BlackRock, Coinbase y otras siete grandes compañías establecieron el Bitcoin Security Consortium, una iniciativa colaborativa destinada a proteger la seguridad a largo plazo de la red Bitcoin. El consorcio planea aportar en conjunto $15 millones durante un período de tres años para fortalecer las bases criptográficas de Bitcoin, con un énfasis particular en la investigación de criptografía poscuántica diseñada para abordar posibles amenazas derivadas de futuros avances en computación cuántica.

La iniciativa llega en un momento en que gobiernos, organismos de normalización y compañías tecnológicas se preparan para una transición de largo plazo hacia sistemas criptográficos capaces de resistir ataques cuánticos. Para Bitcoin, ese proceso es especialmente complejo porque cualquier cambio que afecte las firmas o los formatos de direcciones debe ser compatible con una red descentralizada que protege fondos de millones de usuarios, billeteras, exchanges, custodios y proveedores de infraestructura.

La amenaza de la computación cuántica para Bitcoin

El modelo de seguridad actual de Bitcoin depende de la criptografía de curva elíptica (ECC), específicamente del Algoritmo de Firma Digital de Curva Elíptica (ECDSA), para establecer la prueba de propiedad y autorizar transacciones. Bajo la computación clásica, la relación matemática entre una clave pública de Bitcoin y su clave privada correspondiente es computacionalmente inviable de revertir.

Sin embargo, los investigadores han reconocido desde hace tiempo que una computadora cuántica lo suficientemente potente que ejecute el algoritmo de Shor —un algoritmo cuántico de factorización y logaritmos discretos desarrollado por el matemático Peter Shor en 1994— podría, en teoría, derivar una clave privada a partir de una clave pública conocida. Si eso se lograra, permitiría a un atacante falsificar firmas y potencialmente robar fondos de direcciones cuyas claves públicas hayan quedado expuestas en la blockchain.

Las claves públicas suelen revelarse cuando se gastan monedas, y la reutilización de direcciones puede aumentar el tiempo durante el cual una clave revelada sigue siendo relevante en la cadena. Esto hace que la planificación poscuántica no sea solo una cuestión de investigación criptográfica, sino también un desafío de implementación que involucra el comportamiento de las billeteras, la educación de los usuarios y la migración segura de fondos si alguna vez se adoptan nuevos esquemas de firma.

Actualmente no existe ninguna computadora cuántica con la escala y las capacidades de corrección de errores necesarias para romper la criptografía de Bitcoin. No obstante, el consorcio adopta una postura proactiva, con el objetivo de garantizar que se desarrollen y estén disponibles soluciones criptográficas poscuánticas robustas mucho antes de que esas amenazas se materialicen.

Gobernanza e independencia del financiamiento

Los miembros del consorcio dejaron claro que el grupo no desarrollará ni dirigirá el protocolo de Bitcoin, no promoverá cambios específicos en el protocolo y no hablará en nombre de la comunidad de desarrolladores de Bitcoin. Bitcoin es una red descentralizada y de código abierto sin autoridad central, y los cambios de protocolo requieren un amplio consenso entre desarrolladores, mineros, operadores de nodos y usuarios.

En cambio, cada compañía participante determinará de forma independiente cómo asignar los fondos comprometidos. Este enfoque indica que el consorcio pretende operar dentro de los procesos existentes de contribución y revisión de código abierto que han regido el desarrollo de Bitcoin desde su creación por el seudónimo Satoshi Nakamoto en 2009.

El Bitcoin Security Consortium planea dirigir financiamiento adicional a desarrolladores independientes, investigadores académicos y organizaciones sin fines de lucro que trabajan en seguridad y criptografía de Bitcoin. El grupo también tiene previsto publicar materiales educativos sobre temas de seguridad de Bitcoin para inversionistas, el público general y medios de comunicación. Estos recursos se centrarán en monitorear y explicar desarrollos técnicos, en lugar de formular recomendaciones de política para la red.

Fuente: Bitcoinsistemi