Solución de recuperación de Q-Day de Bitcoin de Project Eleven: Cómo probar la propiedad del monedero tras ataques cuánticos
2026/07/22 17:20:00
Introducción
Project Eleven ha desarrollado una prueba de conocimiento cero post-cuántica que permite a los usuarios de bitcoin demostrar propiedad de sus monederos utilizando rutas de derivación de claves, incluso después de que una computadora cuántica comprometa las claves privadas en el Día Q. Esta solución aborda el desafío fundamental posterior al ataque: distinguir a los propietarios legítimos de los atacantes que pueden falsificar firmas.
Las computadoras cuánticas que ejecutan el algoritmo de Shor amenazan las firmas ECDSA que protegen el bitcoin. Una vez que las claves públicas se exponen en la cadena — a través de salidas P2PK heredadas o reutilización de direcciones — una computadora cuántica criptográficamente relevante (CRQC) puede derivar las claves privadas. Tanto los atacantes como los propietarios podrían entonces generar firmas idénticas, rompiendo el principio de "no tus claves, no tus monedas".
La propuesta de Project Eleven para julio de 2026 cambia la prueba de propiedad de las firmas comprometidas a la estructura jerárquicamente determinista (HD) del monedero según BIP-32. Los propietarios legítimos demuestran conocimiento de una clave principal más alta en el árbol de derivación sin revelarla. Los atacantes cuánticos, limitados a la clave privada derivada hija, no pueden reconstruir ni demostrar control sobre esa clave principal.
¿Qué es el Q-Day y por qué el bitcoin enfrenta un riesgo cuántico inmediato?
Q-Day se refiere al momento en que una computadora cuántica tolerante a fallos pueda romper la criptografía de clave pública actual, como secp256k1 ECDSA utilizada por Bitcoin. El Informe de Amenaza Cuántica 2026 de Project Eleven sitúa el escenario base en 2033, con una llegada optimista en 2030 y una pesimista en 2042, según el progreso en corrección de errores y escalado de qubits de Google y otros.
Las demostraciones recientes muestran una aceleración. En abril de 2026, el investigador Giancarlo Lelli ganó el Premio Q-Day de 1 BTC del Proyecto Eleven al romper una clave de curva elíptica de 15 bits en hardware de ~70 qubits accesible públicamente: una mejora de 512x respecto al récord anterior de 6 bits. Aunque aún lejos de las claves de producción de 256 bits, demuestra que la clase de ataque es práctica en sistemas cuánticos en la nube.
Aproximadamente 7 millones de BTC (aproximadamente el 35% de la oferta, valorados en cientos de miles de millones) se encuentran en direcciones vulnerables a la computación cuántica con claves públicas expuestas, según rastreadores de mediados de 2026 como la Lista Bitcoin Risq de Project Eleven y análisis similares. Esto incluye ~1,9–2 millones de BTC en formatos siempre expuestos como P2PK y P2TR, además de monedas expuestas por reutilización.
El riesgo principal no es evitar la derivación de claves, sino recuperar los activos después. La migración a firmas post-cuánticas (por ejemplo, ML-DSA de NIST) requiere cambios en el protocolo y acción del usuario. Muchos titulares —especialmente de monederos inactivos o perdidos— perderán el plazo, dejando las monedas reclamables por cualquier persona con la clave privada derivada.
Cómo funciona la prueba de derivación de claves de Project Eleven
La solución de Project Eleven utiliza pruebas de conocimiento cero (ZKPs) en la ruta de derivación BIP-32 para demostrar el control de la clave principal sin exponerla. Desarrollada con Jim Posen (mantenedor de Binius) y basada en la investigación sobre "elevación de firmas", permite la recuperación después del Día Q.
En un monedero HD estándar:
-
Una frase semilla genera una clave privada maestra.
-
La derivación endurecida genera claves secundarias para direcciones.
-
Una computadora cuántica deriva una clave privada secundaria a partir de una clave pública expuesta, pero no puede revertir los pasos endurecidos hasta la clave principal o la semilla.
La prueba permite a un usuario demostrar:
-
Conocimiento de una clave principal específica en el árbol.
-
Corregir la derivación BIP-32 a la clave privada de la dirección de destino.
-
Vinculación a un mensaje de migración o transacción.
La generación de pruebas tarda aproximadamente 243 ms en un MacBook Air M5 (4 núcleos); la verificación es de unos 40 ms. Funciona de manera eficiente y se integra con las estructuras de monedero existentes.
Este es un mecanismo de respaldo para usuarios que omitan la migración proactiva. Requiere soporte a nivel de cadena de bloques para aceptar dichas pruebas en transacciones de recuperación o reglas de consenso, pero opera sin revelar secretos.
Comparación con otros enfoques de mitigación cuántica
Herramientas proactivas como Yellowpages de Project Eleven ya permiten a los usuarios registrar pruebas de propiedad post-cuánticas hoy. Los usuarios generan claves resistentes a la computación cuántica (por ejemplo, ML-DSA/SLH-DSA) vinculadas a direcciones existentes mediante pruebas verificables con marca de tiempo, sin mover los fondos. Estas se comprometen previamente a futuras migraciones y proporcionan evidencia de propiedad antes del Día-C.
