El investigador de Paradigm propone un método de protección de Bitcoin resistente a la computación cuántica

Propuesta de Protección Cuántica de Paradigm

Dan Robinson, investigador en Paradigm, ha descrito un nuevo modelo diseñado para proteger bitcoins en reposo, incluidos aquellos que potencialmente pertenezcan al creador de Bitcoin, Satoshi Nakamoto, frente a amenazas futuras de la computación cuántica. La propuesta introduce “Provable Address-Control Timestamps” (PACTs), un mecanismo que permitiría a los tenedores de Bitcoin demostrar que controlaban una cartera antes de que la computación cuántica avance hasta el punto de derivar claves privadas.

Cómo funcionan los PACTs

El modelo de PACTs aprovecha un sistema de sellado de tiempo ya integrado en la funcionalidad de la blockchain. Los tenedores generarían una prueba que demuestre el control de su Bitcoin y la sellarían con una marca de tiempo en la blockchain, creando un registro de propiedad que podría proteger contra futuros ataques cuánticos. Esta prueba podría desbloquearse más adelante, permitiendo a los usuarios recuperar sus fondos en una versión de Bitcoin resistente a la cuántica.

Según Robinson, “Esto no requiere que Bitcoin decida hoy si es necesario un ‘sunset’”, y el enfoque ofrece a los usuarios una forma de prepararse con antelación, permitiéndoles “sembrar una semilla ahora” en caso de que las protecciones se necesiten más tarde.

Comparación con propuestas alternativas

Existen otras propuestas de resistencia cuántica, como la BIP-361 propuesta por el jefe de seguridad de Casa, Jameson Lopp, y otros investigadores. Estas alternativas normalmente establecen una ventana de migración de varios años para que carteras, exchanges y custodios se actualicen a tecnología resistente a la cuántica antes de que se “retiren” (sunset) las firmas heredadas. Después de este período, cualquier moneda que no haya migrado se volvería inutilizable.

Sin embargo, este enfoque crea un problema distinto para los tenedores en reposo: mover fondos revelaría que el propietario sigue activo y podría potencialmente vincular la cartera con otras que controlan. El modelo de PACTs busca sortear este dilema permitiendo a los usuarios demostrar la propiedad sin emitirla en cadena.

Contexto de la amenaza de la computación cuántica

A medida que avanza la computación cuántica, los usuarios y desarrolladores de cripto deben planear defensas en paralelo. Según Lopp y otros investigadores de la BIP-361, más de un tercio de todos los bitcoins en circulación podría quedar expuesto a ataques cuánticos debido a claves públicas visibles.

Las demostraciones en el mundo real empiezan a mostrar progreso incremental. Un investigador independiente recientemente derivó una clave de curva elíptica de 15 bits usando hardware cuántico, descrita como el mayor ataque de este tipo hasta la fecha, aunque Bitcoin se basa en un cifrado más fuerte de 256 bits.

Los cronogramas para el “Q-Day”—cuando las computadoras cuánticas pueden romper la criptografía moderna—varían ampliamente. Investigadores de Google sugirieron recientemente que podría necesitarse una transición a criptografía post-cuántica alrededor de 2029, mientras que otros estiman que los ataques prácticos aún podrían estar a años o décadas de distancia.

Preguntas frecuentes

¿Qué son los Provable Address-Control Timestamps (PACTs)?
Los PACTs son un mecanismo que permite a los tenedores de Bitcoin generar y sellar con marca de tiempo una prueba de control de cartera en la blockchain. Esto crea un registro de propiedad que podría usarse para recuperar fondos en una versión de Bitcoin resistente a la cuántica ante una amenaza cuántica futura, sin requerir que el tenedor mueva sus monedas de inmediato.

¿En qué se diferencian los PACTs de la BIP-361?
La BIP-361 propone una ventana de migración de varios años durante la cual los usuarios deben mover sus monedas a direcciones resistentes a la cuántica, después de lo cual las firmas heredadas serían “retiradas” (sunset). Los PACTs, en cambio, permiten a los usuarios demostrar la propiedad sin emitirla en cadena, evitando el riesgo de privacidad de revelar que los tenedores en reposo aún están activos y potencialmente conectando carteras entre sí.

¿Cuándo podrían las computadoras cuánticas amenazar a Bitcoin?
Los cronogramas varían. Investigadores de Google sugirieron que podría necesitarse una transición a criptografía post-cuántica alrededor de 2029, aunque otros expertos estiman que los ataques cuánticos prácticos contra Bitcoin aún podrían estar a años o décadas de distancia. Actualmente Bitcoin utiliza cifrado de 256 bits, que es significativamente más fuerte que las claves de 15 bits recientemente rotas en demostraciones de laboratorio.