Starknet se convierte en L1, ¿por qué las cadenas públicas apuestan repentinamente por la resistencia cuántica?

Autor: Biteye

El 8 de octubre, Starknet anunció oficialmente que el equipo está considerando activamente la transición de Ethereum L2 a L1 independiente, estableciendo como uno de sus objetivos convertirse en una "red completamente resistente a la cuántica" para 2027.

Eli Ben-Sasson @EliBenSasson argumenta que la amenaza cuántica podría llegar más rápido de lo que el mercado imagina, y que si Starknet sigue dependiendo de Ethereum, la velocidad de las actualizaciones criptográficas que puede impulsar se verá limitada.

Starknet no es un caso aislado; Ethereum, NEAR, Algorand, Sui y Solana ya han comenzado a prepararse en diferentes grados para soluciones resistentes a la cuántica.

Fuera del círculo de desarrolladores, ni siquiera percibimos la amenaza que representan las computadoras cuánticas, pero la frecuencia con la que aparece el término "resistencia cuántica" está aumentando, así que desglosamos: ¿por qué ahora todas las cadenas públicas están preparándose para la resistencia cuántica?

1️⃣ ¿Qué puede atacar la computación cuántica en Crypto?

Se dice comúnmente que "la computación cuántica puede romper Bitcoin", pero más precisamente, la amenaza cuántica se dirige a la criptografía de clave pública utilizada por las cadenas públicas.

Bitcoin, Ethereum y Solana utilizan en gran medida ECDSA, Schnorr, Ed25519 y otras firmas de curva elíptica, cuya seguridad se basa en que "invertir la clave pública para obtener la clave privada" es prácticamente inviable en computadoras tradicionales.

Sin embargo, una computadora cuántica lo suficientemente potente puede reducir drásticamente esta dificultad mediante el algoritmo de Shor. Una vez que la clave pública se ha hecho pública, teóricamente podría ocurrir "clave pública → clave privada → firma falsa → mover activos".

Originalmente, se esperaba que la amenaza cuántica llegara en 2029, pero recientemente, el investigador de Ethereum Justin Drake, al observar el rápido aumento de la capacidad matemática de la IA, instó a la industria a entrar en "modo búnker".

El 6 de octubre, OpenAI publicó de una vez 722 manuscritos matemáticos, agrupados en 372 resultados, abarcando numerosos problemas no resueltos durante mucho tiempo, y proporcionó versiones formalizadas en Lean para muchas de las pruebas.

La IA podría acelerar la investigación matemática y, antes de que las computadoras cuánticas realmente maduren, encontrar algoritmos más eficientes que debiliten el margen de seguridad de los sistemas criptográficos existentes como ECDSA.

2️⃣ Si el Día Q llega hoy, ¿quién está en mayor peligro?

Si el Día Q realmente llega, los riesgos que enfrentan las diferentes cadenas públicas no son los mismos. Para juzgar quién está en mayor peligro, hay que observar dos puntos clave: si la clave pública ya ha sido expuesta y si los activos antiguos pueden ser migrados sin problemas.

Por lo tanto, según la forma en que se expone la clave pública y la dificultad de migración, se pueden clasificar en las siguientes tres categorías.

Primera categoría: cadenas con claves públicas naturalmente expuestas.

Solana es el ejemplo más típico; la dirección de una cuenta normal es en sí misma una clave pública Ed25519, por lo que los atacantes no necesitan esperar a que el usuario realice una transacción, pueden calcular directamente la clave privada de cuentas ya existentes.

Si en el futuro realmente aparece una computadora cuántica capaz de romper Ed25519 rápidamente, los atacantes no necesitarían esperar a que el usuario inicie una transacción, podrían comenzar a calcular directamente a partir de la clave pública ya expuesta.

Segunda categoría: cadenas UTXO.

Bitcoin, Litecoin, Dogecoin, Bitcoin Cash, etc., pertenecen al modelo UTXO. Estas cadenas no suelen exponer la clave pública completa desde el principio, sino que primero almacenan el hash de la clave pública, por lo que mientras los fondos no se gasten, la clave pública generalmente no se expondrá.

Pero tan pronto como el usuario realice una transferencia desde esta dirección, la clave pública y la firma correspondientes se harán públicas en la cadena. Si luego se sigue reutilizando la misma dirección, los fondos posteriores estarán en un estado de clave pública expuesta durante mucho tiempo.

