Starknet se convierte en L1, ¿por qué las cadenas públicas apuestan repentinamente por la resistencia cuántica?

Autor: Biteye

El 8 de octubre, Starknet anunció oficialmente que el equipo está considerando activamente la transición de Ethereum L2 a L1 independiente, estableciendo como uno de sus objetivos convertirse en una "red completamente resistente a la cuántica" para 2027.

Eli Ben-Sasson @EliBenSasson argumenta que la amenaza cuántica podría llegar más rápido de lo que el mercado imagina, y que si Starknet continúa dependiendo de Ethereum, la velocidad de las actualizaciones criptográficas que puede impulsar por sí mismo estará limitada.

Starknet no es un caso aislado; Ethereum, NEAR, Algorand, Sui y Solana ya han comenzado a prepararse en diferentes grados para soluciones resistentes a la cuántica.

Fuera del círculo de desarrolladores, ni siquiera percibimos la amenaza que traen las computadoras cuánticas, pero la frecuencia con la que aparece el término "resistencia cuántica" está aumentando, así que desglosamos: ¿por qué ahora todas las cadenas públicas están preparándose para la resistencia cuántica?

1️⃣ ¿Qué puede atacar la computación cuántica en Crypto?

Se dice comúnmente que "la computación cuántica puede romper Bitcoin", pero más precisamente, la amenaza cuántica se dirige a la criptografía de clave pública utilizada por las cadenas públicas.

Bitcoin, Ethereum y Solana utilizan en gran medida ECDSA, Schnorr, Ed25519 y otras firmas de curva elíptica, cuya seguridad se basa en que "invertir la clave pública para obtener la clave privada" es prácticamente inviable en computadoras tradicionales.

Sin embargo, una computadora cuántica suficientemente potente puede reducir drásticamente esta dificultad mediante el algoritmo de Shor; una vez que la clave pública se ha hecho pública, teóricamente podría ocurrir "clave pública → clave privada → firma falsa → mover activos".

Originalmente, se esperaba que la amenaza cuántica llegara en 2029, pero recientemente, el investigador de Ethereum Justin Drake, al observar la rápida mejora de las capacidades matemáticas de la IA, instó a la industria a entrar en "modo búnker".

El 6 de octubre, OpenAI publicó de una vez 722 manuscritos matemáticos, agrupados en 372 resultados, abarcando una gran cantidad de problemas no resueltos a largo plazo, y proporcionó versiones formalizadas en Lean para muchas de las pruebas.

La IA podría acelerar la investigación matemática, encontrando algoritmos más eficientes antes de que las computadoras cuánticas realmente maduren, debilitando así el margen de seguridad de los sistemas criptográficos existentes como ECDSA.

2️⃣ Si el Día Q llega hoy, ¿quién está en mayor peligro?

Si el Día Q realmente llega, los riesgos que enfrentan las diferentes cadenas públicas no son los mismos. Para juzgar quién está en mayor peligro, hay que observar dos puntos clave: si la clave pública ya ha sido expuesta y si los activos antiguos pueden ser migrados sin problemas.

Por lo tanto, según la forma en que se expone la clave pública y la dificultad de migración, se pueden clasificar en tres categorías.

Primera categoría: cadenas con claves públicas naturalmente expuestas.

Solana es el ejemplo más típico; la dirección de una cuenta normal es en sí misma una clave pública Ed25519, por lo que los atacantes no necesitan esperar a que el usuario envíe una transacción, pueden calcular directamente la clave privada de cuentas ya existentes.

Si en el futuro realmente aparece una computadora cuántica capaz de romper Ed25519 rápidamente, los atacantes no necesitarán esperar a que el usuario inicie una transacción, sino que podrán comenzar a calcular directamente a partir de la clave pública ya expuesta.

Segunda categoría: cadenas UTXO.

Bitcoin, Litecoin, Dogecoin, Bitcoin Cash, etc., pertenecen al modelo UTXO. En estas cadenas, muchas direcciones comunes no exponen la clave pública completa desde el principio, sino que primero almacenan el hash de la clave pública, por lo que mientras los fondos no se hayan gastado, la clave pública generalmente no se expondrá.

Sin embargo, tan pronto como un usuario envía una transacción desde esta dirección, la clave pública y la firma correspondientes generalmente se harán públicas en la cadena. Si luego se reutiliza la misma dirección, los fondos posteriores estarán en un estado de clave pública ya expuesta durante mucho tiempo.

