La comunidad de desarrolladores de Bitcoin debería dejar de esperar certeza sobre los plazos de la computación cuántica y trasladar el trabajo de firmas poscuánticas de la investigación a la producción, aseguró Alex Pruden, CEO de Project Eleven, en la conferencia Consensus Miami de CoinDesk el miércoles. Planteó la asimetría sin rodeos: en el peor de los casos, moverse pronto significa opcionalidad no utilizada; en el peor de los casos, moverse tarde significa una computadora cuántica capaz de ejecutar el algoritmo de Shor para derivar claves privadas a partir de cualquier clave pública expuesta — poniendo en riesgo unos 2,3 billones de dólares en Bitcoin.
Por qué importa
El llamado a la acción de Pruden se centra en sustituir el algoritmo de firma digital de curva elíptica, o ECDSA, que sostiene cada transacción de Bitcoin hoy, por un esquema que no dependa de las matemáticas clásicas que el algoritmo de Shor puede romper. El National Institute of Standards and Technology ya ha estandarizado opciones poscuánticas basadas en funciones hash y lattices, y la discusión en la comunidad de Bitcoin se inclina hacia la ruta basada en hash. El BIP-360, propuesto el año pasado, sentó las bases para un tipo de salida Taproot resistente a la cuántica, y Blockstream ya ha desplegado un esquema de firma basado en hash en su Liquid Network — prueba de que las primitivas funcionan, aunque la migración en la mainnet de Bitcoin siga sin resolverse.
Impacto en el mercado
La migración será sustancialmente más difícil que Taproot, que tardó unos cinco años y siguió siendo opcional. Cada holder de bitcoin, wallet, exchange e institución que toque el activo tendrá que participar, y el riesgo de timing es severo: una computadora cuántica que llegue antes de que los usuarios migren podría permitir a un atacante hacer front-running de transacciones pendientes dentro de un único bloque, pagando una comisión mayor para capturar fondos cuyas claves acaba de derivar. Pruden instó a la comunidad a aplazar la pregunta políticamente cargada sobre qué hacer con hasta 5 millones de monedas cuánticamente vulnerables e inactivas — incluidas las monedas atribuidas a Satoshi Nakamoto mediante el patrón "Patoshi" — y a centrarse primero en sacar la D de la I+D.
Preguntas frecuentes
-
¿Por qué la migración poscuántica de Bitcoin es más difícil que Taproot?
Taproot tardó unos cinco años, pero siguió siendo opcional: la mayoría de los usuarios nunca migró. Un esquema de firma poscuántica será obligatorio: cada holder de bitcoin, wallet, exchange e institución que toque el activo tendrá que participar para mantenerse seguro, según Pruden.
-
¿Cuál es exactamente la amenaza cuántica para Bitcoin?
Una computadora cuántica suficientemente capaz que ejecute el algoritmo de Shor podría derivar claves privadas a partir de cualquier clave pública expuesta, dando al atacante el control de los bitcoin correspondientes. Pruden valoró el activo en juego en unos 2,3 billones de dólares.
-
¿Cuál es la solución técnica propuesta?
Introducir un nuevo esquema de firma que no dependa de las matemáticas clásicas subyacentes a ECDSA. El National Institute of Standards and Technology ha estandarizado esquemas poscuánticos basados en funciones hash y lattices, y la discusión en la comunidad se inclina hacia la opción basada en hash. El BIP-360 sentó…
-
¿Qué podría pasar si las computadoras cuánticas llegan antes de que termine la migración?
Un atacante podría hacer front-running de transacciones pendientes dentro de un único tiempo de bloque, pagando una comisión mayor para capturar fondos cuyas claves privadas acaba de derivar a partir de claves públicas expuestas. El riesgo de timing es lo que hace la migración obligatoria en lugar de opcional.
-
¿Cuál es el debate sobre las monedas inactivas cuánticamente vulnerables?
Hasta 5 millones de monedas inactivas — incluidas las atribuidas a Satoshi Nakamoto mediante el patrón de minería "Patoshi" — se encuentran en tipos de dirección cuánticamente vulnerables. Pruden dijo que la comunidad debería aplazar esa pelea, pero personalmente se inclinaba por reciclar las monedas inactivas de…
WuBlockchain
Benjamin Cowen
TheBlock
WatcherGuru
Crypto News
Glassnode
CoinTelegraph