Las billeteras de bitcoin inactivas representan el mayor riesgo cuántico, explicado

A medida que la computación cuántica se acerca más a la realidad práctica, un panorama de riesgos matizado está tomando forma para Bitcoin. En lugar de una catástrofe súbita y de alcance generalizado, los investigadores y observadores de la industria destacan una vulnerabilidad escalonada centrada en direcciones inactivas con claves públicas expuestas. Muchas de estas son entre las monedas más antiguas de la era inicial de Bitcoin, y su combinación de exposición prolongada, alto valor e inercia en la defensa las convierte en objetivos relevantes para una primera generación de atacantes habilitados por la cuántica, en caso de que tales capacidades maduren.

• Las direcciones de bitcoin inactivas con claves públicas expuestas representan un riesgo concentrado, especialmente entre las tenencias de la era temprana que no se han movido en años.
• Las amenazas cuánticas afectan más directamente a la criptografía de clave pública (ECDSA/Schnorr) que a las funciones de hash, lo que significa que la exposición en cadena de una clave pública es una vulnerabilidad crítica.
• El riesgo se divide en ataques durante el gasto (ventanas de tiempo ajustadas vinculadas a las confirmaciones de bloques) y ataques en reposo (horizontes más largos cuando las claves están expuestas pero no se activa ninguna transacción inmediata).
• Grandes tenencias inactivas durante mucho tiempo — incluyendo muchas recompensas de bloque de 50 BTC de la era temprana de minería — crean un grupo de objetivos de alto valor que podrían atraer primero ataques impulsados por cuántica.
• Más allá de la tecnología, el desafío de los monederos inactivos plantea preguntas de gobernanza sobre el rescate de activos, su protección y cómo el protocolo podría adaptarse o abordar las monedas históricamente inaccesibles.

Bitcoin se basa en dos pilares criptográficos: la función hash SHA-256 para la minería y la seguridad de los bloques, y la criptografía de clave pública (ECDSA/Schnorr) para las firmas de transacciones. Las computadoras cuánticas afectarían estos componentes de maneras distintas. Las funciones hash son relativamente resistentes; incluso con el algoritmo de Grover, se debilitarían pero no se volverían obsoletas. La criptografía de clave pública, sin embargo, presenta una vía de exposición más pronunciada. Con el algoritmo de Shor, una computadora cuántica suficientemente potente podría derivar una clave privada a partir de una clave pública conocida. En términos prácticos para Bitcoin, eso significa que cualquier moneda cuya clave pública haya sido revelada podría teóricamente ser gastada por un atacante si un adversario con capacidad cuántica puede realizar el cálculo a tiempo para aprovechar la vulnerabilidad.

Comprender el momento de los ataques es crucial para evaluar el riesgo. Hay dos categorías amplias de ataques cuánticos:

Ataques de gasto en línea

• Desencadena una transacción para revelar la clave pública del usuario.
• Los atacantes deben derivar la clave privada dentro de un breve intervalo — aproximadamente el tiempo de un solo bloque, o unos 10 minutos — para mover los fondos con éxito.

Ataques en reposo

• Monedas objetivo cuyas claves públicas ya están expuestas en la cadena.
• Apunta a un horizonte más largo: días, semanas o más — con el tiempo como restricción principal, no como un ventanilla de transacción rápida.
• No se requiere un desencadenante de transacción inmediato; los atacantes pueden planificar y ejecutar cuando tengan suficiente capacidad cuántica.

El contraste es significativo. Los ataques en gasto enfrentan un plazo ajustado, mientras que los ataques en reposo operan en una escala de tiempo prolongada, dependiendo de avances técnicos en lugar de una carrera contra una ventana de bloque. Si una gran parte de la oferta ya ha revelado sus claves públicas, la ventana para acciones oportunistas se amplía drásticamente.

Monederos inactivos—aquellos que no han movido fondos ni actualizado la seguridad—combinan tres atributos que amplifican el riesgo:

• Sin acción defensiva: los titulares activos pueden migrar fondos, actualizar modelos de seguridad o trasladar activos a formatos más recientes y resistentes a la computación cuántica. Los titulares inactivos no tienen tales opciones, dejando las monedas expuestas sin recurso.
• Ventanas de exposición prolongadas: Dado que las claves públicas ya pueden estar en la cadena, los atacantes pueden operar sin conexión con menos urgencia, reduciendo la urgencia impuesta por tiempos de confirmación cortos.
• Concentración de alto valor: Muchas tenencias tempranas de bitcoin han aumentado sustancialmente su valor. Las monedas de alto valor y inactivas crean un perfil de objetivo ideal para cualquier explotación futura en la era cuántica.

Las observaciones de expertos de la industria enfatizan que las monedas en monederos inactivos no pueden mejorar su seguridad posteriormente. Por lo tanto, la carga de la adopción y la migración recaería sobre los participantes activos y los futuros cambios en el protocolo, no sobre las cuentas inactivas en sí.

El riesgo no es uniforme en toda la cadena de bloques. Varias categorías destacan como más expuestas que otras:

Salidas P2PK antiguas

• Estos formatos iniciales revelan claves públicas directamente en la cadena cuando se gastan, ofreciendo poca protección adicional contra adversarios habilitados para la computación cuántica.

