El desarrollador principal de Bitcoin Cory Fields propuso un sistema llamado "mina cuántica" que podría hacer que los atacantes que intenten robar fondos de billeteras vulnerables a la computación cuántica también corran el riesgo de perder sus propios bitcoins.
Fields presentó en una propuesta publicada el 4 de noviembre en la lista de correo de desarrollo de Bitcoin un mecanismo según el cual cualquier persona que transfiera BTC vulnerables debe proporcionar una garantía equivalente al monto transferido desde una billetera cuánticamente segura. Si el titular original ya ha preparado una prueba de propiedad, el sistema le permitirá recuperar sus monedas posteriormente y reclamar la garantía del atacante.
Fields, quien trabaja en el MIT Cryptocurrency Initiative, describió este concepto como una posible solución para enfrentar la amenaza futura de la computación cuántica. Actualmente, no existe ningún mecanismo como este en funcionamiento en la red de Bitcoin.
Las "minas cuánticas" podrían poner en riesgo los BTC del atacante
Esta propuesta aborda una vulnerabilidad de seguridad: las carteras de Bitcoin cuyas claves públicas ya aparecen en la blockchain. Si una computadora cuántica es lo suficientemente potente, teóricamente podría utilizar la clave pública expuesta para calcular la clave privada correspondiente.
Algunas de las primeras transacciones de Bitcoin exponían directamente la clave pública, y la reutilización de direcciones también podría hacer vulnerables otras tenencias. Esta preocupación también incluye billeteras inactivas asociadas con los primeros años de Bitcoin, aunque actualmente no se ha demostrado públicamente que una computadora cuántica pueda llevar a cabo este tipo de ataque.
Fields propone que cualquier persona que gaste estas monedas frágiles debe proporcionar garantías equivalentes al monto transferido. Según su ejemplo, si alguien intenta transferir 1 BTC, debe tener otros 1 BTC en una billetera cuánticamente segura.
Ambos montos ingresarán a una nueva salida con una restricción de gasto, que podría incluir un período de espera de 30 días. Los verdaderos propietarios legítimos de los bitcoins originales pueden preparar anticipadamente una promesa de propiedad oculta antes de que los ataques cuánticos se vuelvan factibles.
Si el atacante posteriormente obtiene la clave privada y intenta transferir esos bitcoins, el titular original puede revelar durante el período de espera aquel compromiso previo.
Fields escribió: "Sin embargo, al mismo tiempo, Alice notó esta transacción." Con esto, pretende indicar que el titular legítimo puede recuperar los fondos y retener el depósito del atacante.
El atacante no sabe de antemano si la billetera objetivo contiene tal compromiso. Fields considera que esta incertidumbre podría disuadir los intentos de robo, ya que un ataque exitoso podría finalmente costarle al ladrón más de lo que vale el fondo objetivo.
Los desarrolladores de Bitcoin proponen un mecanismo de subasta para carteras perdidas
Este mecanismo de "mina" depende de que el titular legítimo siga controlando su clave privada y esté preparado con los compromisos necesarios antes de que los ataques cuánticos sean posibles.
Pero muchas billeteras de Bitcoin más antiguas podrían ya no cumplir con estos requisitos. Algunos titulares han perdido sus claves privadas, mientras que otros no han movido sus tenencias durante años.
Para abordar este problema, Fields también propuso otro sistema que permite a los participantes presentar pujas ocultas sobre posiciones vulnerables antes de que ocurra el ataque.
En un ejemplo, los participantes pueden presentar ofertas para una billetera inactiva que contiene 50 BTC. Si un atacante cuántico intenta gastar estos fondos más adelante, se iniciará una subasta tras finalizar el período de prueba de propiedad inicial.
Los participantes pueden revelar sus ofertas preparadas con anticipación y obtener una parte del colateral del atacante. Según el mecanismo descrito, si una oferta calificada impide que el atacante conserve estos fondos, los fondos vulnerables serán destruidos.
Fields considera diferentes reglas de asignación de garantías, incluyendo pagos a los postores exitosos, mineros u otros receptores designados.
También discutió otro diseño de subasta, propuesto en conversaciones con Neha Narula, directora del Programa de Criptomonedas del MIT, en el que los postores competitivos podrían enfrentar sanciones financieras.
Ninguno de estos dos sistemas de subasta garantiza que el propietario original de la billetera recupere sus fondos. Su objetivo es hacer que el robo sea menos atractivo al obligar a los atacantes a asumir el riesgo de sus propios fondos.
Las medidas propuestas de protección del Bitcoin podrían afectar a titulares legítimos
The collateral requirements may create difficulties for individuals attempting to transfer their legally held Bitcoin.
Por ejemplo, si una persona posee 1 BTC almacenado en una billetera vulnerable, según la propuesta de Fields, necesitaría adicionalmente 1 BTC en una salida cuánticamente segura para completar la transacción.
Por lo tanto, si el titular mantiene todo su saldo en la antigua billetera, podría tener dificultades para acceder a estos fondos sin bitcoins adicionales.
Fields reconoce que Bitcoin no puede distinguir automáticamente entre el titular legítimo y el atacante que recupera la misma clave privada mediante computación cuántica.
“El propósito de este artículo es simplemente presentar estas ideas como un experimento mental,” escribió Fields, señalando que no especificó los cambios de software necesarios para implementar estas ideas.
Cualquier implementación requerirá primero salidas de transacciones cuánticamente seguras y nuevas reglas de consenso para gestionar las criptomonedas vulnerables.
Los desarrolladores de Bitcoin han estado considerando otras medidas de protección posibles. Como informó previamente crypto.news, Coinbase instó a los desarrolladores en octubre a prepararse para la amenaza cuántica y advirtió que la migración de billeteras existentes podría tomar años.
La investigación publicada por Fireblocks también identificó las claves públicas expuestas como un riesgo principal y estimó que millones de BTC podrían estar en direcciones vulnerables.
Otra propuesta cuántica de BitMEX sugiere que las restricciones solo se habiliten para billeteras más antiguas tras la evidencia de un ataque cuántico exitoso.
Los campos en la discusión de la lista de correo aún dejaron pendientes varios problemas de diseño, incluyendo la proporción de garantía, el horario de cierre de la subasta, el castigo para las ofertas fallidas y las condiciones bajo las cuales las criptomonedas vulnerables pueden ser destruidas.