Introducción a la Seguridad Post-Cuántica
AmericanFortress ha presentado un esquema de seguridad post-cuántica diseñado para proteger las direcciones de billetera existentes de Bitcoin, Ethereum y Solana, sin que los titulares necesiten mover sus fondos o rotar sus claves. La empresa publicó el documento técnico sobre Zero-Knowledge Proof of Seed Provenance (ZK-PoSP) a través del archivo ePrint de la Asociación Internacional de Investigación Criptológica.
Funcionamiento de ZK-PoSP
Este esquema permite que una billetera demuestre que conoce la semilla utilizada para derivar una dirección, sin revelar dicha semilla. Operaría junto a los sistemas de firma existentes antes de reemplazar el paso de firma clásica, en caso de que las computadoras cuánticas sean capaces de atacar la criptografía de curva elíptica. Bitcoin y Ethereum utilizan la curva secp256k1, mientras que Solana comúnmente utiliza Ed25519.
Características y Seguridad de ZK-PoSP
ZK-PoSP está diseñado para cubrir ambas curvas y estándares de billeteras deterministas jerárquicas, incluyendo BIP32 y SLIP-10. En una declaración compartida con crypto.news, AmericanFortress describió su propuesta como el primer enfoque post-cuántico que puede preservar las direcciones de billetera existentes sin obligar a los usuarios a transferir sus activos.
ZK-PoSP se basa en funciones hash y en la solidez de su sistema de prueba de conocimiento cero. Su documento indica que la seguridad post-cuántica es «conjeturada», ya que las suposiciones subyacentes no han sido probadas contra una computadora cuántica relevante desde el punto de vista criptográfico. Actualmente, no existe tal máquina.
Riesgos y Consideraciones
Sin embargo, computadoras cuánticas suficientemente poderosas podrían teóricamente utilizar el algoritmo de Shor para derivar claves privadas a partir de claves públicas expuestas. El equipo de Quantum AI de Google estimó recientemente que romper la criptografía de curva elíptica de 256 bits podría requerir menos de 1,500 qubits lógicos y decenas de millones de puertas cuánticas.
AmericanFortress afirmó que las blockchains podrían implementar ZK-PoSP añadiendo verificación de pruebas a través de una actualización de software a nivel de nodo. Los proveedores de billeteras también necesitarían generar las pruebas requeridas. Hasta que una red adopte y haga cumplir esa verificación, las direcciones con claves públicas ya visibles en la cadena seguirían expuestas a un posible ataque cuántico en el futuro.
Costos y Rendimiento
Según la empresa, generar una prueba única para asegurar una dirección cuesta alrededor de $0.002 en un servidor de 16 núcleos, mientras que cada prueba de transacción cuesta aproximadamente $0.00125. Su implementación actual reporta que toma alrededor de 12 segundos para firmar una transacción, con la verificación requiriendo entre nueve y 10 milisegundos.
Estas cifras reflejan pruebas computacionales citadas por AmericanFortress, no el costo o rendimiento de una integración en una blockchain en vivo. Una actualización de red podría introducir requisitos adicionales de almacenamiento, ancho de banda, software y coordinación.
Perspectivas Futuras
«La implementación actual ya es práctica para liquidaciones institucionales, y la aceleración de hardware y las mejoras en el sistema de pruebas reducirán aún más los tiempos de firma»
dijo el CEO de AmericanFortress, Michal «Mehow» Pospieszalski. Las pruebas utilizan RISC Zero y no requieren una configuración de confianza. AmericanFortress planea licenciar su kit de desarrollo de software a blockchains y otros proyectos, lo que significa que la adopción dependería en parte de los términos comerciales, así como de la revisión técnica independiente.
Interés Institucional y Desafíos
La propuesta llega en un momento en que el interés institucional en la seguridad post-cuántica está en aumento. Como informó crypto.news, Strategy, BlackRock, Coinbase y seis otras empresas formaron recientemente el Consorcio de Seguridad de Bitcoin y se comprometieron a aportar un total de $15 millones durante tres años. La criptografía post-cuántica es el primer enfoque de investigación del consorcio.
Para los fondos cotizados en bolsa de Bitcoin, custodios y tesorerías corporativas con sede en EE. UU., evitar la migración masiva de billeteras podría reducir complicaciones operativas y legales. Sin embargo, ZK-PoSP no proporcionaría protección a menos que los desarrolladores de Bitcoin, mineros, operadores de nodos, empresas de billeteras y usuarios acepten los cambios necesarios.
Ethereum ha seguido un camino separado. La Fundación Ethereum formó un equipo dedicado a la post-cuántica en enero y está probando firmas basadas en hash, una máquina virtual de conocimiento cero mínima y herramientas de migración, según su hoja de ruta de seguridad cuántica.
La propuesta de AmericanFortress ahora enfrenta la misma prueba central que otros diseños de seguridad: revisión criptográfica independiente, auditorías de implementación y suficiente consenso en la red para su despliegue.
