El plan de este desarrollador de Bitcoin puede hacer que los hackers cuánticos pierdan dinero al robar

Para robar Bitcoin, primero se debe apostar Bitcoin; si falla, se perderá el depósito.

Escrito por: Jose

Traducido por: Chopper, Foresight News

El desarrollador de Bitcoin Cory Fields ha ideado un método muy especial para enfrentar a los futuros hackers cuánticos: si los hackers quieren robar Bitcoin de otros, primero deben apostar su propio Bitcoin.

Publicó en el grupo de correo de desarrolladores de Bitcoin el concepto de "mina cuántica" y dos mecanismos de subasta. La idea detrás de este diseño es convertir el ataque a carteras vulnerables en algo que podría resultar en pérdidas. Aclaró que esto es solo un experimento mental y no un plan de actualización de Bitcoin ya finalizado.

Los usuarios de Bitcoin inician transacciones firmando con su clave privada, y la clave pública correspondiente permite a la red verificar la firma sin revelar la clave privada. Con las computadoras actuales, es prácticamente imposible deducir la clave privada a partir de la clave pública. Sin embargo, una computadora cuántica lo suficientemente potente podría usar el algoritmo de Shor para calcular la clave privada, permitiendo al hacker transferir directamente las monedas.

Algunas direcciones de Bitcoin antiguas tienen claves públicas expuestas en la cadena; otras nuevas también exponen la clave pública cuando el usuario realiza su primera transferencia. Por lo tanto, no todas las carteras enfrentan el mismo riesgo de ataque cuántico. En la industria, el día en que "se presente una computadora cuántica capaz de romper la criptografía de Bitcoin" se llama Q-Day (Día Cuántico). Hasta ahora, no hay máquinas que hayan logrado esto, y nadie sabe cuándo aparecerán.

¿Cómo funciona la mina cuántica?

Supongamos que tienes 1 BTC en tu cartera, que es del tipo antiguo y fácil de romper cuánticamente. Antes de que llegue el Q-Day, creas anticipadamente una salida de Bitcoin pequeña y resistente a lo cuántico, donde escondes una prueba: que este Bitcoin ya es tuyo antes de que los ataques cuánticos sean viables. Puedes entenderlo como un "certificado de propiedad" sellado. Los externos solo pueden ver este pequeño registro y no pueden ver la evidencia escondida, ni siquiera saben que es una trampa.

Cuando en el futuro, un hacker use una computadora cuántica para calcular tu antigua clave privada y quiera transferir tu 1 BTC: según estas nuevas reglas, no puede simplemente llevarse la moneda, debe apostar 1 BTC de su propia cartera resistente a lo cuántico como depósito.

Tu 1 BTC + el 1 BTC de depósito del hacker se empaquetarán y se bloquearán juntos, entrando en un período de espera para reclamaciones, por ejemplo, 30 días. Durante este tiempo, el hacker no puede transferir las monedas a su antojo. Si descubres que alguien intenta robar, puedes presentar la prueba de propiedad que escondiste previamente. La red de Bitcoin determinará que puedes transferir las 2 monedas a tu dirección resistente a lo cuántico que preparaste con anticipación ------ la moneda que originalmente te pertenecía, más el depósito del hacker.

El hacker no tiene idea de qué carteras antiguas tienen esta trampa. Incluso si logra calcular la clave privada, podría terminar perdiendo 1 BTC. Pero este plan también tiene un costo: si el propietario de la moneda quiere transferir su antigua moneda normalmente después del Q-Day, también debe presentar un depósito equivalente. Si no tiene BTC de sobra, estas reglas, que originalmente estaban destinadas a proteger contra hackers, podrían dificultar que su propia moneda sea transferida.

¿Qué pasa con los Bitcoins perdidos y sin dueño?

La mina cuántica tiene un requisito: el propietario de la moneda debe haber preparado la trampa con anticipación y presentar evidencia durante el período de reclamación. Si la clave privada ya se ha perdido y el propietario no puede volver a conectarse, este plan no podrá proteger estas monedas, incluidas muchas que se consideran generalmente como perdidas para siempre.

Para ello, Cory Fields propuso un segundo mecanismo: subasta de depósitos. Antes del Q-Day, cualquier persona puede bloquear una parte de Bitcoin resistente a lo cuántico y hacer una oferta en silencio para una antigua cartera que sea fácil de atacar. Por ejemplo: una cartera que parece haber sido abandonada por su propietario contiene 50 BTC. Si un hacker intenta transferirla en el futuro, deberá apostar 50 BTC como depósito. Durante el período de subasta, las personas que apostaron previamente pueden desafiar este intento de robo. Según su idea: quienes tengan éxito en el desafío pueden llevarse una parte del depósito del hacker; y los 50 BTC en riesgo serán destruidos, no se otorgarán al desafiante. Su objetivo no es ayudar al propietario desaparecido a recuperar sus monedas, sino evitar que el hacker robe las monedas de manera segura, desincentivando el ataque.

El tercer plan se llama subasta inteligente, que no requiere bloquear monedas por adelantado. Siempre que alguien intente transferir monedas de alto riesgo, se activará automáticamente una subasta. La persona que ofrezca más se llevará estas monedas (menos su oferta), y la segunda oferta perderá su dinero y no obtendrá nada. Esto es similar al clásico "juego de subasta en dólares": dos personas pujan por algo, sin querer perder dinero. El hacker sopesará la situación y podría decidir no iniciar esta subasta que probablemente le costará más dinero.

¿Por qué no simplemente congelar los Bitcoins de alto riesgo?

Algunas personas han propuesto establecer una fecha límite para la migración, después de la cual todas las monedas en carteras antiguas estarían prohibidas de ser transferidas. Esto podría prevenir robos, pero el efecto secundario sería que aquellos que olvidaron transferir sus monedas y no tuvieron tiempo de operar, tendrían sus monedas bloqueadas permanentemente.

Cory Fields optó por un enfoque diferente. Las monedas antiguas aún pueden ser transferidas, pero cualquier intento de transferencia debe tener un costo y aceptar desafíos de otros. La red de Bitcoin no puede distinguir si quien puede presentar una firma válida es el verdadero propietario o un hacker cuántico. El costo de este compromiso es muy claro: los propietarios legítimos también deben preparar un gran depósito para transferir monedas; los poseedores de monedas que no están en línea durante mucho tiempo perderán la oportunidad de reclamar; e incluso algunos poseedores que aún están vivos, pero temporalmente fuera de línea, también podrían ver sus monedas destruidas en la subasta.

¿Qué cambios son necesarios para implementar esto?

Bitcoin necesita primero una forma segura cuánticamente de poseer y usar fondos. Las carteras deben soportar compromisos de propiedad ocultos, y las reglas de consenso de Bitcoin deben forzar el depósito, el período de espera, las transacciones de recuperación especiales y los mecanismos de subasta.

Los desarrolladores también deben llegar a un acuerdo sobre cuándo entrarán en vigor las nuevas reglas, la cantidad de colateral requerida y cómo se manejarán las ofertas fallidas o los fondos restantes. Fields cree que algunos mecanismos pueden introducirse mediante un soft fork, pero no ha proporcionado un diseño detallado.

Actualmente, estas medidas de protección no existen en la red de Bitcoin. Fields tampoco ha proporcionado una implementación de código, un cronograma de lanzamiento, la distribución de fondos de la subasta o el objetivo final, que tampoco se han definido en el texto original.