BlackRock, Coinbase y Strategy respaldan un esfuerzo de $15 millones para preparar Bitcoin contra futuros ataques de computación cuántica.
Las empresas son parte de los nueve miembros fundadores del Bitcoin Security Consortium, anunciado el 23 de julio para apoyar a desarrolladores e investigadores que trabajan en la seguridad a largo plazo de la red.
El consorcio también incluye Anchorage Digital, ARK Invest, Block, Blockstream, Fidelity Digital Assets y Galaxy, reuniendo a gestores de activos, custodios, exchanges, proveedores de infraestructura y empresas con negocios o tenencias sustanciales vinculados al bitcoin.
La computación cuántica será la primera prioridad del grupo, ya que los avances en la tecnología están atrayendo mayor atención hacia los sistemas criptográficos que podrían volverse vulnerables en el futuro.
Phong Le, Director Ejecutivo de Estrategia, dijo:
Como titulares a largo plazo, tenemos todo el incentivo para que Bitcoin permanezca seguro durante generaciones. Financiar a las personas que realizan este trabajo y ayudar a informar la conversación alrededor de ello es una forma natural para nosotros de contribuir.
Los avances cuánticos aumentan la presión sobre el plazo de seguridad de Bitcoin
El impulso de financiación institucional llega mientras los gobiernos e investigadores tecnológicos intensifican los preparativos para la criptografía que pueda resistir futuras computadoras cuánticas.
Durante el último año, investigadores, incluidos equipos que involucran a Google Quantum AI, han reducido las estimaciones de los recursos de cómputo que eventualmente podrían ser necesarios para romper el tipo de criptografía que usa Bitcoin.
Bitcoin se basa en la criptografía de curva elíptica para crear firmas digitales que demuestran que el titular controla la clave privada necesaria para gastar los bitcoins.
Las computadoras convencionales no pueden invertir fehacientemente esa relación, pero una computadora cuántica suficientemente potente que ejecute el algoritmo de Shor podría teóricamente derivar una clave privada a partir de su clave pública correspondiente.
Eso crea una vulnerabilidad potencial para bitcoin cuyas claves públicas ya se han revelado en la cadena de bloques.
Un panel de Dune Analytics muestra más de 7 millones de BTC en salidas con claves públicas expuestas, lo que representa aproximadamente el 34,9% de la oferta cubierta por su análisis.
Esas tenencias valían aproximadamente $460.8 mil millones a los precios recientes, mientras que la cantidad clasificada como expuesta aumentó en aproximadamente 77,275 BTC durante el mes completo más reciente.
Esas monedas no pueden ser robadas mediante ataques cuánticos hoy porque no se conoce la existencia de ninguna computadora cuántica criptográficamente relevante capaz de romper las firmas de Bitcoin. La preocupación es cuánto tiempo necesitaría la red para prepararse si los avances continúan reduciendo los recursos requeridos para dicho ataque.
El fundador de Capriole Investments, Charles Edwards, ha señalado esa incertidumbre, diciendo recientemente que su “factor de descuento cuántico” propio para bitcoin había alcanzado el 30% y describiendo la computación cuántica como la mayor amenaza técnica a largo plazo para la red.
La combinación de un suministro expuesto creciente y estimaciones más bajas para un ataque futuro ayuda a explicar por qué las instituciones vinculadas al bitcoin están financiando investigaciones años antes de que se espera que estas máquinas se vuelvan viables.
Cualquier cambio a firmas resistentes a la computación cuántica requeriría que los desarrolladores diseñen, revisen y prueben nueva criptografía antes de que los monederos, exchanges, mineros, operadores de nodos y usuarios puedan adoptarla en toda la red.
Para BlackRock, Coinbase, la estrategia y los otros miembros del consorcio, financiar este trabajo ahora les da a los desarrolladores más tiempo para prepararse mientras la amenaza sigue siendo teórica.
La financiación corporativa no puede resolver el dilema cuántico de bitcoin
La estructura del consorcio está diseñada para limitar la influencia corporativa, pero esas salvaguardias también muestran cuán poco control tienen sus miembros sobre la defensa cuántica final del bitcoin.
Invertir millones de dólares de algunos de los mayores accionistas corporativos de Bitcoin en el desarrollo de código abierto plantea una pregunta inmediata de gobernanza: cómo apoyar la red sin permitir que los patrocinadores financieros dirijan su dirección técnica.