Los cambios a nivel de protocolo, como las propuestas BIP para firmas post-cuánticas o el congelamiento de direcciones (por ejemplo, pausas temporales en UTXOs vulnerables), enfrentan desafíos de coordinación entre nodos y usuarios. Los congelamientos arriesgan controversia por la "confiscación", especialmente para las monedas de la era Satoshi.
Las pruebas ZK de la frase semilla ofrecen otra capa, demostrando la propiedad de mnemotécnicos BIP-39 sin revelarlos para recuperación o autenticación.
La prueba de derivación de Project Eleven complementa estos al proporcionar un mecanismo de recuperación específico para el monedero tras la fecha límite de migración. Aborda la asimetría: las exposiciones cuánticas revelan claves de hoja, pero los árboles de derivación preservan el conocimiento exclusivo del propietario en niveles superiores.
|
Acercarse
|
Proactivo/ Reactivo
|
Requiere cambio de protocolo
|
Ayuda a los monederos inactivos
|
Fortaleza clave
|
|
Registro de Yellowpages
|
Proactivo
|
No (prueba fuera de la cadena)
|
Sí (vía pre-prueba)
|
Enlace PQ con marca de tiempo
|
|
Ruta de derivación ZKP
|
Reactiva (después del Día-Q)
|
Sí (para aceptación)
|
Sí
|
Prueba el control parental
|
|
Firmas post-cuánticas (p. ej., ML-DSA)
|
Proactivo
|
Sí (bifurcación suave/dura)
|
Limitado
|
Nuevo esquema de firma
|
|
Congelamiento de direcciones (estilo BIP-361)
|
Reactiva
|
Sí
|
Parcial
|
Evita los gastos
|
Desafíos y requisitos de implementación
La prueba es un prototipo — no auditada y requiere integración con el protocolo. Bitcoin requeriría una bifurcación suave o actualizaciones de consenso para reconocer transacciones de recuperación basadas en derivación. Sin esto, los exchanges, custodios o bifurcaciones podrían honrar las pruebas voluntariamente.
El rendimiento es prometedor en hardware de consumo, pero la escalabilidad para reclamaciones de alto valor exige optimización y auditorías de seguridad. Deben eliminarse los falsos positivos/negativos, así como los riesgos de canales laterales en la generación de pruebas.
La adopción depende de la educación. Muchos usuarios subestiman la exposición derivada de la reutilización de direcciones pasadas. Los monederos hardware y los exchanges deben admitir pruebas de derivación y firma híbrida durante la transición.
Project Eleven enfatiza una defensa por capas: migra lo que puedas ahora a través de Yellowpages, prepara herramientas ZK para la recuperación y impulsa la preparación post-cuántica en todo el ecosistema.
Conclusión
La solución de recuperación de Q-Day de Bitcoin de Project Eleven marca un paso significativo hacia la resiliencia post-cuántica al permitir la prueba de propiedad del monedero mediante rutas de derivación de claves después de que las firmas se vuelvan falsificables. Combinada con herramientas proactivas como Yellowpages, aborda tanto la prevención como la recuperación para los aproximadamente 7 millones de BTC vulnerables.
Las fechas de Q-Day apuntan a 2030–2033, pero las demostraciones y la investigación aceleradas exigen acción ahora. Los usuarios que registren pruebas, eviten la reutilización y apoyen las actualizaciones del protocolo protegerán mejor sus activos. El ecosistema cripto debe colaborar en las migraciones para preservar la confianza en la propiedad digital.
La naturaleza descentralizada del bitcoin ofrece flexibilidad, pero también requiere responsabilidad individual. Las herramientas de Project Eleven y esfuerzos similares proporcionan caminos prácticos hacia adelante. Prepárate hoy para proteger tus tenencias a través de la transición cuántica.
Preguntas frecuentes
¿Qué hace que una dirección sea vulnerable a la computación cuántica en Bitcoin?
Las direcciones se vuelven vulnerables cuando su clave pública se expone en la cadena, ya sea por diseño (P2PK, P2TR) o a través de gastos o reutilización que la revelen. Las computadoras cuánticas pueden derivar entonces la clave privada.
¿Puede la solución de Project Eleven recuperar frases semilla perdidas?
No. Requiere conocimiento de la ruta de derivación y las claves principales de una semilla o estructura de monedero existente. Las semillas perdidas aún requieren métodos de recuperación tradicionales.
¿Cuán pronto debo migrar mis tenencias de bitcoin?
Comience el registro proactivo con herramientas como Yellowpages inmediatamente. Las migraciones completas del protocolo pueden llevar años, pero reducir la exposición ahora limita el riesgo.
¿Esto afecta a Ethereum u otras cadenas de manera similar?
Sí, las cadenas ECDSA enfrentan problemas paralelos, aunque las cadenas basadas en EdDSA (como algunas alternativas) tienen propiedades de derivación diferentes. Project Eleven funciona en todos los ecosistemas.
¿Es seguro operar con bitcoin en KuCoin durante la incertidumbre cuántica?
KuCoin mantiene una seguridad sólida, pero siempre retira a monederos de auto-custodia con direcciones nuevas y preparaciones cuánticas para retención a largo plazo. Usa transferencias de prueba pequeñas primero.
Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.