Los intercambios de Bitcoin pueden reducir la exposición cuántica antes de una actualización de red

Un futuro Bitcoin seguro contra cuánticos tendrá que pasar por los sistemas que mantienen y mueven las monedas de hoy. Los intercambios, custodios institucionales, billeteras de hardware y plataformas de gestión de claves tendrían que adoptar nuevas reglas mientras continúan procesando depósitos, retiros, aprobaciones, copias de seguridad y recuperaciones.

Ese desafío operativo se trasladó al centro del debate después de que Coinbase publicara un informe del 9 de septiembre sobre un taller de Bitcoin post-cuántico que organizó con Stanford y Localhost Research. Coinbase dijo que la sesión a puerta cerrada reunió a desarrolladores, criptógrafos, custodios institucionales y expertos en billeteras de hardware. Los participantes no llegaron a un consenso sobre un enfoque exacto post-cuántico e identificaron compensaciones abiertas que involucraban el tamaño de las transacciones, el rendimiento del hardware, la gestión de claves y la adopción.

Un estudio anterior de exposición de Glassnode da una escala medible a ese problema de implementación. Sus datos de mayo colocaron aproximadamente 1.6 millones de BTC en salidas relacionadas con intercambios cuyas claves públicas ya eran visibles en la cadena.

Una clave pública visible no es una condición de robo presente. Las fuentes publicadas hasta septiembre no describieron ninguna computadora cuántica relevante criptográficamente capaz de romper las firmas de Bitcoin, y Coinbase calificó el riesgo como no inmediato. La medición, en cambio, identifica monedas que una máquina futura suficientemente capaz podría apuntar sin esperar a que sus propietarios gastaran.

Un grupo de custodia de 1.6 millones de BTC

Las firmas de Bitcoin permiten a la red verificar que un gastador controla una clave privada. Las computadoras convencionales no pueden derivar de manera factible esa clave privada de su contraparte pública. El algoritmo de Shor que se ejecuta en una computadora cuántica suficientemente capaz podría, en principio, romper esa suposición.

Por lo tanto, la visibilidad de la clave pública divide el riesgo en dos ventanas de tiempo. Un ataque en reposo, o de larga exposición, apuntaría a una clave que ha permanecido visible en la cadena. Un ataque de corta exposición apuntaría a una clave revelada solo después de que una transacción ingresa al mempool, dando a un atacante una breve ventana antes de la confirmación.

Glassnode estimó que 6.04 millones de BTC, o el 30.2% del suministro emitido, tenían exposición de clave pública en reposo en mayo. La firma clasificó 1.92 millones de BTC como estructuralmente expuestos porque el tipo de salida revela una clave o equivalente por diseño. Atribuyó 4.12 millones de BTC, o el 20.6%, a comportamientos operativos como la reutilización de direcciones o dejar un saldo asociado con una clave después de que un gasto la revelara.

Los saldos relacionados con intercambios fueron la parte más grande etiquetada de ese grupo operativo. El resumen de Glassnode da 1.63 millones de BTC, o el 8.1% del suministro, mientras que su sección detallada da 1.66 millones de BTC, o el 8.3%. Esas dos porciones apoyan una descripción compartida de aproximadamente 1.6 millones de BTC, equivalente a alrededor del 40% del total expuesto operativamente en el estudio.

La etiqueta tiene límites. Glassnode presentó a los intercambios como un subconjunto atribuido de saldos en cadena en lugar de un inventario exhaustivo, y advirtió contra leer los datos como un ranking de seguridad, solvencia o riesgo inmediato. Los resultados también variaron ampliamente: los saldos atribuidos a Coinbase mostraron un 5% de exposición bajo la metodología, mientras que varios pares mostraron participaciones mucho más altas. La escala de custodia por sí sola no determinó la exposición.

El control activo brinda a los intercambios herramientas que los titulares inactivos carecen. Glassnode dijo que la higiene de direcciones, la rotación de salidas de cambio y la gestión de reservas podrían reducir la exposición operativa antes de que Bitcoin adopte un esquema de firma post-cuántico. Un custodio aún tiene que coordinar políticas, aprobaciones, copias de seguridad, direcciones de depósito y retiros, sin embargo, puede decidir mover un saldo controlado.

Las monedas inactivas y las de claves perdidas se encuentran en el extremo opuesto de ese espectro. Un artículo de Google Quantum AI de marzo separó las tenencias activas que pueden migrar de activos abandonados o inaccesibles cuyos propietarios no pueden producir una transacción válida. Los cambios de protocolo pueden crear un destino más seguro, pero no pueden hacer que un titular de clave ausente firme.

