Puntos clave

StarkWare publicó una transacción QSB minada en la red principal (mainnet) de Bitcoin.

QSB actualmente requiere trabajo con GPU y envío directo a un minero.

El borrador de SHRINCS no tiene número de BIP y su prueba de seguridad está incompleta.

Los titulares de Bitcoin no tienen ninguna acción que tomar hoy.

Un método de transacción y una propuesta de firma

Cómo StarkWare construyó QSB con Bitcoin Script

Una computadora cuántica suficientemente capaz que ejecute el algoritmo de Shor podría derivar una clave privada de Bitcoin a partir de su clave pública y falsificar una firma. Las máquinas públicamente conocidas siguen estando muy por debajo de esa capacidad. QSB explora una contingencia basada en funciones hash, que se ven afectadas de manera diferente por los algoritmos cuánticos conocidos.

El remitente realiza una búsqueda intensiva fuera de la cadena de parámetros que satisfagan una condición de Bitcoin Script. Una vez encontrados, esos parámetros crean un candado adicional basado en hash sobre las monedas. La explicación oficial de StarkWare describe el método, y la transacción en cadena registra la prueba en Bitcoin.

El primer obstáculo práctico apareció antes del minado. StarkWare envió la transacción a través del servicio Slipstream de MARA porque los nodos públicos generalmente se niegan a retransmitir este formato de script. Slipstream envía las transacciones elegibles directamente a un minero, y las reglas de consenso de Bitcoin aceptaron el resultado.

La búsqueda también es costosa. El repositorio de código abierto del proyecto estima entre 75 y 150 dólares en costos de GPU en la nube para su configuración documentada. StarkWare sitúa la ejecución más reciente en varios cientos de dólares. Los precios de la nube, el hardware y el tiempo de búsqueda explican parte de esa variación.

QSB también depende del momento oportuno. La clave pública correspondiente debe permanecer oculta hasta que las monedas alcancen el candado adicional. Las direcciones Pay-to-Public-Key-Hash y SegWit nativa suelen revelar esa clave cuando se gastan. Las salidas Taproot y las salidas más antiguas de Pay-to-Public-Key la exponen antes. Una dirección cuya clave pública fue publicada antes de la transacción protectora queda fuera de la cobertura de QSB.

El anuncio identifica una transacción minada. Reproducirla requiere herramientas específicas del proyecto, un cálculo considerable y acceso a un servicio de envío directo a mineros. Todavía no se ha publicado un flujo de trabajo de cartera estándar para crear y luego gastar la salida protegida.

SHRINCS le da a Bitcoin un candidato de firma

SHRINCS, abreviatura de Shrunken SPHINCS, es un diseño de firma orientado a los límites de espacio de bloque de Bitcoin y a las restricciones de las carteras de hardware. La descripción de investigación de Blockstream presenta el proyecto. Su especificación completa dice actualmente “BIP: ?”, “Status: Draft” y “Assigned: ?”. El documento también marca la prueba de seguridad como inconclusa.

La clave pública propuesta es de 48 bytes. Las firmas con estado varían entre 548 y 4,619 bytes, según la ruta de firma. Una firma de recuperación sin estado alcanza los 5,777 bytes. La firma Schnorr de Taproot es de 64 bytes.

Una implementación anterior de SHRINCS fue demostrada en Liquid en marzo. Liquid es una cadena lateral (sidechain) de Bitcoin con sus propias reglas de red. La especificación de agosto ofrece a los revisores una propuesta más completa para Bitcoin. Los nodos de Bitcoin actualmente carecen de código de verificación de SHRINCS.

Por qué la firma compacta necesita una memoria

Cada firma compacta de SHRINCS consume una ranura de firma nueva de un solo uso. La cartera debe registrar cada ranura utilizada. Restaurar una copia de seguridad antigua del dispositivo podría revertir ese registro y provocar que se reutilice una ranura. La especificación advierte que la reutilización podría darle a un atacante información suficiente para falsificar una firma.

El hardware dedicado puede mantener el contador durante el funcionamiento normal. Un dispositivo perdido o un contador incierto activa la ruta de recuperación sin estado. Esa ruta preserva el acceso a las monedas. Su firma de 5,777 bytes consume considerablemente más espacio de bloque y aumentaría las comisiones de transacción.

Los fabricantes de carteras tendrían que demostrar que los contadores sobreviven a la restauración del dispositivo, la coordinación multifirma y las firmas interrumpidas. Los revisores también deben examinar las implementaciones incompatibles. Un análisis criptográfico independiente debe completar la prueba faltante antes de que el esquema pueda avanzar en el proceso de propuestas de Bitcoin.

Bitcoin todavía necesita un plan de red

Un plan para toda la red necesita tres elementos:

QSB: un método de transacción especializado aceptado por los nodos actuales de Bitcoin.

SHRINCS: un formato de firma candidato para revisión del protocolo.

BIP-361: un proceso propuesto para trasladar fondos fuera de las firmas vulnerables a la computación cuántica.

En el pasado, nuestro equipo examinó el plan de migración cuántica de cinco años propuesto para Bitcoin bajo el BIP-361. Su calendario depende de un estándar de firma poscuántica aprobado y de un tipo de salida. SHRINCS aporta un candidato para el componente de firma. Los desarrolladores todavía tendrían que definir la salida, implementarla, revisar el código y asegurar el apoyo de la red antes de que pudiera iniciar el conteo del BIP-361.

QSB queda fuera de ese calendario propuesto porque utiliza una ruta de transacción especializada disponible bajo las reglas actuales. Una protección amplia requiere software que carteras, exchanges y custodios puedan respaldar de manera consistente.

Qué deben hacer hoy los titulares de Bitcoin

No existe una actualización activa, un formato de dirección poscuántica compatible ni una fecha de activación. Las carteras de Bitcoin continúan operando con normalidad. QSB requiere herramientas de investigación. SHRINCS sigue en revisión técnica.

Trate los mensajes no solicitados sobre una “actualización cuántica urgente” como sospechosos. Los proyectos solo publican materiales de investigación. Un mensaje que pida bitcoin o una frase semilla es una señal de alerta de estafa. Los titulares de largo plazo pueden preguntar a su custodio cómo hace seguimiento de la investigación cuántica, la exposición de claves públicas y las futuras actualizaciones de carteras.

Lo que los investigadores aún deben demostrar

QSB ahora necesita una reproducción independiente, una revisión de seguridad y un ciclo de vida completo al estilo de una cartera. Un acceso más fácil a los mineros determinaría si los investigadores pueden repetir la transacción más allá de una demostración única.

SHRINCS todavía necesita una prueba de seguridad terminada, análisis criptográfico externo, una asignación de BIP, reglas de despliegue y pruebas en carteras de hardware. Cualquier propuesta de red entraría entonces en el proceso de revisión pública y construcción de consenso de Bitcoin.

El soporte en carteras comunes es el umbral que importa a los usuarios. Alcanzarlo requiere criptografía revisada, software estable y un despliegue coordinado. Las publicaciones del 26 de agosto dan a los investigadores código y especificaciones que ahora pueden cuestionar públicamente.