítimos. El portal de reclamaciones fija el cierre de solicitudes para el 1 de mayo de 2027. Distingue entre presentar un expediente, examinarlo y una posible restitución. Por tanto, abrir un procedimiento no significa que cada víctima haya recuperado ya sus activos.

El punto central es la prueba de propiedad. Una firma procedente de la identidad afectada también puede producirla alguien que haya reconstruido su secreto vulnerable. Por ello, el portal solicita justificantes adicionales, como una prueba de retirada desde una plataforma hacia la dirección correspondiente o un registro de financiación anterior al incidente. La firma vincula la solicitud a un destino, sin resolver por sí sola la disputa.

Un defecto de generación distinto del consenso

El incidente anunciado por Qubic afectaba a secretos de recuperación insuficientemente aleatorios. Esos secretos dan acceso a los medios de firma de los monederos. Cuando pueden adivinarse dentro de un conjunto demasiado limitado de posibilidades, la protección esperada deja de depender solo de su longitud aparente. Un atacante puede adquirir capacidad de firma sin modificar las reglas por las que la red reconoce una transacción.

Esta diferencia explica por qué un historial blockchain coherente no garantiza, por sí solo, la seguridad de todos los programas utilizados para crear monederos. La red puede registrar una firma técnicamente válida aunque quien la haya producido no sea el propietario legítimo. El problema reside entonces en el control del secreto, no en una falsificación general del registro.

Actualizar no sustituye un secreto antiguo

Qubic presentó la versión 4.26.4 como una corrección de la generación de nuevos secretos. Esta corrección no transforma retroactivamente los ya creados. Abrir un monedero antiguo en una versión más reciente y disponer de una nueva identidad de destino son operaciones diferentes. Las instrucciones de reclamación solicitan un destino nuevo y especifican que no debe reutilizarse el secreto afectado.

La documentación general del proyecto también distingue los monederos conectados directamente a los nodos de aquellos que pasan por un servicio intermediario. Estas diferencias de acceso pueden explicar la disponibilidad de una interfaz, pero no demuestran la propiedad de los fondos ni el avance de un expediente de recuperación. El estado del software y la decisión de restitución deben seguirse por separado.

Etapas anteriores al pago

El mecanismo prevé un periodo de impugnación de siete días para las solicitudes aprobadas. Los expedientes competidores sin resolver permanecen pendientes. También separa los fondos presentes en Qubic de los transferidos a MEXC, cuyo tratamiento depende de otros participantes. Por ello, no proporciona una fecha de reembolso idéntica para todos los casos.

Finalmente, el portal recuerda que el equipo no solicita secretos de recuperación ni comisiones para este trámite. Esta precaución responde al riesgo de un segundo compromiso durante el intento de recuperación. Para evaluar las consecuencias del incidente, deben distinguirse los anuncios de contención, las solicitudes validadas y los pagos efectivamente ejecutados. Un importe presentado como bloqueado no puede equipararse automáticamente a una suma ya devuelta a su propietario.