BitGo ha anunciado cuatro nuevas funciones para billeteras de Bitcoin orientadas a instituciones, enfocadas no en responder a ataques ya ocurridos, sino en gestionar proactivamente el riesgo de exposición de claves públicas debido a la computación cuántica. La empresa afirma que estas herramientas son aplicables a sus billeteras multifactores de Bitcoin compatibles, para identificar, organizar y migrar saldos de billeteras con riesgo expuesto.
La mayoría de las direcciones de Bitcoin no revelan la clave pública antes del primer gasto, pero una vez que ocurre un gasto, la clave pública necesaria para verificar la transacción aparece en la cadena. Si se reutiliza la misma dirección o si aún queda saldo en la dirección tras una transacción, los fondos asociados podrían enfrentar un riesgo teóricamente mayor en el futuro, cuando la capacidad de cómputo cuántico sea suficiente. Las direcciones Taproot, en cambio, exponen la información de la clave pública en el momento de su creación.
Nueva puntuación de riesgo y reparación de direcciones
Las funciones lanzadas por BitGo en esta ocasión incluyen la puntuación de riesgo cuántico, el proceso de reparación de direcciones expuestas, un nuevo método de selección de UTXO y la actualización del control de direcciones predeterminadas. La puntuación de riesgo cuántico se utiliza para medir dentro de la plataforma el grado de exposición de las claves públicas de las billeteras admitidas.
Sin embargo, BitGo no ha publicado la fórmula de cálculo, los pesos ni los umbrales de esta puntuación. Esto significa que es más bien un indicador interno de gestión de riesgos de la empresa, y no un estándar de seguridad unificado a nivel de la red de Bitcoin.
Se ajusta simultáneamente el método de procesamiento UTXO
El nuevo método de selección de UTXO agrupa los fondos por dirección. Cuando el monedero esté listo para gastar un UTXO de una dirección determinada, el sistema intentará seleccionar simultáneamente otros UTXO asociados a esa misma dirección para transferirlos todos juntos. El objetivo es evitar que, tras un gasto, los fondos restantes sigan permaneciendo en una dirección cuya clave pública ya es pública.
BitGo también ha lanzado el proceso "Corregir direcciones expuestas" para migrar los fondos relacionados a nuevas direcciones generadas. Las claves públicas de estas nuevas direcciones aún no han aparecido en la cadena. Mientras tanto, también se han ajustado los ajustes predeterminados para reducir el uso de tipos de direcciones y patrones de transacción que exponen prematuramente las claves públicas.
BitGo indica que los fondos que exponen información de clave pública desde su creación, como Taproot y Pay-to-Public-Key, requieren un tratamiento separado. Sin embargo, la empresa no ha especificado si esta actualización del producto ya incluye estas rutas de corrección.
En esta etapa, aún se trata de preparativas prospectivas
BitGo, en su explicación, cita a Adam Back, cofundador de Blockstream, quien afirma que actualmente no existen computadoras cuánticas capaces de amenazar a Bitcoin. Esto implica que estas herramientas están dirigidas a riesgos futuros, no a métodos de robo de criptomonedas ejecutables en la actualidad.
Mientras tanto, los desarrolladores de Bitcoin también están discutiendo el borrador de BIP 360. Esta propuesta planea introducir un nuevo diseño de salida mediante una bifurcación blanda para reducir los riesgos asociados con la exposición prolongada de claves públicas. Sin embargo, esta propuesta aún se encuentra en fase de borrador y no se ha activado en la red Bitcoin.
La institución de investigación en cadena Glassnode estimó previamente que, hasta mayo de este año, aproximadamente 6,04 millones de BTC estaban en estado de clave pública expuesta, representando el 30,2% de la oferta emitida. De estos, aproximadamente 1,92 millones de BTC se debían a exposiciones causadas por estructuras de salida, y otros aproximadamente 4,12 millones de BTC estaban relacionados con reutilización de direcciones, gastos parciales o operaciones de custodia. Este estudio no sugiere que estos bitcoins puedan ser robados actualmente, sino que identifica qué saldos ya han expuesto sus claves públicas y qué riesgos pueden reducirse mediante una mejor gestión de billeteras.
BitGo no ha revelado cuántos clientes pueden utilizar estas funciones, ni si se cobran por separado, ni cuándo se ampliará el soporte en el futuro.