Por qué el camino hacia la resistencia cuántica es cuesta arriba para los fabricantes de billeteras de Bitcoin

La custodia de Bitcoin siempre ha implicado cierto grado de riesgo, pero los fabricantes de billeteras como Trezor, que construyen dispositivos físicos diseñados para mantener las claves privadas de un usuario seguras fuera de línea, se están preparando para un mundo post-cuántico donde surgen nuevos desafíos.

Esto se debe a que SHRINCS, el principal candidato de la comunidad para un esquema de firma post-cuántico, permite a los usuarios realizar transacciones utilizando firmas con estado que requieren un seguimiento rígido del estado para evitar que los fondos sean robados, según Tomáš Sušánka, CTO de Trezor.

Propuesto a finales del año pasado por Jonas Nick, director de investigación de Blockstream, y el criptógrafo Mikhail Kudinov, SHRINCS se centra en un enfoque basado en hash compuesto: los usuarios pueden realizar transacciones utilizando firmas con estado o firmas sin estado.

Las firmas sin estado son bastante grandes, lo que puede afectar las tarifas, la velocidad de la firma y otros métricas de eficiencia, pero son seguras para reutilizar, mientras que las firmas con estado, más pequeñas y eficientes, conllevan serios riesgos de seguridad cuando se reutilizan más allá de un presupuesto de firma particular.

El componente con estado de SHRINCS está compuesto por un árbol de firmas de un solo uso, y si estas claves se utilizan accidentalmente más de una vez, se revela suficiente información criptográfica para que alguien más falsifique la firma de ese usuario y efectivamente robe fondos.

Si Bitcoin adopta con éxito SHRINCS, mantener un conteo meticuloso del estado de la billetera se convertirá en una responsabilidad crítica para los desarrolladores de billeteras, con muchos riesgos de seguridad potenciales en casos extremos.

"Les estás dando una opción para equivocarse", dijo Sušánka durante un episodio reciente de MARA Foundation TV, en referencia al seguimiento del estado. "Es nuestro trabajo hacerlo de manera segura, ¿verdad? No debería ser el trabajo del usuario."

Para mitigar este riesgo, Trezor está sopesando opciones sobre cómo apoyar una experiencia de usuario segura en un mundo post-cuántico. Por ejemplo, Sušánka dijo que la compañía está considerando hacer que las firmas sin estado, más pesadas y lentas, sean la configuración predeterminada para todos los usuarios, ocultando la opción más arriesgada con estado detrás de un muro de configuraciones avanzadas.

Si bien Sušánka reconoce que SHRINCS puede ser la opción criptográfica conservadora porque se basa en las mismas suposiciones criptográficas que SHA-256, está "un poco dividido sobre el tema porque mantener el estado es una carga."

"Por ejemplo, puedes tener dos Trezors con la misma semilla de recuperación. ¿Cómo compartes el estado entre esos dos? Realmente no puedes", agregó.

"Dicho esto, como ocurre con todo, esto se trata de compensaciones", continuó Sušánka. "Las firmas [con estado] son 10 veces más pequeñas... Eso marca una gran diferencia. Así que, simplemente no quiero descartarlo completamente."

Sušánka continuó compartiendo que, aunque muchos se centran en el camino de migración de Bitcoin hacia direcciones y firmas post-cuánticas, los dispositivos de billetera de hardware también necesitarán ser actualizados físicamente para una protección cuántica completa. La mayoría de los dispositivos de firma utilizan criptografía vulnerable a la cuántica para funciones de seguridad específicas del hardware, como la autenticación de firmware y dispositivos.

Si los usuarios quieren asegurarse de que sus dispositivos sean seguros en un mundo post-cuántico, necesitarán usar dispositivos "preparados para cuántica", es decir, dispositivos que también utilicen criptografía post-cuántica para la autenticación de dispositivos y firmware.

El problema cuántico de Bitcoin: tres formas en que los investigadores están tratando de solucionarlo

En anticipación a estas necesidades, la compañía ya está enviando productos como Trezor Safe 7 que admiten criptografía post-cuántica para procesos de autenticación de billeteras. Por supuesto, las transacciones realizadas en estos dispositivos solo serán seguras cuánticamente una vez que Bitcoin mismo se actualice a la seguridad post-cuántica.

Dicho esto, Sušánka advirtió a los desarrolladores que no esperen demasiado para ofrecer opciones de migración a los usuarios, ya que cree que la migración de potencialmente millones de usuarios tomará tiempo.

"La gente debería estar lista para hacer compromisos", dijo Sušánka. "Si todos vamos a ser muy estrictos sobre lo que se puede y no se puede hacer, no vamos a llegar a ninguna parte.

André Beganski es un Gerente de Contenido Senior en MARA Foundation, produciendo contenido sobre temas que incluyen la intersección de la computación cuántica y la criptografía. Anteriormente trabajó para Decrypt.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.