Qubic：返还程序区分签名与所有权证明

恢复资金需要提交证据

在十月份影响1404个钱包的事件后，Qubic介绍了一项将资金分配给合法所有者的程序。项目申领门户将申请截止日定为2027年5月1日，并区分提交材料、审核及可能的返还。程序开放，不代表每位受害者已经拿回资产。

核心问题是所有权证明。受影响身份生成的签名，也可能由重建了脆弱秘密的人生成。因此，门户要求额外凭据，例如平台向相关地址提款的证明，或事件发生前的资金来源记录。签名可以将申请与目标地址联系起来，却不能独自解决争议。

生成缺陷与共识不同

Qubic公布的事件涉及随机性不足的恢复秘密。这些秘密可以获取钱包的签名能力。当秘密能够在过小的可能范围内被猜出时，保护能力就不能只靠表面长度判断。攻击者无需修改网络识别交易的规则，就可能取得签名能力。

这也说明，一致的区块链历史，本身不能保证所有钱包创建软件安全。网络可能记录技术上有效的签名，而签名者却不是合法所有者。问题出在秘密控制权，而非账本整体被伪造。

升级不会替换旧秘密

Qubic将4.26.4版本介绍为新秘密生成方式的修复。这一修复不会追溯改变已经创建的秘密。使用新版打开旧钱包，与拥有新的目标身份，是两种不同操作。申领说明要求全新目标，并明确不得重复使用受影响秘密。

项目通用文档还区分了直接连接节点的钱包，与通过中介服务访问的钱包。访问方式不同，可能解释界面是否可用，却不能证明资金所有权或恢复申请进度。软件状态与返还决定，应分别跟踪。

付款前仍有步骤

获批准的申请还设有七天争议期。相互竞争且未解决的申请仍会等待。机制也区分Qubic上现存资金，与转移到MEXC的资金，后者处理取决于其他参与方。因此，程序不会给所有情况提供统一退款日期。

门户最后提醒，团队不会为这项流程索要恢复秘密或收费。这是为避免恢复尝试期间发生第二次泄露。评估事件后续时，应把遏制措施公告、通过审核的申请，以及真正执行的付款，作为三类不同信息。宣称被控制住的金额，不能自动当作已经返还所有者的金额。