Bitcoin recibió hoy su primera transacción conocida resistente a la computación cuántica en mainnet, minada a través del mempool privado Slipstream de MARA mediante un método llamado Quantum Safe Bitcoin, desarrollado por Avihu Levy de StarkWare.
Cierra una brecha real en cómo Bitcoin protege los fondos en tránsito, sin pedirle a la red que cambie una sola regla de consenso, aunque incluso las personas detrás de ella lo llaman una medida temporal en lugar de una solución.
Cómo el bitcoin cuánticamente seguro cierra la brecha del mempool
El bitcoin mantenido detrás de una dirección hash, el formato P2PKH que la mayoría de los monederos utilizan, ya se considera seguro contra ataques cuánticos. El problema aparece en el momento en que alguien lo gasta.
Enviar bitcoin significa revelar la clave pública del monedero, y esa clave queda expuesta en el mempool durante aproximadamente los diez minutos que tarda en confirmarse, exactamente la ventana que una computadora cuántica podría explotar.
Levy construyó Bitcoin cuánticamente seguro para cerrar esa ventana sin tocar las reglas de consenso. El esquema modifica Binohash, una técnica del creador de BitVM, Robin Linus, envolviendo cada transacción en un rompecabezas de prueba de trabajo cuya seguridad se basa en funciones hash consideradas resistentes a ataques cuánticos, en lugar de en la firma misma.
Levy primero publicó el enfoque en un artículo de abril, colocando su seguridad en alrededor de 118 bits bajo el algoritmo de Shor, aproximadamente la mitad bajo Grover, con un costo adicional estimado de unos pocos cientos de dólares en tiempo de GPU.
Cabe dentro del límite de script existente de Bitcoin, por lo que no se necesita una bifurcación blanda, aunque sí requiere un formato de transacción no estándar que solo aceptarán mempools privados como Slipstream. El director de la Fundación MARA, Isabel Foxen Duke, enmarcó la minería de la transacción como una medida temporal en lugar de un respaldo a los mempools privados a largo plazo.
“No creemos que los mempools privados sean una solución adecuada a largo plazo para la resistencia cuántica de bitcoin,” dijo, añadiendo que MARA está dispuesta a seguir apoyando Slipstream para casos de emergencia mientras la red trabaja hacia un cambio a nivel de consenso.
Levy atribuyó a Tom Giladi de StarkWare la finalización de la ejecución, basándose en trabajos anteriores de Linus y Ethan Heilman, pero tuvo cuidado en calificar el resultado como “una curiosidad de investigación y no la forma directa para que bitcoin se vuelva cuánticamente preparado”.
Por qué el resto de la industria está avanzando rápidamente en esto
La urgencia se remonta a un artículo de Google de principios de este año, que encontró que una computadora cuántica suficientemente potente podría romper las claves privadas detrás de las 1,000 billeteras más ricas de Ethereum en menos de nueve días, como CryptoPotato informó en marzo.
Los investigadores del Proyecto Eleven detectaron la misma vulnerabilidad en la etapa de mempool que busca Quantum Safe Bitcoin, advirtiendo que los fondos podrían ser interceptados de una transacción antes incluso de que se confirme. Pero los desarrolladores de Bitcoin también tienen su propia solución en desarrollo, incluyendo una propuesta llamada BIP-361 que congelaría las direcciones antiguas y vulnerables a la computación cuántica en etapas, comenzando con nuevos depósitos y finalmente bloqueando retiros.
Blockstream ha seguido un camino diferente, ejecutando firmas post-cuánticas en su sidechain Liquid desde abril, para que los usuarios puedan optar por la protección sin esperar la propia vía de actualización de Bitcoin.
La publicación Primera transacción resistente a la computación cuántica confirmada en mainnet sin cambio de protocolo apareció primero en CryptoPotato.