El desarrollador de Bitcoin Core Cory Fields ha propuesto tres mecanismos conceptuales —Quantum Landmines, Staked Auction y Sats Auction— orientados a proteger las tenencias de Bitcoin legadas frente a futuros robos habilitados por la computación cuántica. Presentados como experimentos mentales en una propuesta de migración poscuántica de Bitcoin, el marco exigiría garantías cada vez que se gaste BTC legado una vez que los ataques cuánticos sean factibles, y abriría vías para que los tenentes actuales y terceros reclamen las garantías de los atacantes.

Quantum Landmines permitiría a los propietarios actuales establecer pruebas criptográficas de propiedad y reclamar las garantías de los atacantes mediante un bloqueo de transacción de 30 días, mientras que Staked Auction y Sats Auction introducen mecanismos de puja en los que los participantes compiten por BTC vulnerable usando garantías resistentes a la computación cuántica.

Quantum Landmines podría proteger el Bitcoin legado

El marco de Fields supone que los desarrolladores introducirán salidas resistentes a la computación cuántica antes de que los ataques cuánticos se vuelvan prácticos. La preocupación se origina en las firmas de curva elíptica que protegen las salidas legadas: el algoritmo de Shor, ejecutado en una computadora cuántica suficientemente capaz, podría derivar claves privadas a partir de claves públicas expuestas, razón por la cual las salidas resistentes a la computación cuántica utilizarían en cambio esquemas de firma diseñados para resistir dichos ataques. Una vez alcanzado ese punto, gastar Bitcoin legado requeriría una garantía total junto con condiciones adicionales, que podrían incluir bloqueos temporales y rutas de gasto alternativas aplicadas mediante nuevas reglas de red.

Quantum Landmines dependería de un esquema de commit-reveal para establecer la propiedad antes de que surjan las amenazas cuánticas. Los propietarios incrustarían una prueba criptográfica en una pequeña salida resistente a la computación cuántica con antelación. Si un atacante gasta posteriormente BTC vulnerable, la transacción permanecería bloqueada durante 30 días, dándole al propietario original una ventana para revelar la prueba anterior y reclamar la garantía del atacante.

Staked Auction introduce pujas precomprometidas

El concepto de Staked Auction aborda las monedas vulnerables cuyas claves privadas sus propietarios podrían haber perdido. Los participantes comprometerían BTC resistente a la computación cuántica antes de que los ataques cuánticos sean posibles, con compromisos que identifiquen salidas vulnerables, montos de puja y claves públicas de reemplazo. Después de que un atacante gaste las monedas objetivo, la subasta permitiría a los participantes reclamar la garantía.

Fields ilustró la mecánica con un ejemplo: un tenente podría comprometer 50 BTC y comprometerse con una puja de 40 BTC, mientras que otro participante podría presentar posteriormente una puja menor de 30 BTC. La subasta continuaría hasta que expire su segundo tiempo de espera. Esbozó varias reglas posibles, incluyendo la quema de garantías, penalizaciones para las pujas perdedoras y pagos a los mineros.

Sats Auction podría atraer pujadores externos

La tercera propuesta, Sats Auction, elimina el requisito de compromiso anticipado. En cambio, cada gasto de una moneda legada activaría una subasta después de un tiempo de espera inicial. El pujador más alto recibiría las monedas vulnerables menos su puja, mientras que el segundo pujador más alto perdería su pago sin recibir nada a cambio.

Fields discutió el concepto con Neha Narula, de la Digital Currency Initiative del MIT, quien sugirió basarse en el juego de la Subasta del Dólar, un escenario en el que las pujas ascendentes pueden llevar a los participantes a pagar más de lo que vale el premio. No ha seleccionado un diseño preferido, y los tres mecanismos siguen siendo conceptuales. Dado que la propuesta fue publicada en la lista de correo público de desarrollo de Bitcoin, cualquier evolución hacia reglas de consenso concretas surgiría a través de ese mismo proceso de revisión abierta.