Coinbase afirma que Bitcoin debería empezar a prepararse ya para los ordenadores cuánticos, antes de que una máquina capaz de obtener claves privadas a partir de claves públicas expuestas pueda poner en riesgo los monederos vulnerables. La plataforma recomienda formatos de transacción flexibles, una adopción gradual de firmas poscuánticas e implementaciones fiables que funcionen tanto para usuarios particulares como para instituciones.
Por qué importa
Bitcoin utiliza actualmente firmas ECDSA y Schnorr. En teoría, un ordenador cuántico lo bastante potente podría usar una clave pública para obtener su clave privada y gastar los bitcoins que esta protege. Hoy no existe ninguna máquina así, pero Coinbase sostiene que no se puede esperar a que la amenaza esté confirmada para prepararse: los cambios en el consenso de Bitcoin y las migraciones del ecosistema pueden llevar años. Investigadores de Google han apuntado que una máquina capaz podría llegar en 2029, aunque se trata de una proyección.
Coinbase apuesta por formatos de transacción que puedan admitir nuevos tipos de firma sin tener que reconstruir el sistema. Señala P2MR (BIP-360) y P2TRv2 como propuestas que podrían ofrecer flexibilidad. Una transición gradual permitiría a los usuarios adoptar firmas híbridas, en las que se pudiera autorizar un gasto con una clave tradicional ECDSA o Schnorr, o con una clave poscuántica. La plataforma también pide evaluar cuidadosamente los esquemas de firma con estado, que obligan a los monederos a llevar un registro de claves de un solo uso, junto con las alternativas sin estado.
Impacto en el mercado
Para las plataformas de intercambio y los custodios, la seguridad poscuántica también debe ser compatible con la computación multipartita, que permite distribuir la protección de las claves en lugar de depender de una sola persona o dispositivo. Coinbase afirma que las implementaciones deben ser fiables en distintas plataformas y evitar riesgos como la filtración de secretos o la reutilización insegura de claves.
La controversia sobre los monederos inactivos o que migran tarde es un asunto aparte. Coinbase no prescribe qué debería hacerse con las monedas olvidadas, pero afirma que el debate no debería retrasar las protecciones para los monederos activos. Cualquier mecanismo de recuperación propuesto tendría que ser también resistente a la computación cuántica.
Preguntas frecuentes
-
¿Cómo podría un ordenador cuántico poner en riesgo los monederos de Bitcoin?
Un ordenador cuántico lo bastante potente podría obtener una clave privada a partir de una clave pública expuesta y usarla para gastar los bitcoins de un monedero vulnerable.
-
¿A qué se refiere Coinbase con una protección poscuántica gradual?
Se refiere a permitir que los monederos adopten firmas híbridas antes de completar una transición más amplia. Una posible configuración permitiría autorizar gastos con una clave tradicional ECDSA o Schnorr, o con una clave poscuántica.
-
¿Por qué Coinbase apoya formatos de transacción flexibles para Bitcoin?
Los formatos flexibles podrían admitir nuevos tipos de firmas poscuánticas sin reconstruir todo el sistema de transacciones. Coinbase cita P2MR (BIP-360) y P2TRv2 como propuestas.
-
¿Por qué preocupan a los monederos las firmas poscuánticas con estado?
Obligan a los monederos a registrar claves de firma de un solo uso y evitar reutilizarlas. Coinbase afirma que también deberían admitirse alternativas sin estado para reducir los riesgos derivados de perder registros o reutilizar claves.
-
¿Cómo propone Coinbase abordar los monederos de Bitcoin inactivos?
Coinbase afirma que la cuestión de los monederos inactivos o que migran tarde debería debatirse por separado, para que no retrase las protecciones generales. Cualquier método de recuperación también debería ser resistente a la computación cuántica.
WuBlockchain
CoinTelegraph
CZ Binance
Crypto Rank News
Glassnode
Crypto News