Esa distinción convierte el grupo de intercambio en una gran prueba de ejecución en lugar de un veredicto sobre la parte más difícil de la migración.

BIP-360 abre un camino mientras las operaciones se ponen al día

BIP-360 separa la mitigación de la exposición larga de la elección de una firma post-cuántica. La propuesta de mejora de Bitcoin en borrador añadiría Pay-to-Merkle-Root, o P2MR, como una nueva salida SegWit a través de un soft fork.

P2MR mantiene la funcionalidad del árbol de scripts estilo Taproot y elimina el gasto de la ruta clave de Taproot. Los fondos podrían comprometerse a un árbol de scripts sin dejar visible una clave pública en la salida por defecto, reduciendo la superficie de ataque para ataques de exposición larga.

El borrador no añade ningún algoritmo de firma post-cuántica. Los saldos de intercambio existentes, las salidas heredadas y las monedas Taproot actuales permanecerían donde están hasta que sus controladores las muevan. P2MR también deja abierta la ventana de exposición corta porque el gasto generalmente revela una clave pública mientras una transacción espera confirmación. BIP-360 dice que puede ser necesaria una propuesta de firma post-cuántica separada para esa ventana.

La activación crearía, por lo tanto, un destino opcional, seguido del trabajo operativo de añadir soporte de billetera y mover saldos. El estado de borrador de la propuesta también es importante: no tiene un cronograma de activación y representa un enfoque en revisión.

Experimentos recientes han comenzado a reducir preguntas individuales de despliegue. El 19 de agosto, Blockstream Research publicó puntos de referencia que muestran que varias billeteras de hardware probadas podrían generar las firmas post-cuánticas basadas en hash utilizadas en su estudio. Su alcance cubrió la generación de firmas en esos dispositivos y excluyó la verificación de firmware post-cuántico, esquemas basados en redes y isogenias.

El resultado demuestra la capacidad limitada del dispositivo. Los fabricantes aún necesitarían seleccionar algoritmos compatibles, asegurar firmware y copias de seguridad, construir caminos de recuperación e integrarse con las reglas que Bitcoin adopte en última instancia.

La custodia institucional ha alcanzado una etapa de prueba igualmente temprana. BitGo, un custodio regulado, y la firma de seguridad MPC Silence Laboratories informaron sobre una simulación de transacción post-cuántica en mayo utilizando ML-DSA dentro de un flujo de trabajo de billetera de computación multipartita. El ejercicio cubrió el control de claves distribuidas, la aplicación de políticas y la separación de deberes. Su estado como simulación deja sin probar el despliegue de producción en los intercambios de Bitcoin.

Estas pruebas descomponen una migración amplia en preguntas de ingeniería específicas. La capacidad de un dispositivo para producir una firma, la capacidad de una plataforma de custodia para hacer cumplir políticas y la capacidad de Bitcoin para verificar un nuevo algoritmo son capas distintas. Cada capa puede tener éxito en aislamiento mientras que la migración combinada permanece incompleta.

Dos vías definen la preparación

La cuenta del taller de Coinbase pone el diseño criptográfico y el despliegue operativo en caminos paralelos. Las familias de firmas tienen diferentes costos en tamaño de transacción, rendimiento de hardware, supuestos de seguridad y gestión de claves. El despliegue debe llevar el diseño elegido a través de instituciones e individuos sin interrumpir el acceso a los fondos.

La evidencia disponible no clasifica un camino por encima del otro. Los intercambios concentran una gran exposición gestionada activamente y pueden ser más fáciles de coordinar que los titulares inactivos. Su complejidad también los convierte en una prueba exigente de ejecución segura. Una propuesta criptográficamente elegante lograría poco si los custodios y las billeteras no pudieran implementarla; las operaciones impecables no tendrían un destino hasta que Bitcoin acordara nuevas reglas de protocolo.

El progreso a corto plazo se puede medir sin adjuntar una fecha a una amenaza cuántica. Los custodios pueden reducir la reutilización, mapear saldos expuestos y probar cambios en la generación de claves, copias de seguridad, aprobaciones, depósitos y retiros. Los fabricantes de hardware pueden evaluar esquemas candidatos y rutas de firmware. Los desarrolladores pueden evaluar P2MR junto con propuestas de firmas que cubran la ventana de exposición corta.

Los aproximadamente 1.6 millones de BTC identificados por Glassnode son valiosos porque convierten una transición abstracta en una cohorte visible. Sus operadores activos tienen tanto la capacidad de actuar como la carga de demostrar que la migración a gran escala puede funcionar. El éxito allí abordaría un segmento material de la exposición de Bitcoin. Las monedas inactivas, el consenso del ecosistema y la elección criptográfica final seguirían siendo un desafío.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.