Durante años, la computación cuántica ha sido el problema de avance lento de las criptomonedas. Existe un amplio consenso en que la amenaza es real: si se construye una computadora cuántica suficientemente grande, las matemáticas que protegen las billeteras dejarían de funcionar. Lo que sigue en disputa es cómo mover cientos de millones de billeteras a nuevas direcciones antes de que eso ocurra, especialmente en cuentas inactivas desde hace mucho tiempo que quizá nunca vean un aviso de migración. Un nuevo documento publicado por la firma de seguridad blockchain AmericanFortress sostiene que el paso de migración nunca fue necesario y que los usuarios no tendrían que rotar claves ni cambiar direcciones de billetera.

La migración de direcciones siempre fue el cuello de botella

Una computadora cuántica que ejecute el algoritmo de Shor puede derivar una clave privada directamente a partir de la clave pública correspondiente. Eso pondría en riesgo de exposición a prácticamente todas las billeteras cripto existentes. La solución convencional sería mover los activos a un esquema de firmas poscuántico. Pero hacerlo requeriría cambiar el formato de la clave pública, lo que en la práctica implica migración de direcciones en cada red participante.

El problema, argumenta el documento, es que algunas monedas no pueden migrar. Las 1.1 million BTC de Satoshi, por ejemplo, no se han movido desde 2010. Quienes poseen millones más de monedas guardadas en billeteras inactivas tampoco es probable que lean avisos de migración. Eso convierte la cuestión de la migración en algo más que un detalle técnico: es el obstáculo operativo que podría determinar si alguna actualización puede llegar a cada dirección en circulación.

Demuestra que conoces la semilla, no firmes con ella

El enfoque del documento es sencillo en concepto. Cuando se crea una billetera, el usuario anota una frase semilla. Cada dirección de esa billetera se genera a partir de esas palabras. La semilla es la raíz y las direcciones son ramas.

La propuesta, llamada ZKPoSP, o Zero-Knowledge Proof of Seed Provenance, elimina el paso de la firma y, en su lugar, hace que la billetera demuestre que conoce la semilla. Lo hace mediante una prueba de conocimiento cero, un método para mostrar que una afirmación es verdadera sin revelar la información que la hace verdadera. En este diseño, la billetera demuestra que conoce la semilla detrás de la dirección sin exponer la semilla en sí. Los nodos verifican la prueba y aprueban la transacción.

Bajo este modelo, la dirección permanece sin cambios. Los autores afirman que el método no requiere migración de direcciones ni registro de claves. La clave pública deja de ser el punto débil porque ya no es lo que autoriza un gasto.

Un segundo componente, QBIP32, aborda lo que viene después. Distintas cadenas usan distinta criptografía subyacente, incluidas Bitcoin y Ethereum sobre secp256k1 y Solana sobre Ed25519. El documento sostiene que los estándares existentes solo producen una prueba utilizable y segura frente a la computación cuántica como subproducto de su propio formato de clave, sin un método único que funcione entre curvas. Presenta QBIP32 como un esquema de derivación que puede cubrir cualquiera de ellas. Las billeteras existentes no necesitarían cambios, y el documento afirma que los estándares actuales, incluidos BIP32 y SLIP-10, ya admiten las pruebas por sí mismos.

Lo que todavía falta

El documento describe su protección cuántica como conjeturada, no probada. Aún no existe una computadora cuántica para ponerla a prueba.

La implementación sigue siendo el desafío mayor. Los nodos tendrían que actualizarse antes de que cualquier red pudiera imponer el sistema. Las billeteras tendrían que incorporar el código de prueba. Los usuarios no tendrían que hacer nada solo después de que ambos lados se movieran primero. AmericanFortress también tiene una solicitud de patente y está licenciando el SDK, lo que le da un interés comercial en esa adopción.

El documento está disponible a través del archivo ePrint de la International Association for Cryptologic Research en