Reutilización de direcciones

• Cuando una dirección se utiliza para gastar y luego se vuelve a usar, la clave pública se vuelve visible después del primer gasto. Los fondos restantes en esa dirección también se vuelven más vulnerables.

Algunos formatos de script modernos, como los asociados con Taproot, también exponen material de clave pública de maneras que podrían caer en una categoría de exposición en reposo bajo supuestos cuánticos. Aunque Taproot fue diseñado para mejorar la eficiencia y la privacidad, no escapa por completo al riesgo teórico si las claves permanecen expuestas a largo plazo debido a la reutilización de direcciones o tenencias heredadas.

Cuantificar el riesgo cuántico va más allá de las matemáticas teóricas; depende de la exposición medible. Los informes indican que miles de millones de dólares en bitcoin permanecen en direcciones cuyas claves públicas están expuestas, con una parte significativa que se remonta a recompensas de minería de la era inicial. Una parte notable de estas monedas no se ha movido durante más de una década, creando un depósito silencioso de activos que podrían volverse vulnerables a medida que avancen las capacidades cuánticas. Entre los ejemplos más citados se encuentran los grandes bloques recompensados a los mineros en los inicios de bitcoin — muchos de estos bloques produjeron recompensas de 50 BTC que posteriormente permanecieron inactivos durante años. Esta concentración implica que los mayores objetivos cuánticos suelen ser las mayores tenencias de bitcoin.

La aparición de una amenaza cuántica para monederos inactivos también plantea preguntas de gobernanza y política que van más allá de la criptografía pura. Si surgiera un ataque cuántico en el futuro, la comunidad de bitcoin podría enfrentar decisiones difíciles sobre el rescate de activos, la protección de fondos o incluso ajustes temporales del protocolo para abordar monedas largamente inactivas. Las preguntas incluyen si dichas monedas deberían seguir siendo gastables, si deberían existir mecanismos para proteger o congelar tenencias longitudinales, y cómo la política pública interactúa con la naturaleza inmutable del protocolo cuando un subconjunto de activos parece irrecoverable por diseño.

Crucialmente, los observadores enfatizan que no existe evidencia actual ni ampliamente aceptada de que existan computadoras cuánticas capaces de romper la criptografía de bitcoin hoy en día. Se espera que el camino de desarrollo hacia sistemas cuánticos prácticos y escalables abarque años, si no décadas, de progreso continuo en ingeniería. El riesgo no es inminente, sino incremental y en evolución. En el plazo cercano, el impacto probablemente será selectivo más que universal a medida que surjan capacidades cuánticas en etapas iniciales y se perfeccionen las defensas. Los usuarios activos pueden adaptarse más rápidamente que los monederos inactivos, lo que significa que la mitigación podría favorecer inicialmente a quienes gestionan activamente sus claves y actualizan sus modelos de seguridad.

Los titulares y el ecosistema en general pueden tomar medidas concretas para reducir la exposición y acelerar la preparación:

• Minimice la exposición de la clave pública: Evite la reutilización de direcciones y limite la revelación innecesaria temprana de claves públicas, manteniendo una mejor separación entre la actividad en la cadena y la exposición de claves.
• Rutas de migración: Desarrollar y promover rutas claras para transferir fondos a formatos resistentes a la computación cuántica a medida que estas tecnologías maduren, asegurando una transición fluida para los usuarios que deseen mejorar su nivel de seguridad.
• Investigación continua del protocolo: El trabajo en curso explora la integración de criptografía resistente a cuántica con las propiedades fundamentales de Bitcoin, con el objetivo de preservar la seguridad y la descentralización sin introducir nuevos puntos centrales de fallo.

Prácticamente, estas medidas benefician principalmente a los participantes activos hoy en día, destacando la brecha entre los fondos móviles y los activos largamente inactivos. La lección más amplia es que un enfoque por etapas para actualizar la criptografía puede ser esencial para mantener la resiliencia a medida que la tecnología evoluciona.

En resumen, la vulnerabilidad del monedero inactivo reconfigura la narrativa del riesgo cuántico para bitcoin. Subraya un desafío multifacético: la red no está amenazada como un todo, pero ciertos segmentos de la oferta podrían ser más frágiles que otros si y cuando las capacidades cuánticas avancen. La resiliencia futura de bitcoin dependerá no solo de avances en hardware cuántico, sino también de acciones decisivas del ecosistema para fortalecer, migrar y adaptar la forma en que se gestionan las claves a lo largo del ciclo de vida de la cadena de bloques.

Los lectores deben estar atentos a la investigación en curso sobre criptografía resistente a la computación cuántica, los hitos en las actualizaciones post-cuánticas y los debates políticos sobre cómo manejar tenencias históricas que podrían estar expuestas de forma irreparable a futuros avances computacionales. La próxima fase probablemente dependerá de rutas de migración prácticas y salvaguardias a nivel de protocolo que puedan extender la protección tanto a usuarios activos como dormidos sin comprometer los principios fundamentales de bitcoin.

Este artículo se publicó originalmente como Dormant Bitcoin Wallets Pose the Biggest Quantum Risk, Explained en Crypto Breaking News – tu fuente confiable para noticias de cripto, noticias de bitcoin y actualizaciones de cadena de bloques.