BitGo añade 4 controles cuánticos para billeteras de Bitcoin

BitGo detalló cuatro controles de gestión de riesgos cuánticos para billeteras institucionales de Bitcoin en un anuncio de producto del 22 de julio, con el objetivo de medir y reducir la exposición de claves públicas antes de que los ataques cuánticos se vuelvan prácticos.

Resumen

• Cuatro nuevos controles de BitGo puntúan la exposición, consolidan UTXOs, remedian direcciones y ajustan automáticamente los valores predeterminados de las billeteras.
• Las claves públicas de Bitcoin se vuelven visibles después de gastar, mientras que las salidas de Taproot exponen claves desde su creación.
• Ningún ataque cuántico práctico puede romper Bitcoin hoy, dejando las herramientas de BitGo enfocadas en la preparación operativa.

Las herramientas se aplican a billeteras de múltiples firmas de Bitcoin compatibles. Incluyen un puntaje de riesgo cuántico, un flujo de trabajo guiado de remediación de direcciones, un nuevo método de selección de UTXO y controles de dirección predeterminados actualizados. BitGo dijo que el lanzamiento apoya la preparación operativa y no reemplaza ninguna futura actualización del protocolo de Bitcoin.

BitGo convierte la exposición de claves públicas en una métrica de billetera

Para las salidas de Bitcoin con clave hash común, gastar revela la clave pública necesaria para verificar la transacción. Si las monedas permanecen atadas a esa clave a través de la reutilización de direcciones o un gasto parcial, podrían convertirse en objetivos si una computadora cuántica criptográficamente relevante eventualmente deriva claves privadas de claves públicas.

Taproot requiere una distinción separada. Su clave de salida es visible cuando se crea la salida, en lugar de solo después de un gasto posterior. La propuesta BIP 360 en borrador también identifica las salidas de Pago-a-Clave-Pública, salidas reutilizadas y salidas de Taproot como expuestas a ataques de larga duración bajo un futuro escenario cuántico.

El puntaje de riesgo cuántico de BitGo proporciona a los clientes una medida de exposición dentro de la plataforma a través de billeteras compatibles. Sin embargo, la compañía no ha publicado la fórmula del puntaje, el sistema de ponderación o los umbrales. Por lo tanto, es una medida de gestión de riesgos de la empresa, no un estándar de seguridad independiente de Bitcoin.

Cuatro controles cambian la forma en que las instituciones manejan UTXOs

El nuevo método de selección de UTXO agrupa monedas por dirección. Cuando una billetera selecciona un UTXO de una dirección, intenta incluir todos los demás UTXOs asociados con esa dirección. El enfoque está destinado a evitar dejar fondos atrás después de un gasto que expone la clave pública relevante.

El flujo de trabajo de Arreglar Direcciones Expuestas mueve los fondos afectados a direcciones recién generadas cuyas claves públicas no han aparecido en la cadena. Los valores predeterminados actualizados también están destinados a reducir la dependencia de tipos de direcciones y patrones de transacción que crean una exposición anterior.

BitGo dijo que los fondos de Taproot y Pago-a-Clave-Pública requieren una remediación separada porque esos formatos exponen información de clave pública desde su creación. La compañía no identificó el soporte para esos caminos de remediación en el lanzamiento actual del producto.

BitGo citó al cofundador de Blockstream, Adam Back, diciendo que "nadie tiene una computadora cuántica que pueda tocar Bitcoin hoy". Esa evaluación significa que el producto aborda un riesgo futuro en lugar de un método activo para robar Bitcoin. También no cambia el sistema de firma de Bitcoin ni protege la red por sí misma.

Los desarrolladores de Bitcoin están discutiendo por separado el BIP 360, una propuesta de soft-fork en borrador para salidas de Pago-a-Raíz-Merkle. El diseño elimina el gasto de ruta de clave de Taproot y busca reducir los ataques de larga exposición. Sin embargo, sus autores dicen que los ataques más rápidos contra claves reveladas mientras las transacciones esperan confirmación pueden requerir firmas post-cuánticas.

El BIP 360 sigue siendo un borrador y no ha sido activado en Bitcoin. Cualquier cambio a nivel de red aún necesitaría revisión técnica, implementación, pruebas y amplia adopción a través de billeteras, nodos y otra infraestructura.

Los datos en cadena explican el enfoque institucional

Glassnode estimó en mayo que 6.04 millones de BTC, o el 30.2% del suministro emitido, tenían exposición de clave pública en reposo. Clasificó 1.92 millones de BTC como estructuralmente expuestos a través del diseño de salida y 4.12 millones de BTC como operacionalmente expuestos a través de la reutilización de direcciones, gastos parciales o prácticas de custodia.

La investigación no afirmó que esas monedas puedan ser robadas hoy. En cambio, midió dónde las claves públicas ya son visibles y dónde una mejor gestión de billeteras puede reducir la exposición. Los saldos relacionados con intercambios representaron 1.63 millones de BTC dentro de la categoría operativa de Glassnode.

Sin embargo, BitGo y Silence Laboratories probaron la firma post-cuántica dentro de un flujo de trabajo de custodia institucional en mayo. En una cobertura relacionada, nueve empresas prometieron $15 millones durante tres años a un consorcio de seguridad de Bitcoin que nombró la investigación post-cuántica como su primer enfoque.

BitGo no ha revelado cuántos clientes pueden acceder a los controles, si conllevan tarifas separadas o cuándo podría expandirse el soporte. Las instituciones pueden usar las herramientas para revisar y mover saldos expuestos, mientras que una protección más amplia dependerá de futuras propuestas de Bitcoin y su adopción.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.