El consorcio nombró a Mike Schmidt, director ejecutivo de la organización sin fines de lucro Brink, que financia a desarrolladores de bitcoin, para coordinar su trabajo diario de forma voluntaria.
Schmidt dijo que habló individualmente con cada miembro antes de aceptar el cargo, buscando garantías de que la iniciativa seguiría siendo compatible con el modelo de desarrollo descentralizado de bitcoin.
Para garantizar esto, el grupo ha adoptado dos salvaguardias principales.
No agrupará los fondos de los miembros ni seleccionará beneficiarios de subvenciones. Cada empresa decidirá independientemente qué desarrolladores, investigadores y organizaciones recibirán su dinero.
El consorcio tampoco tomará una posición oficial sobre los cambios en el protocolo de Bitcoin. Los miembros pueden expresar sus propias opiniones, pero el grupo no desarrollará el protocolo ni dirigirá a los contribuyentes que lo mantienen.
Esas restricciones permiten que BlackRock, Coinbase y Strategy y los otros miembros asignen más recursos a la investigación cuántica sin decidir qué solución adoptará finalmente Bitcoin.
Esa distinción se vuelve más importante a medida que la red pasa de identificar la amenaza a decidir cómo abordarla.
Ningún gobierno, empresa o grupo de desarrolladores puede imponer un nuevo sistema de firma en Bitcoin. Cualquier cambio criptográfico importante necesitaría ser diseñado, revisado y probado antes de ser adoptado por desarrolladores, proveedores de monederos, exchanges, mineros, operadores de nodos y usuarios.
Galaxy ha dicho que el número de desarrolladores que trabajan específicamente en la resistencia cuántica de Bitcoin sigue siendo pequeño en comparación con la escala del problema. Más financiamiento podría ampliar ese grupo, pero no puede eliminar los compromisos técnicos y de gobernanza asociados con una migración.
Una de las preguntas más difíciles es qué debería suceder con el bitcoin que sigue protegido por firmas más antiguas después de que estén disponibles alternativas resistentes a la computación cuántica.
BIP-361, una propuesta en borrador coautorizada por el cofundador de Casa Jameson Lopp y otros desarrolladores, describe una migración por fases alejándose de las firmas ECDSA y Schnorr.
La propuesta primero impediría a los usuarios enviar BTC adicional a salidas consideradas vulnerables a ataques cuánticos.
En etapas posteriores se reforzarían las normas sobre el gasto de monedas heredadas, al tiempo que se introducirían mecanismos de rescate propuestos destinados a distinguir a los propietarios legítimos de los atacantes que habían obtenido claves privadas utilizando computadoras cuánticas.
Un enfoque posible podría permitir a los propietarios de monederos deterministas demostrar conocimiento de información derivada de su semilla original de monedero que un atacante cuántico no poseería. Los investigadores también han discutido zero-knowledge y métodos de commit-reveal para recuperar las monedas afectadas.
Esos enfoques pueden no cubrir todos los tipos de salidas de bitcoin.
Los autores del BIP-361 dicen que algunas salidas antiguas de pago-a-clave-pública no ofrecen la misma ventaja aparente a los propietarios legítimos, dejando preguntas sin resolver sobre cómo esos fondos podrían seguir siendo gastables sin seguir siendo vulnerables a un atacante cuántico futuro. La propuesta discute la compatibilidad con un enfoque separado conocido como Hourglass para algunos de esos activos.
Eso deja a los desarrolladores frente a un difícil equilibrio.
Mantener las firmas heredadas utilizables indefinidamente podría exponer eventualmente algunos bitcoins al robo cuántico. Restringirlas demasiado agresivamente podría dejar a los titulares legítimos incapaces de gastar bitcoin que no lograron migrar a tiempo.
BIP-361 sigue siendo un borrador, y su inclusión en el repositorio de Propuestas de Mejora de Bitcoin no significa que la red haya aceptado el plan.
El consorcio puede financiar a más personas para trabajar en esos problemas y dar a los desarrolladores más tiempo para prepararse. Sin embargo, no puede resolver las decisiones que los usuarios de bitcoin podrían tener que tomar eventualmente.
La publicación $460 mil millones en riesgo de bitcoin atraen a BlackRock, Coinbase y Strategy hacia una misión de defensa cuántica de $15 millones apareció por primera vez en CryptoSlate.