Una vez que los titulares reales presenten los comprobantes de propiedad previamente ocultos durante el período de espera, los activos质押 por el hacker serán completamente confiscados y asignados a las víctimas. Para las criptomonedas durmientes con claves privadas perdidas, se introduce un mecanismo de subasta de博弈 que obliga al atacante a caer en una trampa de pérdida inevitable similar a una "subasta de dólares", aprovechando hábilmente sanciones económicas para disolver los motivos técnicos de ruptura.
El desarrollador de Bitcoin Cory Fields ideó un método muy especial para combatir a los futuros hackers cuánticos: para robar bitcoins de otros, un hacker primero debe apostar sus propios bitcoins.
Publicó un mensaje en la lista de correo de desarrolladores de Bitcoin presentando el concepto de "minas cuánticas" y dos mecanismos de subasta. La idea detrás de este diseño es hacer que atacar billeteras con vulnerabilidades sea algo que pueda resultar en pérdidas económicas. Él especificó explícitamente que se trata únicamente de un experimento mental y no de un plan de actualización de Bitcoin ya finalizado.
Los usuarios de Bitcoin firman transacciones con su clave privada; la clave pública correspondiente permite a la red verificar la firma sin revelar la clave privada. Con una computadora personal común, es casi imposible derivar la clave privada a partir de la pública. Sin embargo, una computadora cuántica lo suficientemente potente podría utilizar el algoritmo de Shor para calcular la clave privada, permitiendo a los hackers transferir directamente los fondos.
Algunas direcciones tempranas de Bitcoin exponen directamente la clave pública en la cadena; otras direcciones nuevas también exponen la clave pública cuando el usuario realiza su primera transacción. Por lo tanto, no todos los monederos enfrentan el mismo riesgo ante ataques cuánticos. La industria denomina al día en que se desarrolle una computadora cuántica capaz de romper el cifrado de Bitcoin como Q-Day (Día Cuántico). Actualmente, ninguna máquina ha logrado esto, y nadie sabe cuándo ocurrirá.
Mecanismo de funcionamiento de las minas cuánticas
Supón que tienes 1 BTC en tu billetera, perteneciente a un tipo antiguo y fácilmente vulnerable a ataques cuánticos. Antes del Q-Day, creas anticipadamente una pequeña salida de Bitcoin resistente a la computación cuántica, donde almacenas una prueba: una prueba de que este activo ya era tuyo antes de que los ataques cuánticos fueran posibles. Puedes entenderlo como una "prueba de propiedad" sellada. Los extraños solo pueden ver este pequeño registro, pero no pueden ver la prueba oculta, ni siquiera saber que se trata de una trampa.
Cuando en el futuro, un hacker utilice una computadora cuántica para calcular tu antigua clave privada y quiera transferir tus 1 BTC: según esta nueva regla, no podrá tomar directamente los fondos, sino que deberá apostar 1 BTC adicional como garantía desde su billetera cuánticamente resistente.
Tus 1 BTC junto con los 1 BTC de garantía apostados por el hacker se empaquetarán y bloquearán juntos en un período de espera para apelación (por ejemplo, 30 días). Durante este tiempo, el hacker no puede transferir los fondos libremente. Si descubres que alguien intenta robar tus monedas, puedes presentar la prueba de propiedad que guardaste previamente. La red de Bitcoin determinará que puedes transferir los 2 BTC en total a una dirección cuánticamente resistente que preparaste con anticipación (que incluye tus monedas originales más la garantía del hacker).
Los hackers no sabían de antemano qué billetera antigua contenía esta trampa. Incluso si lograban calcular correctamente la clave privada, podrían terminar perdiendo directamente 1 BTC. Sin embargo, este sistema también tiene un costo: si el propietario de las criptomonedas desea transferir normalmente su moneda antigua después del Q-Day, también debe proporcionar un depósito garantía equivalente. Si no se tienen BTC adicionales, esta regla, diseñada originalmente para proteger contra hackers, puede dificultar que tú mismo transfieras tus propias monedas.
