Las computadoras cuánticas representan un peligro real para Bitcoin, y esta semana surgieron simultáneamente tres enfoques distintos para repararlo. Un grupo redujo el costo de construir transacciones resistentes a la computación cuántica en casi cinco veces. Un exchange separado explicó cómo está salvaguardando miles de millones de dólares en custodia. Investigadores también publicaron un esquema para transferencias privadas de Bitcoin que se basa en el mismo aparato criptográfico.
Esta semana no se despliega ninguna de estas soluciones. Ninguna de ellas hace a Bitcoin resistente a la computación cuántica por sí sola. Sin embargo, el trabajo ha evolucionado más allá de la teoría hacia una planificación real, y la tasa de mejora se está acelerando.
La Amenaza del Q-Day
La criptografía de curvas elípticas sustenta la seguridad de la billetera de Bitcoin, vinculando las claves privadas a las públicas a través de un vínculo matemático diseñado para funcionar en una sola dirección. Si una computadora cuántica ejecutara el algoritmo de Shor, podría invertir ese vínculo, derivar una clave privada de una clave pública expuesta, falsificar una firma y vaciar la billetera.
Los expertos se refieren a la llegada esperada de este tipo de dispositivo como «Q-Day». Actualmente no existe. Los temporizadores sobre cuándo podría aparecer varían mucho. Esos márgenes de tiempo se están reduciendo, razón por la cual la preparación se ha acelerado.
Transacciones Seguras Frente a la Computación Cuántica Bajo las Reglas Actuales
El mes pasado, StarkWare minó la primera transacción de Bitcoin segura frente a la computación cuántica en la red principal. Esta semana, la empresa anunció una competición abierta con modelos de IA encabezando las tablas de clasificación. El resultado fue una reducción en el costo estimado de construir una transacción resistente a la computación cuántica, que cayó de aproximadamente $320 a alrededor de $67 en una sola semana.
La propia empresa lo considera simplemente una solución temporal. Las transferencias de monedas son inusuales y solo protegen los fondos cuyas claves públicas aún no se han revelado. StarkWare sigue considerando una bifurcación suave como la solución a largo plazo superior.
«Las transacciones no son estándar y solo protegen las monedas cuya clave pública ya no se ha expuesto.»
Actualizaciones del Protocolo a Través de Bifurcaciones Suaves
Una solución duradera implica alterar Bitcoin para que utilice firmas post-cuánticas. Ofrece la protección más duradera, pero la gobernanza descentralizada de Bitcoin hace que tales actualizaciones tarden años desde el diseño hasta las pruebas y el despliegue. La comunidad solo recientemente ha comenzado a involucrarse con ello seriamente.
Existe una forma de alteración de protocolo que no exige nada de esto: ni división de la cadena, ni necesidad de un hard fork, ni posibilidad de un fallo de coordinación. Esta manera de mejora puede proceder más rápida que una renovación completa. Si la asamblea actuará con suficiente prontitud aún está en duda.
Defensas de la Capa de Custodia
El principal criptógrafo de Coinbase explicó cómo el intercambio, que posee aproximadamente 250 mil millones de dólares en activos, está construyendo su sistema de custodia post-cuántica. La arquitectura se ajusta a cualquier esquema de firma que finalmente seleccione Bitcoin, con una copia de seguridad de hardware disponible en caso de que ese estándar resulte incompatible con los métodos de división de claves en los que dependen los custodios en este momento.
Este acuerdo actúa como una salvaguarda en lugar de un remedio. Presume que llega el Día Q y hace provisiones para ello. También supone que Bitcoin perdura, una apuesta distinta.
Solapamiento de la Privacidad
Un hilo relacionado se desarrolla junto a todo esto: la privacidad. La misma maquinaria criptográfica que se está empleando contra las amenazas cuánticas se superpone con los esfuerzos para hacer Bitcoin más privado. Investigadores publicaron un diseño separado “estilo Zcash” para transferencias de Bitcoin protegidas esta semana.
Los dos flujos comparten las matemáticas subyacentes aunque sus objetivos no estén relacionados entre sí. Un flujo es el trabajo cuántico, mientras que el otro es un diseño separado. A medida que convergen, parece que la infraestructura que apoya a ambos está creciendo más robusta con el tiempo.
Lo que Permanece Hipotético
Bitcoin aún no ha obtenido protección contra un ataque cuántico, y el Día Q en sí sigue siendo una posibilidad lejana. Ningún dispositivo enviado esta semana ofrece tal seguridad por sí solo. En cambio, la industria se acercó a una planificación práctica, reduciendo el costo de las defensas potenciales a medida que evalúa la rapidez con la que se acerca la amenaza.
El tiempo que tiene la industria de criptomonedas para prepararse depende de la distancia entre esas dos cifras. La disminución del costo para transacciones resistentes a la computación cuántica importa porque facilita a cualquiera que quiera construir un sistema resistente a la computación cuántica en este momento. Los planes de custodia importan porque reconocen que algunas billeteras sobrevivirán al Día Q incluso si la red misma es débil. La investigación sobre privacidad importa porque demuestra que las mismas herramientas pueden funcionar para más de un propósito.
Estos tres enfoques no operan de forma aislada entre sí. Más bien, trabajan juntos. Una red que combina transacciones resistentes a la computación cuántica, soporte de protocolo actualizado y capas de custodia protegidas se beneficia de una protección en capas a través de varios puntos a la vez.
Si Bitcoin sobrevivirá al Día Q ya no es el tema en cuestión. En cambio, la verdadera pregunta concierne a si los defensores pueden superar a la amenaza a medida que esta avanza. Los informes de esta semana indican que los defensores están volviéndose más eficientes. Los plazos continúan reduciéndose.
Fuente: «“El problema cuántico de Bitcoin: tres formas en que los investigadores están tratando de solucionarlo,” Decrypt.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.