Introducción a la Seguridad Cuántica de Bitcoin
A medida que crecen las preocupaciones sobre la seguridad cuántica de Bitcoin, la firma de seguridad Project Eleven presentó el jueves una técnica criptográfica diseñada para abordar una cuestión crucial: permitir a los usuarios probar la propiedad de una billetera después de que las computadoras cuánticas sean capaces de derivar claves privadas y generar firmas digitales válidas.
El Desafío de la Propiedad en la Era Cuántica
En un hilo en X el miércoles, el CEO de Project Eleven, Alex Pruden, explicó que el desafío central no es proteger las billeteras de los ataques cuánticos, sino demostrar quién las posee una vez que esos ataques se vuelvan posibles.
«¿Cómo demuestras que aún posees una billetera después de que una computadora cuántica pueda falsificar sus firmas?»
escribió Pruden.
«Después del Q-Day, una vez que una computadora cuántica pueda derivar una clave privada ECC de su clave pública, una firma válida ya no prueba la propiedad. Tanto el adversario cuántico como el propietario legítimo pueden producir firmas idénticas.»
¿Qué es el Q-Day?
«Q-Day» se refiere al momento en que una computadora cuántica puede romper la criptografía de curva elíptica que asegura las transacciones de Bitcoin. La preocupación en la industria es que un atacante podría usar una computadora cuántica para derivar una clave privada de una clave pública, haciendo que las firmas digitales sean poco confiables como prueba de propiedad de la billetera. Esto significa que un atacante podría apuntar a billeteras vulnerables, falsificar su firma digital y mover Bitcoin sin el permiso del propietario.
Técnica de Project Eleven
La técnica de Project Eleven utiliza la ruta de derivación de claves de una billetera, permitiendo a los usuarios probar que controlan la clave principal utilizada para generar la clave privada de una billetera sin revelarla. Debido a que una computadora cuántica no puede reconstruir esa clave principal, la empresa afirma que puede distinguir a un propietario legítimo de un atacante, incluso después de que la clave privada de una billetera haya sido comprometida.
«Así que, incluso después del Q-Day, un atacante que haya roto la clave privada de tu dirección no posee, y no puede calcular, la frase semilla de la que se derivó. Probar que conoces esa clave principal, sin revelarla, es algo que solo el verdadero propietario puede hacer,»
escribió Pruden.
Colaboración y Desarrollo
Según Pruden, este trabajo fue desarrollado en colaboración con Jim Posen, mantenedor principal del sistema de prueba de conocimiento cero Binius de código abierto, y se basa en una técnica conocida como «elevación de firma», propuesta por primera vez por los investigadores Alon Sattath y Robert Wyborski. Project Eleven financió a Posen para implementar el enfoque utilizando Binius, un sistema de prueba de código abierto diseñado para acelerar operaciones criptográficas pesadas en hash.
Preparación para el Futuro Post-Cuántico
El mecanismo de recuperación propuesto está destinado a usuarios que podrían perderse una futura migración a direcciones seguras contra ataques cuánticos y llega en un momento en que los esfuerzos para preparar a Bitcoin para un futuro post-cuántico se están acelerando. En febrero, los desarrolladores de Bitcoin avanzaron BIP-360, una propuesta de mejora de Bitcoin, al proceso de revisión formal, sentando las bases para futuras actualizaciones resistentes a ataques cuánticos. En marzo, BTQ Technologies lanzó la primera implementación funcional en su testnet Bitcoin Quantum, permitiendo a los desarrolladores probar la propuesta mientras se destaca el desafío de construir consenso para una actualización a nivel de red.
En junio, el consejo asesor cuántico de Coinbase instó a los desarrolladores de blockchain a comenzar a planificar migraciones post-cuánticas, advirtiendo que aproximadamente 7 millones de Bitcoin podrían eventualmente ser vulnerables a ataques cuánticos si los propietarios no mueven fondos a direcciones seguras. Más tarde ese mes, el presidente Donald Trump firmó órdenes ejecutivas acelerando la transición del gobierno federal a la criptografía post-cuántica, sumando impulso a los esfuerzos más amplios para prepararse para el Q-Day.
Conclusión
«Por mucho que me encantaría que todo el mundo tomara en serio un plan de migración cuántica, la realidad es que algunas billeteras de activos digitales se perderán la ventana,»
escribió Pruden.
«Esto les da una alternativa: probar la propiedad a través de la derivación, no de la firma, incluso después de que esa ventana se cierre.»
