Resumen
- El desarrollador de Bitcoin Cory Fields propone un mecanismo oculto de "mina" que podría permitir a los titulares de billeteras incautar la fianza de los ladrones cuánticos.
- Dos diseños de subasta abordarán las monedas que parecen abandonadas, donde puede que nadie active la mina.
- Todo sigue siendo hipotético: Bitcoin requiere billeteras cuánticamente seguras, nuevas reglas de consenso y un consenso sobre cómo activar estas reglas.
El desarrollador de Bitcoin Cory Fields propuso un enfoque inusual para enfrentar a los futuros ladrones cuánticos: hacer que arriesguen su propio Bitcoin cada vez que intenten robar el de otros.
En una publicación enviada el 4 de noviembre a la lista de correo de desarrolladores de Bitcoin, Fields describió las "minas cuánticas" y dos mecanismos de subasta, intentando convertir los ataques contra billeteras vulnerables en una apuesta costosa. Él llamó a estas ideas "experimentos mentales" y no a propuestas de actualización de Bitcoin ya completadas.
Los titulares de Bitcoin utilizan una clave privada secreta para autorizar transacciones. La clave pública correspondiente permite a la red verificar la firma sin conocer el secreto.
Si todo esto parece demasiado difícil de entender, generamos un video con IA para ayudarte a comprenderlo:
Las computadoras actuales no pueden realísticamente derivar la clave privada a partir de la clave pública. Sin embargo, una computadora cuántica lo suficientemente potente podría lograrlo utilizando una técnica matemática llamada algoritmo de Shor, lo que permitiría a los ladrones gastar los fondos como si los poseyeran.
Algunas salidas de Bitcoin más antiguas han expuesto la clave pública, y ciertos formatos más recientes también la exponen. Otras direcciones ocultan la clave hasta que alguien la gaste, por lo que no todos los monederos enfrentan el mismo nivel de riesgo.
Los investigadores llaman al momento en que llegue esta computadora hipotética capaz de llevar a cabo este tipo de ataque "Día Q". Actualmente, no se ha demostrado públicamente ninguna máquina que pueda robar bitcoins de esta manera, y nadie sabe con certeza cuándo aparecerá.
¿Cómo funcionan las minas cuánticas?
Imagina que alguien deposita 1 BTC en una billetera antigua y posiblemente vulnerable. Antes del día Q, esta persona crea una pequeña salida de Bitcoin cuánticamente segura que contiene una prueba oculta de que controlaba la clave privada original antes de que el robo cuántico fuera posible.
Puedes pensarlo como un recibo de propiedad sellado. Los extraños pueden ver esta pequeña salida, pero no pueden ver la evidencia que contiene ni saber que es una trampa.
Ahora imagina que en el futuro, un ladrón utiliza una computadora cuántica para recuperar la clave privada del antiguo billetera de un usuario. Según las reglas propuestas por Fields, el ladrón no puede tomar directamente esos 1 BTC: deben extraer otros 1 BTC de una billetera cuánticamente segura como garantía.
Ambas monedas entrarán juntas en una salida restringida con un total de 2 BTC. El ladrón debe esperar un período de desafío —en el ejemplo de Fields, 30 días— antes de poder gastarlas libremente.
El propietario de la billetera notó la transacción y reveló la prueba antes del día Q. Luego, la red permitió al propietario transferir los 2 BTC completos a la dirección cuánticamente segura que había comprometido previamente: es decir, sus monedas originales más la fianza del ladrón.
Los atacantes no pueden saber de antemano qué billeteras antiguas contienen estos recibos ocultos. Incluso si logran recuperar la clave cuántica, podría convertirse en una operación que resulte en una pérdida de 1 BTC.
Los titulares de billeteras que deseen iniciar la migración normal de sus monedas antiguas después del día Q también necesitan colateral adecuado. Si no tienen BTC adicional, las mismas reglas diseñadas para combatir a los ladrones también podrían dificultarles transferir sus ahorros.
¿Qué pasa con las criptomonedas perdidas o abandonadas?
Las minas solo son válidas si el titular las prepara con anticipación y puede divulgarlas antes del día Q. No pueden proteger las criptomonedas cuyas claves privadas ya se han perdido, incluidas algunas posiciones tempranas de Bitcoin que se consideran generalmente irrecuperables.
Fields propuso un segundo mecanismo, denominado "subasta de staking". Antes del día Q, una persona puede bloquear bitcoins cuánticamente seguros y presentar de forma secreta una oferta para un antiguo monedero que espera que sea objetivo de un ladrón.
Supongamos que una billetera aparentemente abandonada contiene 50 BTC. Un atacante futuro intenta transferirla y además coloca 50 BTC como garantía; durante el período de subasta, las personas que presentaron ofertas previamente pueden desafiar este intento de robo.
En el ejemplo de Fields, el desafiante exitoso puede reclamar una parte del depósito del atacante, mientras que la moneda originalmente vulnerable se destruye en lugar de recompensar al ofertante. El objetivo es privar al ladrón de sus ganancias estables, no devolver la moneda a un titular desaparecido.
Su tercera idea es la "subasta de sats", sin necesidad de hacer un depósito previo. En cambio, el gasto de una moneda vulnerable desencadena una competencia: el postor más alto se lleva las monedas, pero debe deducir su propia oferta, mientras que el segundo lugar paga su oferta pero no obtiene nada.
Es un poco como un famoso juego de subasta: dos postores suben continuamente las ofertas porque nadie quiere ser el que pierde dinero sin obtener nada. El ladrón podría evitar iniciar una competencia que le costara más de lo que intenta robar.
¿Por qué no congelar directamente los bitcoins de riesgo?
Una propuesta para abordar el riesgo cuántico es limitar los gastos de las billeteras antiguas después de la fecha límite de migración. Esto podría impedir robos, pero también podría excluir permanentemente a titulares legítimos que nunca migraron sus monedas.
Fields está explorando otro equilibrio: permitir que las monedas antiguas sigan siendo gastables, pero hacer que los intentos de transferirlas sean costosos y puedan ser cuestionados. Si ambos pueden generar firmas igualmente válidas, Bitcoin no puede distinguir entre el propietario honesto y el ladrón cuántico.
Este equilibrio es bastante severo, ya que los titulares honestos podrían necesitar depositar una gran cantidad de garantía, los titulares inactivos durante mucho tiempo podrían perder la oportunidad de presentar objeciones, y las reglas de subasta también podrían destruir monedas pertenecientes a personas que aún están vivas pero desconectadas.
¿Qué se necesita para lograr esto?
Bitcoin primero necesita una forma cuánticamente segura de poseer y gastar fondos. Luego, las billeteras deben admitir compromisos de propiedad oculta, y las reglas de consenso de Bitcoin deben hacer cumplir el depósito, el período de espera, las transacciones especiales de recuperación y la subasta.
Los desarrolladores aún deben llegar a un acuerdo sobre cuándo se activarán las nuevas reglas, cuánta garantía se requerirá y cómo se manejarán las ofertas perdidas o los fondos restantes. Fields cree que algunos mecanismos pueden introducirse mediante una bifurcación blanda, un método de cambio de reglas en Bitcoin, pero no proporcionó un diseño detallado.
Estas medidas de protección actualmente no existen en Bitcoin. Fields aún no ha publicado ningún plan de implementación ni cronograma de activación, y su publicación inicial tampoco especifica cómo se realizarán los pagos de la subasta, ni siquiera define qué resultado final debería lograrse.