Project Eleven presenta una técnica de criptografía poscuántica que ayuda a demostrar la propiedad de carteras de Bitcoin y a proteger aproximadamente 7 millones de BTC frente a los riesgos del Día Q.
Ante las crecientes preocupaciones sobre el nivel de seguridad cuántica de Bitcoin, la empresa de seguridad Project Eleven anunció el jueves una nueva técnica criptográfica para abordar un problema clave: permitir a los usuarios demostrar la propiedad de una cartera después de que las computadoras cuánticas alcancen suficiente capacidad para inferir la clave privada y generar una firma digital válida.
En una cadena de publicaciones en X el miércoles, el Sr. Alex Pruden, director ejecutivo de Project Eleven, sostiene que el desafío fundamental no consiste en proteger la billetera frente a ataques cuánticos, sino en demostrar quién es realmente el propietario de la billetera después de que esos ataques se materialicen.
Cuando los ordenadores cuánticos puedan deducir la clave privada de un esquema criptográfico de curvas elípticas (ECC) a partir de la clave pública correspondiente, una firma válida ya no será suficiente para confirmar la propiedad, ya que tanto un atacante que use tecnología cuántica como el propietario legítimo pueden generar firmas idénticas.
El “Día Q” es el término para referirse al momento en que los ordenadores cuánticos tienen la capacidad de romper el mecanismo criptográfico de curvas elípticas que actualmente protege las transacciones de Bitcoin. Los expertos temen que, llegado ese punto, los atacantes puedan apuntar a billeteras vulnerables, falsificar firmas digitales y mover activos sin el permiso del propietario real.
Para hacer frente a este riesgo, la técnica desarrollada por Project Eleven utiliza rutas de derivación de claves de la billetera, lo que permite que los usuarios demuestren que controlan la clave padre utilizada para generar la clave privada de la billetera sin revelar esa clave. Como los ordenadores cuánticos no pueden recrear esa clave padre, la empresa afirma que el método puede distinguir al propietario legítimo del atacante incluso si la clave privada de la billetera fue comprometida.
Según el Sr. Pruden, incluso después del Día Q, aunque un atacante haya conseguido romper la clave privada de una dirección de billetera, no puede tomar posesión ni calcular la frase semilla de la que esa clave se deriva, y la demostración de que se conoce la clave padre sin revelar nada sobre ella es algo que solo puede hacer el propietario real.
Esta obra se desarrolló con la colaboración del Sr. Jim Posen, principal responsable de mantener el sistema de pruebas de conocimiento cero de código abierto Binius, basándose en la técnica de “elevar la firma” propuesta antes por dos investigadores, Alon Sattath y Robert Wyborski.
Aceleran los esfuerzos de preparación para la era post-cuántica
La propuesta de restauración anterior surgió en un contexto en el que los esfuerzos de preparación para que Bitcoin entre en su era post-cuántica se están impulsando en múltiples frentes. En febrero, los desarrolladores de Bitcoin incorporaron BIP-360 al proceso de revisión oficial, sentando las bases para futuras mejoras resistentes a la computación cuántica. Para marzo, BTQ Technologies anunció la primera implementación operativa en la red de pruebas Bitcoin Quantum, permitiendo a los desarrolladores probar estas propuestas.
En junio, el consejo asesor de Coinbase sobre computación cuántica advirtió que unos 7 millones de Bitcoin podrían volverse vulnerables a ataques cuánticos si los propietarios no trasladan las tenencias a una dirección segura a tiempo. Mientras tanto, a finales de ese mes, el presidente Donald Trump firmó órdenes ejecutivas para acelerar la transición del Gobierno federal de EE. UU. hacia la criptografía post-cuántica.
Al analizar esta realidad, el Sr. Pruden considera que, aunque todo el mundo desee que se ejecute de manera seria un plan de transición cuántica, algunas billeteras de activos digitales sin duda incumplirán los plazos, y la solución de Project Eleven les ofrece una opción de respaldo: demostrar la propiedad mediante un proceso de derivación de claves en lugar de firmas, incluso cuando ese plazo ya haya vencido.