Subasta de activos perdidos y desaparecidos
Las minas cuánticas tienen como premisa que el propietario de la moneda debe haber colocado la trampa con anticipación y presentar pruebas dentro del período de apelación. Si la clave privada ya se perdió y el propietario nunca más pudo acceder, este sistema no puede proteger esas monedas, incluyendo muchas de las bitcoins tempranas que se consideran generalmente perdidas por completo.
Para ello, Cory Fields propuso un segundo mecanismo: la subasta de staking. Antes del Q-Day, cualquier persona puede bloquear una parte de los Bitcoin resistentes a la computación cuántica y presentar una oferta silenciosa para una billetera antigua vulnerable. Por ejemplo: una billetera que parece haber sido abandonada por su propietario contiene 50 BTC. Si un hacker intenta transferirlos en el futuro, deberá depositar una fianza de 50 BTC. Durante el período de subasta, las personas que hicieron apuestas anticipadas pueden presentarse para desafiar este intento de robo.
Según su diseño: quienes completen el reto podrán reclamar una parte de la fianza del hacker; mientras que las 50 bitcoins originales con riesgo se destruirán directamente y no se asignarán al desafiante. Su objetivo no es ayudar al dueño desaparecido a recuperar las monedas, sino impedir que el hacker se lleve las monedas con seguridad y desincentivar el ataque.
La tercera opción se llama subasta de聪, y no requiere bloquear criptomonedas con anticipación. Si alguien intenta transferir criptomonedas de alto riesgo, se activará automáticamente una subasta. La persona que ofrezca la mayor cantidad obtendrá estas criptomonedas (menos su propia oferta), mientras que la persona que ofrezca la segunda cantidad más alta perderá completamente su dinero y no obtendrá nada. Esto es similar al clásico "juego de subasta del dólar": dos personas aumentan continuamente su oferta por un objeto, y nadie quiere perder dinero sin obtener nada. Los hackers reflexionarán y preferirán no iniciar esta subasta, que probablemente les causará mayores pérdidas.
¿Por qué no adoptar una estrategia de congelación generalizada?
Una propuesta planteada es establecer una fecha límite de migración; después de esa fecha, se prohibirá la salida de cualquier moneda del billetero antiguo. Esto efectivamente previene robos, pero tiene como efecto secundario que las monedas de los verdaderos poseedores que olvidaron migrarlas o no tuvieron tiempo para hacerlo queden bloqueadas permanentemente.
Cory Fields sigue un camino diferente. Las monedas antiguas aún pueden retirarse, pero cualquier intento de retiro conlleva un costo y está sujeto a desafíos de otros. La red de Bitcoin no puede distinguir entre el verdadero propietario que puede presentar una firma válida y un hacker cuántico.
El costo de este compromiso es evidente: los titulares legítimos deben preparar una garantía significativa para retirar sus monedas; los titulares que no estén en línea durante mucho tiempo perderán la oportunidad de presentar una apelación; e incluso algunos titulares que aún están vivos, pero simplemente no se conectan temporalmente, podrían ver sus monedas destruidas en la subasta.
Costos potenciales del plan y ruta de implementación
Bitcoin primero requiere un método cuánticamente seguro para poseer y utilizar fondos. Las billeteras deben admitir compromisos de propiedad ocultos, y las reglas de consenso de Bitcoin deben hacer cumplir el depósito, el período de espera, las transacciones especiales de recuperación y el mecanismo de subasta.
Los desarrolladores aún deben llegar a un acuerdo sobre cuándo entrarán en vigor las nuevas reglas, el monto de garantía requerido y cómo se manejarán los fondos no utilizados o las ofertas fallidas. Fields cree que algunos mecanismos pueden implementarse mediante un soft fork, pero no proporcionó un diseño detallado.
Actualmente, en la red de Bitcoin, todos estos mecanismos de protección no existen. Fields tampoco ha especificado la implementación del código, el cronograma de lanzamiento, la asignación de fondos de la subasta ni el objetivo final, los cuales tampoco se han definido en el texto original.
Autor: Jose, Decrypt; Traducción: Chopper, Foresight News