Por qué el camino hacia la resistencia cuántica es complicado para los fabricantes de billeteras de Bitcoin

Custodia de Bitcoin y Desafíos Post-Cuánticos

La custodia de Bitcoin siempre ha implicado cierto grado de riesgo, pero los fabricantes de billeteras como Trezor están preparándose para un mundo post-cuántico donde surgen nuevos desafíos. Esto se debe a que SHRINCS, el principal candidato de la comunidad para un esquema de firma post-cuántico, permite a los usuarios realizar transacciones utilizando firmas con estado, que requieren un seguimiento riguroso para evitar que los fondos sean robados, según el CTO de Trezor, Tomáš Sušánka.

Detalles sobre SHRINCS

Propuesto a finales del año pasado por el Director de Investigación de Blockstream, Jonas Nick, y el criptógrafo Mikhail Kudinov, SHRINCS se centra en un enfoque basado en hash compuesto: los usuarios pueden realizar transacciones utilizando firmas con estado o firmas sin estado. Las firmas sin estado son bastante grandes, lo que puede afectar las tarifas, la velocidad de firma y otras métricas de eficiencia, pero son seguras para reutilizar. Por otro lado, las firmas con estado, más pequeñas y eficientes, conllevan serios riesgos de seguridad cuando se reutilizan más allá de un presupuesto de firma particular.

Riesgos de Seguridad y Responsabilidades

El componente con estado de SHRINCS está compuesto por un árbol de firmas de un solo uso, y si estas claves se utilizan accidentalmente más de una vez, se revela suficiente información criptográfica para que alguien más pueda falsificar la firma de ese usuario y, efectivamente, robar fondos. Si Bitcoin adopta con éxito SHRINCS, mantener un conteo meticuloso del estado de la billetera se convertirá en una responsabilidad crítica para los desarrolladores de billeteras, con muchos riesgos de seguridad potenciales en casos extremos.

"Les estás dando una opción para equivocarse", dijo Sušánka durante un episodio reciente de MARA Foundation TV, en referencia al seguimiento del estado. "Es nuestro trabajo hacerlo de una manera segura, ¿verdad? No debería ser el trabajo del usuario."

Opciones para Mitigar Riesgos

Para mitigar este riesgo, Trezor está evaluando opciones sobre cómo ofrecer una experiencia de usuario segura en un mundo post-cuántico. Por ejemplo, Sušánka mencionó que la compañía está considerando hacer que las firmas sin estado, más pesadas y lentas, sean la configuración predeterminada para todos los usuarios, ocultando la opción más arriesgada con estado detrás de un muro de configuraciones avanzadas.

Si bien Sušánka reconoce que SHRINCS puede ser la elección criptográfica conservadora porque se basa en las mismas suposiciones criptográficas que SHA-256, está "un poco dividido sobre el tema porque mantener el estado es una carga". "Por ejemplo, puedes tener dos Trezors con la misma semilla de recuperación. ¿Cómo compartes el estado entre esos dos? Realmente no puedes", agregó.

Preparación para un Futuro Cuántico

Sušánka también compartió que, aunque muchos se centran en el camino de migración de Bitcoin hacia direcciones y firmas post-cuánticas, los dispositivos de billetera hardware también necesitarán ser actualizados físicamente para una protección cuántica completa. La mayoría de los dispositivos de firma utilizan criptografía vulnerable a la computación cuántica para funciones de seguridad específicas del hardware, como la autenticación de firmware y dispositivos.

Si los usuarios quieren asegurarse de que sus dispositivos sean seguros en un mundo post-cuántico, necesitarán usar dispositivos "preparados para cuántica", es decir, dispositivos que utilizan criptografía post-cuántica para la autenticación de dispositivos y firmware. En anticipación a estas necesidades, la compañía ya está enviando productos como Trezor Safe 7, que soportan criptografía post-cuántica para procesos de autenticación de billeteras.

"La gente debería estar lista para hacer compromisos", dijo Sušánka. "Si todos vamos a ser muy estrictos sobre lo que se puede y no se puede hacer, no vamos a llegar a ninguna parte."

André Beganski es Gerente de Contenido Senior en MARA Foundation, produciendo contenido sobre temas que incluyen la intersección de la computación cuántica y la criptografía. Anteriormente, trabajó para Decrypt.