Coinbase instó el 13 de octubre a los desarrolladores de Bitcoin a acelerar la preparación contra futuros ataques de computación cuántica, advirtiendo que actualizar la seguridad criptográfica de Bitcoin podría tomar varios años. En una publicación de blog, el exchange dijo que, si bien la transición de la red a esquemas de firmas post-cuánticas (PQ) es compleja y tomará años, la preparación debe comenzar de inmediato.

Las recomendaciones no representan actualizaciones aprobadas de la red de Bitcoin, pero describen las direcciones técnicas que Coinbase considera que deberían dar forma a la transición, incluidos diseños de firmas flexibles, esquemas híbridos y disposiciones para la custodia institucional. Esa presión de tiempo refleja cómo cambia Bitcoin: las reglas de firmas se aplican por consenso, por lo que cualquier actualización requeriría un amplio acuerdo entre desarrolladores, mineros y operadores de nodos, un proceso que históricamente se ha extendido a lo largo de años.

Diseño de firmas flexible como núcleo

El centro de la propuesta de Coinbase es un sistema de firmas PQ construido con un diseño flexible que permita múltiples sistemas de firmas, en lugar de atar la red a un solo esquema. El exchange reconoció que algunas de las soluciones propuestas actualmente —P2MR (BIP-360) y P2TRv2— parecen ofrecer esta flexibilidad, e identificó ambas como posibles fundamentos para la transición post-cuántica de Bitcoin.

Las firmas PQ ya existen más allá de Bitcoin: el Instituto Nacional de Estándares y Tecnología de EE. UU. finalizó en 2024 sus primeros estándares de criptografía post-cuántica, pero el protocolo de Bitcoin no admite de forma nativa ninguno de ellos, dejando a la red evaluar qué diseños se ajustan a sus restricciones.

Más allá de la flexibilidad, Coinbase pidió un enfoque que permita a las billeteras de Bitcoin activas usar sistemas de firmas híbridos, admitiendo tanto firmas heredadas como esquemas PQ durante la migración. El exchange también recomendó esquemas de firmas PQ sin estado junto con los que tienen estado, dada su seguridad, y enfatizó que cualquier esquema PQ debe ser compatible con la computación multipartita (MPC), una consideración importante para los usuarios institucionales.

Coinbase reconoció además la necesidad de una vía que permita a las direcciones migrar tardíamente a los esquemas PQ, aunque señaló que esto debe considerarse de forma independiente del trabajo técnico enfocado en agregar esquemas de firmas PQ a Bitcoin lo antes posible.

7,1 millones de BTC con claves públicas expuestas

La declaración se produce tras una creciente preocupación por las direcciones de criptomonedas con claves públicas expuestas y la amenaza más amplia que la computación cuántica representa para las criptomonedas. La semana pasada, el investigador de la Ethereum Foundation Justin Drake advirtió que la comunidad cripto entraría en "modo búnker" debido a las amenazas de la computación cuántica, citando avances en IA para matemáticas avanzadas y señalando que los modelos de IA pronto podrían recuperar claves privadas a partir de claves públicas.

Según un informe de Project Eleven publicado el año pasado, alrededor de 7,1 millones de BTC se encuentran en direcciones cuyas claves públicas ya han sido expuestas en la cadena, lo que los hace vulnerables a un futuro ataque cuántico. Las claves públicas generalmente se hacen visibles una vez que las monedas se gastan desde una dirección, y una computadora cuántica suficient potente podría en principio derivar una clave privada a partir de una clave pública, la mecánica detrás de las preocupaciones por la exposición. En Ethereum, el 65% de los ETH enfrenta una exposición similar. Con muchos de estos BTC en direcciones perdidas o inactivas, existe la preocupación de que la computación cuántica eventualmente los exponga.

Presiones de seguridad más allá de lo cuántico

Bitcoin tiene más cosas que la computación cuántica con las que lidiar. Hace unos meses, la billetera fría de Bitcoin Cold Card fue afectada en un amplio ataque que provocó pérdidas de más de 100 millones de dólares. En un incidente más reciente, los usuarios de Ledger perdieron alrededor de 100 millones de dólares en un ataque de cadena de suministro dirigido a uno de sus revendedores, Cryptobillis, en el que actores maliciosos implantaron un chip espía en las billeteras frías de Ledger para acceder a las frases de recuperación de los usuarios y robar activos. En conjunto, los incidentes subrayan que la seguridad de la custodia sigue siendo una preocupación inmediata por sí misma, separada del debate cuántico de largo plazo.

Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero, de inversión ni de ciberseguridad. Fue publicado originalmente por The Market Periodical.