Lo realmente complicado es que Bitcoin ha estado funcionando durante casi 17 años, acumulando una gran cantidad de activos dormidos y direcciones antiguas en la cadena. En el futuro, incluso si se lanzan direcciones resistentes a la cuántica, esos fondos antiguos no obtendrán protección automáticamente y aún necesitarán ser migrados activamente por sus propietarios, por lo que la actualización de toda la red será muy difícil.

Tercera categoría: cadenas públicas EVM.

Ethereum, BNB Chain, Avalanche C-Chain, así como muchas EOA comunes en Polygon, Base, Arbitrum y Optimism, utilizan secp256k1 ECDSA.

Las direcciones EOA en sí mismas no son claves públicas completas, sino que se generan a partir de la clave pública después de un hash. Por lo tanto, una dirección que solo ha recibido activos y nunca ha enviado una transacción activamente generalmente no expondrá su clave pública completa.

Sin embargo, tan pronto como una EOA ha enviado una transacción, la cadena dejará una firma ECDSA, y la clave pública correspondiente también podrá ser recuperada. Es decir, muchas direcciones activas ya están en estado de clave pública expuesta, mientras que las direcciones que nunca han enviado transacciones tienen una capa adicional de protección.

3️⃣ ¿Cómo están respondiendo las cadenas públicas a la amenaza cuántica?

Durante mucho tiempo, la resistencia cuántica se había quedado en el ámbito de la investigación y la discusión, pero este año, cada vez más cadenas públicas han llevado realmente las soluciones a la red principal y al nivel del protocolo.

El 20 de julio, la actualización NEAR 2.13 llevó oficialmente el ML-DSA-65 estandarizado por NIST a la red principal. Las cuentas existentes pueden agregar directamente una clave de acceso resistente a la cuántica y luego reemplazar gradualmente las claves tradicionales, sin necesidad de crear nuevas cuentas.

Sui también anunció su propia hoja de ruta en agosto de este año, planeando soportar simultáneamente dos conjuntos de firmas post-cuánticas, ML-DSA-65 y SLH-DSA, y a través de Address Alias, permitirá a los usuarios cambiar las claves de autorización en el futuro sin cambiar de dirección ni migrar activos.

La situación de Ethereum es más compleja. Además de las billeteras de los usuarios, las firmas BLS, KZG Commitment utilizadas por los validadores, así como algunos sistemas ZK también necesitan ser actualizados. En enero de este año, la Fundación Ethereum estableció un equipo especializado en Seguridad Post-Cuántica, comenzando a probar nuevas firmas de validadores, abstracción de cuentas y alternativas a KZG.

Starknet es aún más agresivo. No solo quiere agregar firmas resistentes a la cuántica a las cuentas, sino que espera actualizar toda la red para convertirla en una verdadera cadena pública resistente a la cuántica, estableciendo 2027 como el año objetivo.

🌟 Reflexiones finales: la resistencia cuántica es una asignatura obligatoria y una nueva narrativa

La amenaza de las computadoras cuánticas es inminente; el precio de $STRK ha aumentado el doble debido a noticias favorables, y en un mes, desde el punto más bajo, ha subido incluso cinco veces.

Por otro lado, la nueva cadena pública Quantus ha adoptado directamente la "resistencia cuántica" como su posicionamiento central, y se ha autodenominado el BTC para la era cuántica; de repente, "resistencia cuántica" se ha convertido en el tema candente.

Pero el riesgo es riesgo, y la narrativa es narrativa.

A largo plazo, la resistencia cuántica no es un punto de venta exclusivo de una sola cadena pública; todas las redes que dependen de la criptografía de clave pública existente eventualmente tendrán que enfrentar una actualización de infraestructura.

Así que, desde una perspectiva de especulación, prefiero ver la "resistencia cuántica" como una nueva narrativa. Lo más directo es la cadena nativa resistente a la cuántica Quantus; en segundo lugar, está NEAR, que ya ha llevado ML-DSA a la red principal y ha ayudado a Quantus a acceder a la liquidez externa a través de Intents; y luego, está Starknet, que ha incluido "cadena pública completamente resistente a la cuántica" en su hoja de ruta.

Los usuarios comunes en realidad no necesitan migrar masivamente sus activos de inmediato debido a la "amenaza cuántica". Vitalik @VitalikButerin también ha advertido que lo que realmente se debe evitar es la prisa por mover fondos a nuevas soluciones con las que no están familiarizados, o que aún no han sido completamente verificadas.

En esta etapa, lo más práctico es reducir la reutilización de direcciones y tratar de mantener los activos a largo plazo en nuevas direcciones donde la clave pública aún no se haya expuesto, mientras se presta atención a si las billeteras y cadenas públicas que se utilizan comúnmente tienen planes claros de migración a la resistencia cuántica.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.