Lo realmente complicado es que Bitcoin ha estado funcionando durante casi 17 años, acumulando una gran cantidad de activos dormidos y direcciones antiguas en la cadena. En el futuro, incluso si se lanzan direcciones resistentes a la cuántica, estos fondos antiguos no obtendrán protección automáticamente y aún necesitarán ser migrados por sus propietarios, por lo que la actualización de toda la red será muy difícil.

Tercera categoría: cadenas públicas EVM.

Ethereum, BNB Chain, Avalanche C-Chain, así como Polygon, Base, Arbitrum y Optimism en muchas cuentas EOA comunes, utilizan secp256k1 ECDSA.

La dirección EOA en sí no es la clave pública completa, sino que se genera a partir de la clave pública después de un hash. Por lo tanto, una dirección que solo ha recibido activos y nunca ha iniciado una transacción, generalmente no expondrá la clave pública completa.

Pero tan pronto como la EOA haya realizado una transacción, quedará una firma ECDSA en la cadena, y la clave pública correspondiente también podrá ser recuperada. Es decir, muchas direcciones activas ya están en estado de clave pública expuesta, mientras que las direcciones que nunca han realizado transacciones tienen una capa adicional de protección.

3️⃣ ¿Cómo están respondiendo las cadenas públicas a la amenaza cuántica?

Durante mucho tiempo, la resistencia cuántica se ha quedado más en el ámbito de la investigación y discusión, pero este año, cada vez más cadenas públicas han llevado realmente las soluciones a la red principal y al nivel del protocolo.

El 20 de julio, la actualización NEAR 2.13 llevó oficialmente el ML-DSA-65 estandarizado por NIST a la red principal. Las cuentas existentes pueden agregar directamente una clave de acceso resistente a la cuántica y reemplazar gradualmente las claves tradicionales, sin necesidad de crear nuevas cuentas.

Sui también anunció su propia hoja de ruta en agosto de este año, planeando soportar simultáneamente dos conjuntos de firmas post-cuánticas, ML-DSA-65 y SLH-DSA, y a través de Address Alias, permitirá a los usuarios cambiar la clave de autorización en el futuro sin cambiar la dirección ni migrar activos.

La situación de Ethereum es más compleja. Además de las billeteras de los usuarios, las firmas BLS y KZG Commitment utilizadas por los validadores, así como algunos sistemas ZK, también necesitan ser actualizadas. En enero de este año, la Fundación Ethereum estableció un equipo especializado en Seguridad Post-Cuántica, comenzando a probar nuevas firmas de validadores, abstracción de cuentas y alternativas a KZG.

Starknet es aún más agresivo. No solo quiere agregar firmas resistentes a la cuántica a las cuentas, sino que espera actualizar toda la red a una verdadera cadena pública resistente a la cuántica, estableciendo 2027 como el año objetivo.

🌟 Reflexiones finales: la resistencia cuántica es una asignatura obligatoria y una nueva narrativa

La amenaza de las computadoras cuánticas es inminente, y el precio de $STRK ha subido el doble, con un aumento de cinco veces desde el mínimo en un mes.

Por otro lado, la nueva cadena pública Quantus ha adoptado directamente la "resistencia cuántica" como su posicionamiento central, llamándose a sí misma el BTC para la era cuántica, convirtiendo "resistencia cuántica" en una tendencia popular.

Pero el riesgo es riesgo, y la narrativa es narrativa.

A largo plazo, la resistencia cuántica no es un punto de venta exclusivo de una sola cadena pública; todas las redes que dependen de la criptografía de clave pública existente eventualmente tendrán que enfrentar una actualización de infraestructura.

Así que, desde una perspectiva de especulación, prefiero ver la "resistencia cuántica" como una nueva narrativa. La más directa es la cadena nativa resistente a la cuántica Quantus; en segundo lugar, está NEAR, que ya ha llevado el ML-DSA a la red principal y ha ayudado a Quantus a acceder a la liquidez externa a través de Intents; y más allá, está Starknet, que ha incluido "cadena pública completamente resistente a la cuántica" en su hoja de ruta.

Los usuarios comunes en realidad no necesitan migrar masivamente sus activos debido a la "amenaza cuántica". Vitalik @VitalikButerin también advierte que lo que realmente se debe evitar es la prisa por transferir fondos a nuevas soluciones que no conocen bien o que aún no han sido suficientemente verificadas.

En esta etapa, lo más práctico es reducir la reutilización de direcciones y tratar de mantener los activos a largo plazo en nuevas direcciones donde la clave pública aún no se haya expuesto, al mismo tiempo que se presta atención a si las billeteras y cadenas públicas que se utilizan comúnmente tienen un plan de migración claro hacia la resistencia cuántica.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.