La propuesta de un desarrollador de Bitcoin para convertir los ataques cuánticos en una apuesta perdedora

Innovadora Propuesta para Proteger Bitcoin de Ladrones Cuánticos

El desarrollador de Bitcoin, Cory Fields, ha presentado una idea innovadora para enfrentar a los futuros ladrones cuánticos: hacer que arriesguen su propio Bitcoin cada vez que intenten robar el de otra persona. En una publicación del 4 de noviembre en la lista de correo de desarrollo de Bitcoin, Fields esbozó el concepto de "minas terrestres cuánticas" y dos tipos de subastas diseñadas para convertir los ataques a billeteras vulnerables en apuestas costosas. Aclaró que estas ideas son "experimentos mentales" y no una actualización completa de Bitcoin.

Funcionamiento de las Claves en Bitcoin

Los propietarios de Bitcoin utilizan una clave privada secreta para autorizar transacciones, mientras que una clave pública correspondiente permite a la red verificar sus firmas sin conocer el secreto. Aunque esta idea puede parecer compleja, hemos generado un video con inteligencia artificial para facilitar su comprensión.

Los ordenadores actuales no pueden calcular de manera realista la clave privada a partir de la clave pública. Sin embargo, un ordenador cuántico lo suficientemente potente podría utilizar una técnica matemática conocida como el algoritmo de Shor para hacerlo, lo que permitiría a un ladrón gastar monedas como si las poseyera. Algunas salidas de Bitcoin más antiguas han expuesto claves públicas, y ciertos formatos más nuevos también las revelan. Otras direcciones ocultan la clave hasta que alguien realiza un gasto, por lo que el riesgo no es idéntico para cada billetera.

El Concepto del "Día Q" y su Implicación

Los investigadores denominan "Día Q" a la llegada hipotética de un ordenador capaz de llevar a cabo estos ataques. Actualmente, no existe ninguna máquina demostrada públicamente que pueda robar Bitcoin de esta manera, y nadie sabe con certeza cuándo podría existir una.

"Imaginemos que alguien posee 1 BTC en una billetera antigua, potencialmente vulnerable. Antes del Día Q, esta persona crea una pequeña salida de Bitcoin segura cuánticamente que contiene una prueba oculta de que controlaba la clave privada original mientras el robo cuántico aún era imposible."

Se podría pensar en esto como un recibo de propiedad sellado. Los externos pueden ver la pequeña salida, pero no la evidencia escondida dentro de ella, ni siquiera que es una trampa.

El Proceso de Robo y las Garantías

Ahora, imagina que un ladrón futuro utiliza un ordenador cuántico para recuperar la clave privada antigua del usuario. Según las reglas sugeridas por Fields, el ladrón no puede simplemente tomar su 1 BTC: debe añadir 1 BTC de su propio monedero seguro cuánticamente como garantía. Ambas monedas se combinan en una salida restringida por un valor de 2 BTC. El ladrón debe esperar un período de desafío—30 días en el ejemplo de Fields—antes de poder gastarlo libremente.

El propietario de la billetera nota la transacción y revela la prueba previa al Día Q. La red luego permite al propietario mover los 2 BTC completos a la dirección segura cuánticamente a la que se comprometió anteriormente: su moneda original, más la garantía del ladrón. El atacante no tiene forma de saber de antemano qué billeteras antiguas contienen estos recibos ocultos. Incluso si logra recuperar la clave cuántica, podría terminar perdiendo 1 BTC.

Desafíos para los Propietarios de Billeteras

El propietario de la billetera también necesitaría una garantía correspondiente para iniciar un movimiento normal de su propia moneda heredada después del Día Q. Si no tiene BTC de sobra, la misma regla destinada a perjudicar a los ladrones podría dificultar el movimiento de sus ahorros. Las minas terrestres solo funcionan cuando un propietario las prepara antes del Día Q y las revela a tiempo. No pueden proteger monedas cuyas claves ya se han perdido, incluyendo algunas de las primeras tenencias de Bitcoin que se cree que son inaccesibles.

Propuestas Adicionales de Cory Fields

Fields propone un segundo mecanismo llamado subasta con garantía. Antes del Día Q, alguien podría bloquear Bitcoin seguro cuánticamente y registrar en secreto una oferta contra una billetera antigua específica que espera que los ladrones apunten. Supongamos que una billetera aparentemente abandonada tiene 50 BTC. Un futuro atacante intenta moverla y publica otros 50 BTC como garantía; durante el período de subasta, alguien que se comprometió con una oferta por adelantado puede desafiar el intento de robo.

"En el ejemplo de Fields, un retador exitoso reclama parte de la garantía del atacante, mientras que las monedas vulnerables originales son destruidas en lugar de ser otorgadas al postor."

El objetivo es privar a los ladrones de un día de pago confiable, no devolver las monedas a un propietario desaparecido.

Su tercera idea, una subasta de sats, no requiere una garantía por adelantado. En cambio, un gasto de moneda vulnerable desencadenaría un concurso en el que el postor más alto obtiene las monedas menos su oferta, mientras que el segundo clasificado paga su oferta y no recibe nada. Esto se asemeja a un notorio juego de subasta donde dos postores siguen aumentando sus ofertas porque ninguno quiere ser la persona que pierde dinero por nada. Un ladrón podría evitar iniciar un concurso que podría costarle más que las monedas que esperaba robar.

Consideraciones Finales sobre el Riesgo Cuántico

Una respuesta propuesta al riesgo cuántico es restringir el gasto de billeteras obsoletas después de una fecha límite de migración. Esto podría prevenir el robo, pero también podría bloquear permanentemente a propietarios legítimos que nunca movieron sus monedas. Fields está explorando un compromiso diferente: mantener las monedas antiguas potencialmente gastables, pero hacer que los intentos de transferencias sean costosos y abiertos a desafíos.

Bitcoin no puede distinguir a un propietario honesto de un ladrón cuántico si ambos pueden producir la misma firma válida. El compromiso es severo, considerando que los propietarios honestos podrían necesitar grandes depósitos de garantía, los titulares inactivos podrían perder su oportunidad de objetar, y las reglas de subasta podrían quemar monedas pertenecientes a personas que aún están vivas y simplemente están desconectadas.

Bitcoin primero necesitaría una forma segura cuánticamente de mantener y gastar fondos. Las billeteras luego necesitarían soportar compromisos de propiedad ocultos, mientras que las reglas de consenso de Bitcoin tendrían que hacer cumplir garantías, períodos de espera, transacciones de recuperación especiales y subastas. Los desarrolladores también tendrían que acordar cuándo se activan las nuevas reglas, cuánto colateral se requiere y qué sucede con las ofertas perdedoras o los fondos sobrantes.

Fields cree que algunas mecánicas podrían introducirse a través de un soft fork, un tipo de cambio de regla de Bitcoin, pero no ha proporcionado un diseño detallado. Actualmente, ninguna de estas protecciones existe en Bitcoin. Fields no ha publicado ningún cronograma de implementación o activación, y su publicación original deja sin resolver los pagos de subasta e incluso el resultado deseado de una subasta.