Riesgo Cuántico en Bitcoin
El jefe de investigación de Fireblocks ha identificado las claves públicas expuestas como el principal factor en el riesgo cuántico futuro de Bitcoin. Según estimaciones, aproximadamente entre 6.7 millones y 7 millones de BTC están respaldados por claves ya visibles en la cadena.
Michael Gutkin, vicepresidente de investigación de Fireblocks, comentó a crypto.news que la exposición de un tenedor depende de la blockchain, el tipo de dirección y el historial de transacciones, más que de si el propietario es un intercambio, una institución o un individuo.
«La exposición, en última instancia, se reduce a si la clave pública ya es visible en la cadena».
Exposición de Claves Públicas
En la evaluación de Gutkin, las transacciones frecuentes pueden generar exposición a través de la reutilización de direcciones y el manejo de Bitcoin no gastado. Un tesoro que rara vez mueve sus tenencias puede mantener las claves públicas ocultas por más tiempo, siempre que el formato de dirección y la actividad anterior no las hayan revelado ya.
Para las salidas tempranas de Bitcoin, conocidas como pay-to-public-key (P2PK), Gutkin explicó que la clave pública es visible desde el principio. Muchas salidas que datan de la era de Satoshi utilizan ese formato, dejando sus claves expuestas incluso cuando las monedas nunca se han movido.
En comparación, Gutkin señaló que las direcciones pay-to-public-key-hash y nativas de SegWit, conocidas como P2PKH y P2WPKH, ocultan la clave pública hasta el primer gasto. Sin embargo, una vez que un tenedor gasta desde una dirección, la clave se vuelve permanentemente visible.
Recomendaciones para Tenedores
Para los tenedores que revisan su exposición, recomendó examinar si las direcciones han gastado antes y si continúan recibiendo fondos. Taproot introduce otra distinción. Los autores de BIP 360 identifican las salidas de Taproot como expuestas a ataques cuánticos de larga duración porque sus claves públicas de salida son visibles al ser creadas.
Según la propuesta, una computadora cuántica suficientemente avanzada podría derivar una clave privada de una clave pública expuesta. Sus autores distinguen entre los ataques contra claves visibles durante largos períodos y los ataques más rápidos que se intentan después de que una transacción revela una clave, pero antes de que se confirme.
Preparación para el Futuro Cuántico
La preocupación sigue siendo una amenaza futura. En un informe del 17 de septiembre sobre los desafíos de migración de Bitcoin, el director de tecnología de Ledger, Charles Guillemet, afirmó que no se conocía la existencia de ninguna computadora cuántica criptográficamente relevante capaz de romper las firmas actuales de Bitcoin. Sin embargo, Guillemet advirtió que la investigación, los cambios de software, las actualizaciones de hardware de billeteras y la adopción por parte de los usuarios podrían llevar años, haciendo que la preparación sea un tema separado de la llegada de un atacante funcional.
Respondiendo a los llamados para una preparación en «modo búnker», Gutkin argumentó que las instituciones deberían gestionar la exposición de claves públicas de manera continua en lugar de planificar una única transferencia masiva.
«Para una institución, no creo que el objetivo deba ser una migración masiva única».
Gestión de Exposición
Bajo su enfoque propuesto, los nuevos depósitos de Bitcoin irían a direcciones nuevas, mientras que el cambio de las transacciones también regresaría a direcciones nuevas. Gutkin sugirió que las instituciones deberían rastrear salidas de transacciones no gastadas individuales (UTXOs) para identificar qué fondos ya están detrás de claves expuestas.
A través del gasto normal, explicó Gutkin, las direcciones expuestas podrían vaciarse gradualmente mientras nuevos fondos llegan a direcciones cuyas claves públicas permanecen ocultas. Dijo que un panel de exposición en vivo debería mostrar tanto el saldo expuesto restante como las transacciones que crean exposición adicional.
Controles de Custodia
Fireblocks ya admite varios componentes de ese proceso, según Gutkin, y está desarrollando herramientas para seleccionar entradas de transacciones basadas en la exposición y mostrar saldos afectados. Otros proveedores de custodia han introducido controles relacionados. En su anuncio del 22 de julio, BitGo detalló cuatro controles de billetera de Bitcoin que cubren la puntuación de exposición, la remediación de direcciones, la selección de entradas de transacciones y las configuraciones de direcciones actualizadas.
BitGo afirmó que su método de selección de entradas intenta gastar todas las salidas no gastadas asociadas con una dirección seleccionada, reduciendo la posibilidad de dejar fondos atrás después de que una transacción revela la clave.
Consideraciones Finales
Para una migración apresurada, Gutkin advirtió que los grandes tenedores que compiten por la capacidad de transacción limitada de Bitcoin podrían aumentar las tarifas y ralentizar las confirmaciones. Dentro de las instituciones, dijo, transacciones y aprobaciones adicionales podrían aumentar los errores, incluyendo enviar el cambio de vuelta a una dirección expuesta.
Incluso con mejores prácticas de dirección, Gutkin afirmó que Bitcoin aún necesitaría un método resistente a la computación cuántica para autorizar transacciones. En su explicación, BIP 360 aborda parte del problema al proponer salidas pay-to-Merkle-root, que eliminan la ruta de gasto de clave expuesta de Taproot.
Gutkin enfatizó que reducir la exposición de claves públicas a largo plazo no convierte la propuesta en una solución completa post-cuántica. Los autores de la propuesta también afirman que la protección contra ataques durante el breve período antes de que una transacción se confirme puede requerir firmas post-cuánticas.
