El investigador de Paradigm propone un método de protección de Bitcoin resistente a la computación cuántica

Propuesta de protección cuántica de Paradigm

Dan Robinson, investigador de Paradigm, ha esbozado un nuevo modelo diseñado para proteger bitcoines en estado de inactividad, incluidos los que potencialmente pertenezcan al creador de Bitcoin, Satoshi Nakamoto, de futuras amenazas de la computación cuántica. La propuesta introduce “Provable Address-Control Timestamps” (PACTs), un mecanismo que permitiría a los titulares de Bitcoin demostrar que controlaban una cartera antes de que los avances en la computación cuántica lleguen al punto de derivar claves privadas.

Cómo funcionan los PACTs

El modelo de los PACTs aprovecha un sistema de sellado de tiempo ya incorporado en la funcionalidad de la cadena de bloques. Los titulares generarían una prueba que demuestre el control de su Bitcoin y la sellarían con marca de tiempo en la cadena de bloques, creando un registro de propiedad que podría protegerse contra ataques cuánticos futuros. Esta prueba podría desbloquearse más tarde, permitiendo a los usuarios recuperar sus fondos en una versión de Bitcoin resistente a la computación cuántica.

Según Robinson, “Esto no requiere que Bitcoin decida hoy si es necesario un ‘sunset’”, y el enfoque ofrece a los usuarios una forma de prepararse con antelación, permitiéndoles “plantar una semilla ahora” en caso de que más adelante se necesiten protecciones.

Comparación con propuestas alternativas

Existen otras propuestas de resistencia cuántica, como la BIP-361 propuesta por el responsable de seguridad de Casa, Jameson Lopp, y otros investigadores. Estas alternativas normalmente establecen una ventana de migración de varios años para que carteras, exchanges y custodios actualicen a tecnología resistente a la computación cuántica antes de “retirar” las firmas heredadas. Después de ese periodo, cualquier moneda que no haya migrado se volvería inamendable.

Sin embargo, este enfoque crea un problema distinto para los titulares en reposo: mover fondos revelaría que el propietario sigue activo y podría potencialmente vincular la cartera con otras que ellos controlan. El modelo de los PACTs busca eludir este dilema al permitir que los usuarios prueben la propiedad sin difundirla on-chain.

Contexto de la amenaza de la computación cuántica

A medida que avanza la computación cuántica, los usuarios y desarrolladores de cripto deben planificar defensas en paralelo. De acuerdo con Lopp y otros investigadores de la BIP-361, más de un tercio de todos los bitcoines en circulación podría quedar expuesto a ataques cuánticos debido a claves públicas visibles.

Las demostraciones en el mundo real están empezando a mostrar avances incrementales. Un investigador independiente recientemente derivó una clave de curva elíptica de 15 bits usando hardware cuántico, descrita como el mayor ataque de este tipo hasta la fecha, aunque Bitcoin depende de un cifrado más fuerte de 256 bits.

Los plazos para el “Q-Day”—cuando las computadoras cuánticas pueden romper la criptografía moderna—varían ampliamente. Investigadores de Google sugirieron recientemente que podría ser necesaria una transición a criptografía post-cuántica hacia 2029, mientras que otros estiman que los ataques prácticos aún podrían estar a años o décadas de distancia.

FAQ

¿Qué son Provable Address-Control Timestamps (PACTs)? Los PACTs son un mecanismo que permite a los titulares de Bitcoin generar y sellar con marca de tiempo una prueba de control de la cartera en la cadena de bloques. Esto crea un registro de propiedad que podría usarse para recuperar fondos en una versión de Bitcoin resistente a la computación cuántica en caso de una amenaza cuántica futura, sin requerir que el titular mueva sus monedas de inmediato.

¿Cómo se diferencian los PACTs de la BIP-361? La BIP-361 propone una ventana de migración de varios años durante la cual los usuarios deben mover sus monedas a direcciones resistentes a la computación cuántica; después, las firmas heredadas tendrían un “sunset”. Los PACTs, en cambio, permiten a los usuarios demostrar la propiedad sin difundirla en la cadena, evitando el riesgo de privacidad de revelar que los titulares en reposo siguen activos y potencialmente enlazarlos entre carteras.

¿Cuándo podrían las computadoras cuánticas amenazar Bitcoin? Los plazos varían. Investigadores de Google sugirieron que podría ser necesaria una transición a criptografía post-cuántica hacia 2029, aunque otros expertos estiman que los ataques cuánticos prácticos contra Bitcoin aún podrían estar a años o décadas de distancia. Bitcoin actualmente utiliza cifrado de 256 bits, que es significativamente más fuerte que las claves de 15 bits que se rompieron recientemente en demostraciones de laboratorio.