Se ha confirmado en la red principal de bitcoin una transacción que utiliza el método Quantum-Safe Bitcoin (QSB). StarkWare indica que esta es la primera vez que el方案 se valida en la red principal sin modificar las reglas de consenso de bitcoin ni requerir un soft fork.
Este lanzamiento en la cadena es más bien una demostración de viabilidad técnica. Muestra que las reglas actuales de Bitcoin pueden aceptar este tipo de estructura de transacción, pero no significa que la red Bitcoin en su conjunto sea resistente a ataques cuánticos.
Implementar en la cadena sin modificar las reglas de consenso
Las transacciones tradicionales de Bitcoin dependen de firmas de curva elíptica. Teóricamente, si en el futuro surgiera una computadora cuántica lo suficientemente potente y tolerante a fallos, un atacante podría utilizar el algoritmo de Shor para derivar la clave privada a partir de la clave pública ya publicada.
QSB intenta cambiar la base de seguridad de curvas elípticas a funciones hash. Según StarkWare y el investigador Avihu Levy, este enfoque utiliza compromisos hash y construcciones de firma específicas para validar transacciones dentro del marco de validación ECDSA existente, por lo que no requiere nuevos opcodes ni actualizaciones de nodos.
El costo de generación es alto
Sin embargo, este tipo de transacción no es adecuado para uso diario. Antes de generar cada transacción QSB, se deben realizar cálculos intensivos fuera de la cadena para encontrar parámetros de transacción que cumplan con los requisitos.
Los datos de investigación indican que el costo computacional en la nube GPU fuera de la cadena para un solo gasto de QSB oscila entre 75 y 150 dólares, con algunas estimaciones que amplían el rango hasta 200 dólares. Este costo no incluye las tarifas de mineros en la cadena de Bitcoin, y cada transacción debe recalcularse.
Además, las transacciones de QSB no cumplen con la estrategia de retransmisión convencional de Bitcoin y generalmente no se propagan a través del memory pool público; requieren envío directo a mineros dispuestos a incluirlas. La primera transacción en la red principal se entregó a los mineros mediante el servicio Slipstream de MARA.
Aún no se puede cubrir todos los escenarios de Bitcoin
Esta transacción confirmada solo demuestra que el consenso actual de Bitcoin acepta la estructura QSB, pero no indica que todas las direcciones, billeteras o fondos existentes ya estén protegidos contra computación cuántica.
Según el diseño actual, QSB está diseñado principalmente para salidas de scripts pre-SegWit tradicionales; temporalmente no puede proteger directamente las salidas Taproot ni cubrir los canales de Lightning Network. Más importante aún, los fondos deben transferirse primero a una salida QSB mediante una transacción normal antes de obtener este tipo de protección por hash.
Esto significa que, si la clave pública ya estaba expuesta antes de la transferencia y el atacante cuántico ya tiene la capacidad de hacerlo, los fondos relacionados aún podrían ser atacados antes de la confirmación. Las direcciones que ya han sido utilizadas y, por lo tanto, han expuesto su clave pública, tampoco están cubiertas directamente por la QSB.
La solución a nivel de protocolo aún se encuentra en investigación
Los investigadores describen QSB como un "último recurso", no como una solución sustitutable a gran escala para las transacciones habituales de Bitcoin. Su costo computacional, el tamaño del script y su dependencia de la conexión directa con los mineros limitan su alcance práctico.
Actualmente, los desarrolladores también están discutiendo soluciones de actualización a nivel de protocolo a más largo plazo, como BIP-360. Esta propuesta busca reducir la superficie de exposición a ataques cuánticos a largo plazo en Bitcoin mediante un nuevo diseño de salidas. A diferencia de QSB, estos tipos de soluciones requieren cambios en el protocolo de Bitcoin para su implementación.
A continuación, el enfoque externo se centrará en la revisión independiente del código QSB, más pruebas de la red principal y el desarrollo de un esquema de firma post-cuántica más escalable. En esta etapa, esta transacción es más bien una verificación de una ruta de respaldo que una señal de que la adaptación cuántica de Bitcoin ya se ha completado.