El investigador de Paradigm propone un método de protección de Bitcoin resistente a los ataques cuánticos

La propuesta de protección cuántica de Paradigm

Dan Robinson, investigador en Paradigm, ha esbozado un nuevo modelo diseñado para proteger bitcoines en reposo, incluidos los que potencialmente pertenezcan al creador de Bitcoin, Satoshi Nakamoto, de futuras amenazas de la computación cuántica. La propuesta introduce “Provable Address-Control Timestamps” (PACTs), un mecanismo que permitiría a los tenedores de Bitcoin demostrar que controlaban una cartera antes de que la computación cuántica avance hasta el punto de derivar claves privadas.

Cómo funcionan los PACTs

El modelo de los PACTs aprovecha un sistema de sellado de tiempo ya integrado en la funcionalidad de la cadena de bloques. Los tenedores generarían una prueba que demuestre el control de su Bitcoin y la sellarían con una marca de tiempo en la blockchain, creando un registro de propiedad que podría proteger contra futuros ataques cuánticos. Esta prueba podría desbloquearse más adelante, permitiendo a los usuarios recuperar sus fondos en una versión de Bitcoin resistente a los cuánticos.

Según Robinson, “Esto no requiere que Bitcoin decida hoy si es necesario un atardecer”, y el enfoque ofrece a los usuarios una forma de prepararse con antelación, permitiéndoles “sembrar una semilla ahora” por si más adelante se necesitan protecciones.

Comparación con propuestas alternativas

Existen otras propuestas de resistencia cuántica, como la BIP-361 propuesta por el responsable de seguridad de Casa, Jameson Lopp, y otros investigadores. Estas alternativas normalmente establecen una ventana de migración de varios años para que las carteras, exchanges y custodios se actualicen a una tecnología resistente a los cuánticos antes de que “se produzca el atardecer” de las firmas heredadas. Después de ese periodo, cualquier moneda que no haya migrado se volvería inutilizable.

Sin embargo, este enfoque crea un problema distinto para los tenedores en reposo: mover fondos revelaría que el propietario sigue activo y podría potencialmente vincular la cartera con otras que ellos controlan. El modelo de los PACTs busca eludir este dilema permitiendo a los usuarios demostrar propiedad sin transmitirla en la cadena.

Contexto de la amenaza de la computación cuántica

A medida que avanza la computación cuántica, los usuarios de cripto y los desarrolladores deben planificar defensas en paralelo. Según Lopp y otros investigadores de la BIP-361, más de un tercio de todos los bitcoins en circulación podrían quedar expuestos a ataques cuánticos debido a claves públicas visibles.

Las demostraciones en el mundo real están empezando a mostrar un progreso incremental. Un investigador independiente recientemente derivó una clave de curva elíptica de 15 bits usando hardware cuántico, descrita como el mayor de este tipo de ataque hasta la fecha, aunque Bitcoin depende de cifrado más fuerte de 256 bits.

Los plazos para el “Q-Day” —cuando las computadoras cuánticas pueden romper la criptografía moderna— varían ampliamente. Investigadores de Google sugirieron recientemente que podría ser necesaria una transición a criptografía post-cuántica alrededor de 2029, mientras que otros estiman que los ataques prácticos podrían seguir estando a años o décadas de distancia.

Preguntas frecuentes (FAQ)

¿Qué son las Provable Address-Control Timestamps (PACTs)?
Los PACTs son un mecanismo que permite a los tenedores de Bitcoin generar y sellar con una marca de tiempo una prueba de control de cartera en la blockchain. Esto crea un registro de propiedad que podría usarse para recuperar fondos en una versión de Bitcoin resistente a los cuánticos ante una amenaza cuántica futura, sin requerir que el tenedor mueva sus monedas de inmediato.

¿En qué se diferencian los PACTs de la BIP-361?
La BIP-361 propone una ventana de migración de varios años durante la cual los usuarios deben mover sus monedas a direcciones resistentes a los cuánticos, tras lo cual las firmas heredadas “se extinguirían” . En cambio, los PACTs permiten a los usuarios demostrar propiedad sin transmitirla en la cadena, evitando el riesgo de privacidad de revelar que los tenedores en reposo siguen activos y potencialmente enlazar carteras entre sí.

¿Cuándo podrían las computadoras cuánticas amenazar a Bitcoin?
Los plazos varían. Investigadores de Google sugirieron que podría ser necesaria una transición a criptografía post-cuántica alrededor de 2029, aunque otros expertos estiman que los ataques cuánticos prácticos contra Bitcoin aún podrían estar a años o décadas de distancia. Bitcoin actualmente utiliza cifrado de 256 bits, que es significativamente más fuerte que las claves de 15 bits que se rompieron recientemente en demostraciones de laboratorio.