Bitcoin enfrenta amenazas cuánticas duales, advierte analista de Coinbase

David Duong, jefe de investigación de inversiones de Coinbase, señaló que los avances en la computación cuántica presentan riesgos que van más allá de la seguridad de la clave privada de Bitcoin, lo que podría introducir desafíos a largo plazo a los modelos económicos y de seguridad de la red.

Sin embargo, destacó que la tecnología cuántica actual está lejos de poder comprometer las defensas criptográficas de Bitcoin. Esto hace que estas preocupaciones sean una consideración a largo plazo en lugar de un riesgo inmediato.

Patrocinado

Dos amenazas distintas a los cimientos de Bitcoin

En una publicación detallada, Duong explicó que el principal riesgo se materializaría en un momento al que a menudo se hace referencia como el “día Q”. Esencialmente, Q-day describe un futuro hipotético en el que las computadoras cuánticas se vuelven lo suficientemente poderosas como para socavar la criptografía de Bitcoin al ejecutar algoritmos como los de Shor y Grover.

Añadió que la seguridad de Bitcoin se basa en dos fundamentos criptográficos: ECDSA, que protege las firmas y la propiedad de las transacciones, y SHA-256, que subyace a la minería de prueba de trabajo y la integridad de la cadena de bloques. Según él,

«Esto significa que las computadoras cuánticas en realidad representan dos amenazas distintas».

Duong señaló que los sistemas con capacidad cuántica podrían socavar las garantías criptográficas de las claves privadas. Esto, a su vez, aumenta el riesgo de gastos no autorizados desde direcciones vulnerables de Bitcoin. Subrayó que este riesgo característico se divide en dos dimensiones.

«Ataques de largo alcance contra salidas cuyas claves públicas ya están expuestas en la cadena, y ataques de corto alcance que podrían enfrentar gastos tan pronto como las claves públicas aparezcan en el mempool», dijo. agregado.

Según Duong, a partir del bloque 900.000, alrededor de 6,51 millones de Bitcoins, o alrededor del 32,7% del suministro total, podrían estar expuestos a ataques cuánticos de largo alcance. Esta vulnerabilidad está relacionada principalmente con la reutilización de direcciones y formatos de script específicos que revelan claves públicas directamente en la cadena.

Patrocinado

Estos incluyen Pago a clave pública (P2PK), firma múltiple simple (P2MS) y Taproot (P2TR). Las primeras tenencias de Bitcoin, a menudo asociadas con la era Satoshi, constituyen una porción notable de las producciones P2PK más antiguas.

«Cada producción es vulnerable a ataques de corto alcance en el momento del gasto, lo que aumenta la urgencia de una amplia migración hacia firmas resistentes a los cuánticos, incluso si la probabilidad a corto plazo de un ataque exitoso sigue siendo baja», señaló el ejecutivo.

Además de las principales preocupaciones de seguridad, Duong destacó que la minería cuántica podría introducir eficiencias que pongan en duda el actual consenso económico de Bitcoin y la seguridad de la red.

«Creemos que la minería cuántica en sí misma sigue siendo una preocupación de menor prioridad por ahora, dadas las limitaciones de escalabilidad, lo que hace que la migración de firmas sea el tema central», dijo.

Patrocinado

Cómo Bitcoin puede prepararse para los riesgos cuánticos

En la segunda parte de su análisis, Duong detalló una serie de enfoques para mitigar los riesgos cuánticos. La principal de ellas es la integración a largo plazo de la criptografía poscuántica en la red, basándose en algoritmos diseñados para resistir ataques cuánticos.

Señaló la lista de estándares criptográficos poscuánticos del Instituto Nacional de Estándares y Tecnología de EE. UU., que incluye CRYSTALS-Dilithium, SPHINCS+ y FALCON.

Duong también citó una investigación de Chaincode Labs, que describe dos caminos posibles. Un avance cuántico rápido requeriría un plan de migración de emergencia que podría implementarse dentro de dos años.

Si el progreso sigue siendo gradual, un enfoque a largo plazo permitiría a Bitcoin adoptar firmas resistentes a los cuánticos a través de una bifurcación suave. Este proceso, explica, podría tardar hasta siete años.

Patrocinado

Esto refleja los desafíos prácticos que plantean firmas de mayor tamaño, una verificación más lenta y la necesidad de adaptar carteras, nodos y mercados de precios. Además, algunas propuestas técnicas como BIP-360, BIP-347 y Hourglass también buscan abordar la amenaza cuántica.

«Las mejores prácticas incluyen evitar la reutilización de direcciones, trasladar UTXO vulnerables a destinos únicos y desarrollar materiales orientados al cliente para institucionalizar operaciones preparadas para cuántica. Este enfoque está respaldado por el entendimiento actual de que los scripts vulnerables no están en producción y que los límites de fondos por dirección mitigan el riesgo de concentración», dijo. mencionado.

Finalmente, el ejecutivo destacó que la computación cuántica no se ve como una “amenaza inminente”. Esta evaluación está en línea con varios rumores en toda la industria. Los expertos, entre ellos Jameson Lopp, cofundador de Casa, Adam Back, director ejecutivo de Blockstream, y Charles Hoskinson, fundador de Cardano, sostienen que los riesgos cuánticos siguen siendo remotos y no urgentes.

Algunos, sin embargo, se mantienen cautelosos. David Carvalho, de Naoris Protocol, advierte que el compromiso podría llegar dentro de 2 o 3 años. El proyecto Quantum Doomsday Clock incluso predice una posible violación del cifrado de Bitcoin para el 8 de marzo de 2028.