Propuesta de Recuperación Q-Day de Bitcoin Busca Permitir a los Usuarios Probar la Propiedad Después de un Ataque Cuántico

A medida que crecen las preocupaciones sobre la seguridad cuántica de Bitcoin, la firma de seguridad Project Eleven presentó el jueves una técnica criptográfica diseñada para abordar una gran preocupación al permitir a los usuarios probar la propiedad de una billetera después de que las computadoras cuánticas sean capaces de derivar claves privadas y generar firmas digitales válidas.

En un hilo en X el miércoles, el CEO de Project Eleven, Alex Pruden, dijo que el desafío central no es proteger las billeteras de los ataques cuánticos, sino probar quién las posee una vez que esos ataques se vuelvan posibles.

"¿Cómo demuestras que aún posees una billetera después de que una computadora cuántica puede falsificar sus firmas?" escribió Pruden. "Después del Q-Day, una vez que una computadora cuántica pueda derivar una clave privada ECC de su clave pública, una firma válida ya no prueba la propiedad. Tanto el adversario cuántico como el propietario legítimo pueden producir firmas idénticas."

"Q-Day" se refiere al momento en que una computadora cuántica puede romper la criptografía de curva elíptica que asegura las transacciones de Bitcoin. La preocupación en la industria es que un atacante podría usar una computadora cuántica para derivar una clave privada de una clave pública, haciendo que las firmas digitales sean poco fiables como prueba de propiedad de la billetera.

Lo que eso significa en la práctica es que un atacante podría apuntar a billeteras vulnerables, falsificar su firma digital y mover Bitcoin sin el permiso del propietario.

La técnica de Project Eleven utiliza la ruta de derivación de claves de una billetera, permitiendo a los usuarios probar que controlan la clave principal utilizada para generar la clave privada de una billetera sin revelarla.

Dado que una computadora cuántica no puede reconstruir esa clave principal, la empresa dice que puede distinguir a un propietario legítimo de un atacante incluso después de que la clave privada de una billetera haya sido comprometida.

"Así que incluso después del Q-Day, un atacante que haya roto la clave privada de tu dirección no posee, y no puede calcular, la frase semilla de la que se derivó. Probar que conoces esa clave principal, sin revelarla, es algo que solo el verdadero propietario puede hacer," escribió Pruden.

Según Pruden, el trabajo fue desarrollado en colaboración con Jim Posen, mantenedor principal del sistema de prueba de conocimiento cero Binius de código abierto, y se basa en una técnica conocida como "elevación de firmas", propuesta por primera vez por los investigadores Alon Sattath y Robert Wyborski. Project Eleven financió a Posen para implementar el enfoque utilizando Binius, un sistema de prueba de código abierto diseñado para acelerar operaciones criptográficas pesadas en hash.

El mecanismo de recuperación propuesto está destinado a usuarios que se pierden una futura migración a direcciones seguras cuánticamente y llega en un momento en que los esfuerzos para preparar a Bitcoin para un futuro post-cuántico se aceleran.

En febrero, los desarrolladores de Bitcoin avanzaron BIP-360, una propuesta de mejora de Bitcoin, al proceso de revisión formal, sentando las bases para futuras actualizaciones resistentes a cuánticas. En marzo, BTQ Technologies lanzó la primera implementación funcional en su testnet Bitcoin Quantum, permitiendo a los desarrolladores probar la propuesta mientras se destaca el desafío de construir consenso para una actualización a nivel de red.

En junio, el consejo asesor cuántico de Coinbase instó a los desarrolladores de blockchain a comenzar a planificar migraciones post-cuánticas, advirtiendo que aproximadamente 7 millones de Bitcoin podrían eventualmente ser vulnerables a ataques cuánticos si los propietarios no mueven fondos a direcciones seguras cuánticamente. Más tarde ese mes, el presidente Donald Trump firmó órdenes ejecutivas acelerando la transición del gobierno federal a la criptografía post-cuántica, sumando impulso a los esfuerzos más amplios para prepararse para el Q-Day.

"Por mucho que me encantaría que todo el mundo tomara en serio un plan de migración cuántica, la realidad es que algunas billeteras de activos digitales se perderán la ventana," escribió Pruden. "Esto les da una alternativa: probar la propiedad a través de la derivación, no de la firma, incluso después de que esa ventana se cierre.",

Aviso legal: Este contenido se brinda únicamente con fines informativos y de marca, y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Ningún evento, recompensa, evento en línea o información relacionada que se mencione aquí debe considerarse una recomendación, solicitud o invitación para comprar, vender, intercambiar u operar de cualquier otra forma con criptoactivos ni para utilizar ningún servicio. Los criptoactivos son altamente volátiles y pueden generar pérdidas. Los servicios y eventos en línea de WEEX pueden no estar disponibles en todas las regiones y están sujetos a las leyes, regulaciones y requisitos de elegibilidad aplicables. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con criptomonedas.