Coinbase ha pedido a los desarrolladores de Bitcoin que comiencen a prepararse ahora ante posibles amenazas de la computación cuántica, advirtiendo en un documento técnico publicado el 13 de octubre que actualizar la seguridad de la red de Bitcoin podría tomar varios años.

La casa de cambio custodia aproximadamente el 5% de todos los Bitcoin existentes y declaró que ya está preparando sus propios sistemas para un futuro postcuántico. Ese trabajo preparatorio incluye discusiones continuas con investigadores de Bitcoin, contribuciones a proyectos de código abierto y su membresía en el Bitcoin Security Consortium.

"Creemos que es importante comenzar a prepararse mucho antes de cualquier anuncio de un CRQC (Computadora Cuántica Criptográficamente Relevante)", dijo Coinbase. "Los cambios de consenso de Bitcoin y las migraciones del ecosistema pueden tomar años, por lo que es importante que comencemos este trabajo ahora".

Por qué Bitcoin enfrenta un riesgo cuántico

Bitcoin actualmente depende de la criptografía de curvas elípticas, incluidos los esquemas de firma ECDSA y Schnorr, para autorizar transacciones. En teoría, una computadora cuántica suficientemente poderosa podría derivar claves privadas a partir de claves públicas expuestas. La preocupación se remonta al algoritmo de Shor, el resultado de 1994 que demostró que una computadora cuántica suficientemente capaz podría resolver los problemas matemáticos sobre los que se basan las firmas de curvas elípticas.

Coinbase no afirmó que tal máquina exista hoy. La compañía describió la amenaza como una posibilidad futura que, no obstante, requiere planificación con mucha anticipación dado cuánto pueden tardar los cambios de protocolo. La propia historia de actualizaciones de Bitcoin lo ilustra: SegWit tardó aproximadamente dos años desde su propuesta hasta su activación en 2017, y Taproot cerca de cuatro años, activándose en 2021.

Según el documento, la solución implica mucho más que simplemente elegir un nuevo algoritmo de firma. Los desarrolladores deben sopesar compensaciones en comisiones de transacción, espacio de bloques, soporte de billeteras y la capacidad de los nodos para verificar transacciones por sí mismos.

Coinbase respalda diseños flexibles y billeteras híbridas

En el documento, Coinbase señaló BIP-360 y P2TRv2 como diseños que vale la pena considerar. Ambos enfoques separan la estructura de la transacción del esquema de firma en sí, lo que significa que se podrían agregar nuevos algoritmos o reemplazar los existentes sin rediseñar el formato de la transacción.

BIP-360 introduce Pay-to-Merkle-Root, o P2MR, que elimina la opción de gasto por ruta de clave de Taproot, el mecanismo a través del cual se expone una clave pública. La propuesta sigue en estado de borrador.

La casa de cambio recomendó estudiar algoritmos postcuánticos como ML-DSA, SLH-DSA y FN-DSA una vez que sus estándares estén listos. Los tres surgen del programa de criptografía postcuántica del Instituto Nacional de Estándares y Tecnología de EE. UU., que finalizó ML-DSA como FIPS 204 y SLH-DSA como FIPS 205 en 2024, que FN-DSA aún está en ese proceso. También mencionó SHRINCS, un diseño compacto basado en hashes, como candidato para revisión.

Para la migración en sí, Coinbase describió una billetera híbrida 1-de-2 diseñada para soportar tanto firmas actuales como postcuánticas. Bajo esta estructura, los fondos podrían gastarse con una clave convencional ECDSA o Schnorr, o con una clave postcuántica separada.

La compañía agregó que cualquier nuevo sistema debe seguir siendo compatible con el cálculo multiparte (MPC), una técnica que los grandes custodios usan para proteger claves. También advirtió que los esquemas de firma con estado conllevan riesgos de falsificación si los registros de firma se manejan mal, y solicitó una opción sin estado.

Las monedas antiguas y perdidas siguen siendo una pregunta abierta

El destino de las monedas antiguas y perdidas sigue sin resolverse. Esta categoría incluye billeteras inactivas, claves perdidas y Bitcoin de los primeros años de la red. Los outputs de ese período temprano, cuando pagar directamente a una clave pública era el formato estándar, dejan esa clave visible en la cadena, una de las razones por las que esta época atrae atención en estas discusiones.

Una propuesta separada, BIP-361, sugiere restringir gradualmente las firmas más antiguas una vez que esté disponible una opción postcuántica. Esta también sigue en estado de borrador y no ha sido activada.

Coinbase dijo que las disputas sobre estos fondos inaccesibles deberían debatirse en paralelo y no deberían retrasar las protecciones para las billeteras activas.

Cabe destacar que el documento no estableció un plazo de migración, tampoco respaldó un algoritmo final ni propuso una fecha de activación. Coinbase dijo que sus próximos pasos continuarán mediante conversaciones con investigadores, desarrolladores y colaboradores de código abierto. En el corto plazo, el estado de borrador de BIP-360 y BIP-361 ofrece el indicador más concreto de cómo avanza este esfuerzo.

Este artículo se basa en el reportaje de Blockonomi.