El desarrollador de bitcoin Cory Fields ha propuesto una contramedida provocativa ante una amenaza cuántica futura: “minas cuánticas” que podrían hacer que los posibles ladrones arriesguen perder sus propios BTC si intentan robar monedas de monederos cuyas claves públicas ya han sido expuestas.
En una publicación del 4 de noviembre en la lista de correo Bitcoin Development, Fields —quien trabaja con la Iniciativa de Monedas Digitales del MIT— describió un experimento mental para desalentar ataques habilitados por computación cuántica. La idea básica: cualquier gasto desde un monedero considerado “vulnerable a la computación cuántica” requeriría que el gastador publique garantías equivalentes provenientes de una salida segura frente a la computación cuántica. Esto otorga al propietario original un margen de tiempo para demostrar la propiedad previa y reclamar los fondos, y le permite incautar las garantías del atacante si se detecta un robo.
¿Por qué existe la preocupación?
La propuesta aborda un riesgo real, aunque aún teórico. Algunos formatos de transacciones de bitcoin revelan claves públicas en la cadena; la reutilización de direcciones y salidas de estilo antiguo significan que una clave pública ya puede ser visible para ciertos saldos. Una computadora cuántica suficientemente potente podría, en teoría, derivar la clave privada a partir de una clave pública expuesta y gastar los bitcoins. Ningún sistema cuántico demostrado públicamente puede hacer eso hoy en día, pero los desarrolladores se están preparando para esta posibilidad.
Cómo funcionaría la “mina terrestre”
El ejemplo de Fields es sencillo: para mover 1 BTC desde un monedero vulnerable, el gastador tendría que proporcionar otro 1 BTC mantenido en una salida cuánticamente segura como garantía. Ambas cantidades se colocarían en una salida especial sujeta a restricciones de gasto —por ejemplo, un período de espera de 30 días. Si el propietario original hubiera creado previamente un compromiso de propiedad oculta (una prueba preparada antes de que los ataques cuánticos fueran prácticos), podría revelarla durante ese intervalo y recuperar las monedas. Como escribió Fields: “Sin embargo, Alice nota la transacción en ese momento”, describiendo cómo el propietario legítimo podría usar el compromiso para recuperar los fondos y tomar la garantía del atacante.
La incertidumbre es el disuasivo: un atacante no sabría de antemano si el monedero estaba protegido por dicho compromiso, por lo que un robo exitoso podría costarles más que las monedas que intentaron robar.
Recuperaciones para casos de monederos abandonados o perdidos
Fields reconoce que el esquema depende de que los propietarios sigan controlando las claves privadas y preparando compromisos con anticipación — algo que no siempre es cierto para monederos antiguos o inactivos. Para abordar esto, esbozó un mecanismo separado en el que terceros podrían presentar ofertas ocultas contra activos vulnerables antes de cualquier ataque. Si un atacante cuántico gastara posteriormente las monedas, se podría abrir una subasta tras el período de prueba de propiedad, permitiendo a los postores previamente registrados revelar sus ofertas y reclamar partes de la garantía del atacante. Según la descripción de Fields, las monedas vulnerables incluso podrían destruirse si una oferta elegible impidiera que el atacante las conservara.
Compromisos de diseño y molestias prácticas
La propuesta es explícitamente un experimento mental y no un parche listo para implementar: Fields advirtió que no había especificado los cambios de software necesarios. Siguen existiendo importantes compensaciones. Requerir garantía podría cargar a usuarios legítimos que solo mantienen fondos en monederos más antiguos: alguien con un saldo único de 1 BTC en una dirección vulnerable necesitaría un BTC adicional en forma cuánticamente segura para gastarlo. El mecanismo tampoco puede distinguir automáticamente a un propietario legítimo de un atacante que realmente recuperó la misma clave privada.
Se consideraron múltiples formas de distribuir la garantía decomisada: a los postores exitosos, a los mineros u otros receptores, y se discutieron diseños de subasta que podrían imponer sanciones a los postores perdedores. Pero estas opciones permanecen sin resolver: los ratios de garantía, los plazos de subasta, las reglas de sanciones y las condiciones para destruir las monedas siguen siendo preguntas abiertas.
Contexto más amplio
La idea se suma a una conversación creciente sobre la preparación cuántica en cripto. Coinbase instó a los desarrolladores en octubre a planificar para los riesgos cuánticos, advirtiendo que la migración de monederos heredados podría tomar años. La investigación de Fireblocks señaló las claves públicas expuestas como una vulnerabilidad significativa y estimó que millones de BTC podrían estar en direcciones potencialmente vulnerables. Una propuesta separada de BitMEX sugirió habilitar restricciones adicionales solo en monederos más antiguos tras evidencia de un ataque cuántico funcional.
En resumen
Los "minas cuánticas" de Fields son un intento creativo de utilizar el riesgo asimétrico en contra de los atacantes, pero requerirían nuevas salidas resistentes a la computación cuántica, cambios en el consenso y un diseño cuidadoso para evitar penalizar indebidamente a los usuarios legítimos. Por ahora, la propuesta es un punto de partida para la discusión, no un cambio inminente en el protocolo, y gran parte del trabajo de la comunidad sigue centrado en las vías de migración y los umbrales de detección en caso de que los ataques cuánticos lleguen a ser prácticos.
