Blockstream probó firmas basadas en hash post-cuánticas (PQ) en carteras de hardware existentes (Jade, Trezor, Ledger, BitBox02). Hallazgo clave: todos los dispositivos pueden generar firmas PQ; el problema no es la viabilidad.
Puntos de datos clave:
• SLH-DSA-128s: 53-120 segundos por firma (7,856 bytes)
• SPHINCS+ 2^40: 43-95 segundos (5,776 bytes)
• UXMSS (SHRINCS-B): 22-42 segundos (324 bytes)
• UXMSS (SHRINCS-L, sin sobre-redundancia/overgrinding): 3-8 segundos (1,092 bytes)
Implicaciones para la custodia de $BTC:
1. Cambia el perfil de riesgo de la cartera de hardware: la transición a PQ es técnicamente viable sin reemplazar los dispositivos existentes
2. Los esquemas con estado y caché podrían cumplir requisitos de latencia de la Lightning Network
3. Las barreras restantes son la optimización y la implementación, no las limitaciones del hardware
Matices: Las pruebas usaron implementaciones de referencia "promedio", no optimizadas para el código específico de cada dispositivo. El rendimiento real podría mejorar. El estudio cubre solo la generación de firmas: la verificación del firmware PQ es un problema separado. Los esquemas basados en retículas y en isogenias aún no se han probado.
Lectura del mercado: reduce la incertidumbre sobre la hoja de ruta de la resistencia cuántica de Bitcoin. La infraestructura de autocustodia puede adaptarse sin un ciclo completo de renovación de hardware. Esté atento a trabajos de seguimiento sobre la eficiencia del caché y a esquemas basados en retículas.
Puntos de datos clave:
• SLH-DSA-128s: 53-120 segundos por firma (7,856 bytes)
• SPHINCS+ 2^40: 43-95 segundos (5,776 bytes)
• UXMSS (SHRINCS-B): 22-42 segundos (324 bytes)
• UXMSS (SHRINCS-L, sin sobre-redundancia/overgrinding): 3-8 segundos (1,092 bytes)
Implicaciones para la custodia de $BTC:
1. Cambia el perfil de riesgo de la cartera de hardware: la transición a PQ es técnicamente viable sin reemplazar los dispositivos existentes
2. Los esquemas con estado y caché podrían cumplir requisitos de latencia de la Lightning Network
3. Las barreras restantes son la optimización y la implementación, no las limitaciones del hardware
Matices: Las pruebas usaron implementaciones de referencia "promedio", no optimizadas para el código específico de cada dispositivo. El rendimiento real podría mejorar. El estudio cubre solo la generación de firmas: la verificación del firmware PQ es un problema separado. Los esquemas basados en retículas y en isogenias aún no se han probado.
Lectura del mercado: reduce la incertidumbre sobre la hoja de ruta de la resistencia cuántica de Bitcoin. La infraestructura de autocustodia puede adaptarse sin un ciclo completo de renovación de hardware. Esté atento a trabajos de seguimiento sobre la eficiencia del caché y a esquemas basados en retículas.