Bitcoin podría enfrentar algún día un momento que la industria llama "Q-Day": el punto en el que una computadora cuántica lo suficientemente poderosa deriva claves privadas a partir de claves públicas expuestas y vacía billeteras. Una máquina así no existe hoy, y las estimaciones sobre cuándo podría llegar varían ampliamente, pero los plazos siguen acortándose y la preparación se ha acelerado.

Solo esta semana hubo desarrollos en las tres categorías de posibles soluciones: transacciones cuánticamente seguras ejecutadas bajo las reglas actuales de Bitcoin, actualizaciones de protocolo como una soft fork, y defensas en la capa de custodia, un buen momento para separar la amenaza real del ruido.

El problema

Bitcoin protege las billeteras mediante criptografía de curvas elípticas, la matemática que vincula una clave privada con una pública. Una computadora cuántica capaz de ejecutar el algoritmo de Shor podría, en teoría, derivar una clave privada a partir de una clave pública expuesta, falsificar una firma y vaciar la billetera. La palabra "expuesta" es la clave: una dirección de Bitcoin oculta la clave pública subyacente detrás de un hash, y la clave solo se hace visible en la cadena una vez que se gastan monedas desde ella, un detalle que determina qué defensas pueden ayudar a qué monedas. La llegada hipotética de una máquina así se conoce como "Q-Day". No existe tal computadora, y las proyecciones sobre cuándo podría llegar varían ampliamente, pero los pronósticos siguen acortándose, razón por la cual los esfuerzos de preparación se han intensificado.

Solución 1: Transacciones cuánticamente seguras bajo las reglas actuales

StarkWare, que minó la primera transacción de Bitcoin cuánticamente segura en mainnet el mes pasado, dijo que una competencia abierta, con modelos de IA en los primeros puestos de las clasificaciones, redujo el costo estimado de construir una transacción de este tipo de unos $320 a aproximadamente $67 en una sola semana.

Por admisión de la propia empresa, el enfoque es solo una solución temporal. Las transacciones no son estándar y protegen únicamente las monedas cuya clave pública aún no ha sido expuesta. StarkWare sigue considerando que una soft fork es la mejor respuesta a largo plazo.

Solución 2: Una actualización de protocolo

La solución duradera es cambiar el propio Bitcoin adoptando firmas post-cuánticas, esquemas de firma diseñados para resistir a las computadoras cuánticas. Sin embargo, la gobernanza descentralizada de Bitcoin significa que tales actualizaciones toman años en diseñarse, probarse e implementarse, y ninguna puede activarse sin un amplio consenso. La soft fork, un cambio de reglas compatible con versiones anteriores y el camino que Bitcoin históricamente ha usado para actualizarse, es el mecanismo que más se menciona para esta transición. La comunidad recién ha comenzado a abordar el desafío en serio.

Solución 3: Defensas en la capa de custodia

También esta semana, el jefe de criptografía de Coinbase explicó cómo el exchange, que resguarda aproximadamente $250 mil millones en activos, está construyendo una custodia post-cuántica diseñada para adaptarse al esquema de firmas que Bitcoin eventualmente adopte. Eso incluye un respaldo de hardware en caso de que el estándar elegido resulte incompatible con las técnicas de división de claves en las que los custodios confían hoy. Esta capa importa más allá de una sola empresa: como los custodios retienen monedas en nombre de muchos clientes a la vez, las defensas aquí pueden proteger grandes pools de bitcoin antes de que el protocolo base mismo cambie.

El ángulo de la privacidad

Un hilo relacionado corre en paralelo al esfuerzo cuántico: la privacidad. La misma maquinaria criptográfica desplegada contra las amenazas cuánticas se superpone con los intentos de hacer que Bitcoin sea más privado, y esta semana investigadores publicaron un diseño separado estilo "Zcash" para transferencias blindadas de Bitcoin.

La conclusión

El Q-Day sigue siendo hipotético y probablemente esté a años de distancia, y nada de lo lanzado esta semana hace que Bitcoin sea cuánticamente seguro por sí solo. Lo que mostró la semana es un campo que pasa de la teoría a la logística: reducir el costo de la defensa mientras se mide la velocidad a la que se acerca la amenaza. La brecha entre esos dos números es, en la práctica, cuánto tiempo tiene la industria cripto para prepararse. Las señales a observar de aquí en adelante son correspondientemente prácticas: si la curva de costos de esfuerzos como la competencia de StarkWare sigue inclinándose a la baja, y si el compromiso de la comunidad se consolida en una propuesta de fork concreta.

Fuente: Decrypt