En una publicación del 4 de noviembre en la lista de correo Bitcoin Development, Fields —quien trabaja con la Iniciativa de Monedas Digitales del MIT— describió un experimento mental para desalentar ataques habilitados por computación cuántica. La idea básica: cualquier gasto desde un monedero considerado “vulnerable a la computación cuántica” requeriría que el gastador publique garantías equivalentes provenientes de una salida segura frente a la computación cuántica. Esto otorga al propietario original un margen de tiempo para demostrar la propiedad previa y reclamar los fondos, y le permite incautar las garantías del atacante si se detecta un robo.
¿Por qué existe la preocupación?
La propuesta aborda un riesgo real, aunque aún teórico. Algunos formatos de transacciones de bitcoin revelan claves públicas en la cadena; la reutilización de direcciones y salidas de estilo antiguo significan que una clave pública ya puede ser visible para ciertos saldos. Una computadora cuántica suficientemente potente podría, en teoría, derivar la clave privada a partir de una clave pública expuesta y gastar los bitcoins. Ningún sistema cuántico demostrado públicamente puede hacer eso hoy en día, pero los desarrolladores se están preparando para esta posibilidad.
Cómo funcionaría la “mina terrestre”
El ejemplo de Fields es sencillo: para mover 1 BTC desde un monedero vulnerable, el gastador tendría que proporcionar otro 1 BTC mantenido en una salida cuánticamente segura como garantía. Ambas cantidades se colocarían en una salida especial sujeta a restricciones de gasto —por ejemplo, un período de espera de 30 días. Si el propietario original hubiera creado previamente un compromiso de propiedad oculta (una prueba preparada antes de que los ataques cuánticos fueran prácticos), podría revelarla durante ese intervalo y recuperar las monedas. Como escribió Fields: “Sin embargo, Alice nota la transacción en ese momento”, describiendo cómo el propietario legítimo podría usar el compromiso para recuperar los fondos y tomar la garantía del atacante.
La incertidumbre es el disuasivo: un atacante no sabría de antemano si el monedero estaba protegido por dicho compromiso, por lo que un robo exitoso podría costarles más que las monedas que intentaron robar.
Recuperaciones para casos de monederos abandonados o perdidos
Fields reconoce que el esquema depende de que los propietarios sigan controlando las claves privadas y preparando compromisos con anticipación — algo que no siempre es cierto para monederos antiguos o inactivos. Para abordar esto, esbozó un mecanismo separado en el que terceros podrían presentar ofertas ocultas contra activos vulnerables antes de cualquier ataque. Si un atacante cuántico gastara posteriormente las monedas, se podría abrir una subasta tras el período de prueba de propiedad, permitiendo a los postores previamente registrados revelar sus ofertas y reclamar partes de la garantía del atacante. Según la descripción de Fields, las monedas vulnerables incluso podrían destruirse si una oferta elegible impidiera que el atacante las conservara.
Compromisos de diseño y molestias prácticas
La propuesta es explícitamente un experimento mental y no un parche listo para implementar: Fields advirtió que no había especificado los cambios de software necesarios. Siguen existiendo importantes compensaciones. Requerir garantía podría cargar a usuarios legítimos que solo mantienen fondos en monederos más antiguos: alguien con un saldo único de 1 BTC en una dirección vulnerable necesitaría un BTC adicional en forma cuánticamente segura para gastarlo. El mecanismo tampoco puede distinguir automáticamente a un propietario legítimo de un atacante que realmente recuperó la misma clave privada.
Se consideraron múltiples formas de distribuir la garantía decomisada: a los postores exitosos, a los mineros u otros receptores, y se discutieron diseños de subasta que podrían imponer sanciones a los postores perdedores. Pero estas opciones permanecen sin resolver: los ratios de garantía, los plazos de subasta, las reglas de sanciones y las condiciones para destruir las monedas siguen siendo preguntas abiertas.
Contexto más amplio
La idea se suma a una conversación creciente sobre la preparación cuántica en cripto. Coinbase instó a los desarrolladores en octubre a planificar para los riesgos cuánticos, advirtiendo que la migración de monederos heredados podría tomar años. La investigación de Fireblocks señaló las claves públicas expuestas como una vulnerabilidad significativa y estimó que millones de BTC podrían estar en direcciones potencialmente vulnerables. Una propuesta separada de BitMEX sugirió habilitar restricciones adicionales solo en monederos más antiguos tras evidencia de un ataque cuántico funcional.
En resumen
Los "minas cuánticas" de Fields son un intento creativo de utilizar el riesgo asimétrico en contra de los atacantes, pero requerirían nuevas salidas resistentes a la computación cuántica, cambios en el consenso y un diseño cuidadoso para evitar penalizar indebidamente a los usuarios legítimos. Por ahora, la propuesta es un punto de partida para la discusión, no un cambio inminente en el protocolo, y gran parte del trabajo de la comunidad sigue centrado en las vías de migración y los umbrales de detección en caso de que los ataques cuánticos lleguen a ser prácticos.