Una firma de un solo uso que aún puede verificarse nuevamente? Sí, y @quipnetwork explica por qué en su propia documentación. Las cuentas de Quip utilizan SHRINCS, un sistema de firma basado en hash diseñado para protección post-cuántica. Para operaciones normales de la cuenta, cada firma consume un slot. Úsala una vez, pasa al siguiente. Muy sencillo. Pero las cosas se vuelven interesantes cuando un dapp verifica firmas a través de ERC-1271. Esa verificación es de solo lectura. No consume un slot de firma. Y la misma firma puede seguir pasando la verificación mientras su clave siga instalada. Espera, ¿eso no anula toda la idea de un solo uso? No exactamente. Firmar un nuevo mensaje con la misma clave de un solo uso y volver a validar una firma existente son dos operaciones diferentes. El problema surge cuando un protocolo asume que una firma válida se vuelve inutilizable automáticamente después de una acción. La documentación de Quip advierte explícitamente a los desarrolladores sobre esto. ¿Quieres autorización de un solo uso? Rastrea nonces. Añade expiración. O gestiona la rotación de claves. No esperes que ERC-1271 proporcione automáticamente protección contra replay. Y esto es lo que encuentro interesante sobre la infraestructura de monederos post-cuánticos. Actualizar la criptografía no mejora automáticamente cada aplicación conectada a ese monedero. Puedes tener firmas más seguras y aún así introducir errores de autorización en la capa de integración. No estoy llamando a esto una explotación de Quip. Es un comportamiento documentado que los desarrolladores deben tener en cuenta. El verdadero desafío no es solo hacer monederos resistentes a la computación cuántica. Es hacer que esos monederos sean seguros para integrarlos con las aplicaciones DeFi que la gente ya usa. Esa última parte merece mucho más atención.