抗量子 一条抗量子新链上线了。但它救不了那 2.7 万亿
Según informa Odaily Planet Daily: el proyecto blockchain Quantus anunció el lanzamiento de una red principal PoW que utiliza criptografía resistente a la computación cuántica. Incorpora los mecanismos de firma digital ML-DSA-65 y ML-DSA-87; el suministro total del token nativo QTC tiene un límite de 21 millones de monedas, y desde su lanzamiento abrió la minería PoW.
Primero, digamos lo justo: el algoritmo se eligió bien.
ML-DSA es el estándar FIPS 204 de NIST (derivado de CRYSTALS-Dilithium) y ha sido sometido a evaluación pública. En criptografía, usar algoritmos estándar en lugar de “inventar la rueda” por cuenta propia es un punto a favor: un esquema propio de cifrado básicamente equivale a poner una mina.
Pero lo que la noticia no dice es el costo.
Firma ECDSA de Bitcoin: ~71 bytes
Firma ML-DSA-65: 3.309 bytes (~47 veces)
Firma ML-DSA-87: 4.627 bytes (~65 veces)
Esto no es un tema de optimización; es el mínimo matemático. Tres consecuencias directas:
Capacidad de bloque: para bloques del mismo tamaño, las transacciones que se pueden incluir son aproximadamente 1/47 – 1/65
Transmisión de red: una firma de 3,3 KB supera el límite estándar de un solo paquete de ~1.500 bytes; cada transacción debe fragmentarse
Tamaño de clave pública: la clave pública de ML-DSA-65 es de 1.952 bytes, mientras que la clave pública comprimida de Bitcoin es solo de 33 bytes
Segundo problema: el marco de “2,7 billones” está roto.
Esos activos están en Bitcoin y en Ethereum; no van a trasladarse a Quantus.
Si de verdad quieres protegerlos, la ruta es que BTC/ETH actualicen por su cuenta el esquema de firmas: el estándar de NIST ya se publicó y técnicamente es completamente viable. Entre “apuntar al riesgo de 2,7 billones” y “lanzar una nueva cadena”, no hay relación causal.
Tercero: 21 millones + PoW no tienen ninguna relación con la criptografía resistente a la computación cuántica.
El límite de suministro total y el mecanismo de consenso no guardan relación técnica alguna con dicha criptografía. Elegir estos dos parámetros es para disparar la asociación de “Bitcoin versión resistente a la computación cuántica”. Esto es posicionamiento, no tecnología.
Según informa Odaily Planet Daily: el proyecto blockchain Quantus anunció el lanzamiento de una red principal PoW que utiliza criptografía resistente a la computación cuántica. Incorpora los mecanismos de firma digital ML-DSA-65 y ML-DSA-87; el suministro total del token nativo QTC tiene un límite de 21 millones de monedas, y desde su lanzamiento abrió la minería PoW.
Primero, digamos lo justo: el algoritmo se eligió bien.
ML-DSA es el estándar FIPS 204 de NIST (derivado de CRYSTALS-Dilithium) y ha sido sometido a evaluación pública. En criptografía, usar algoritmos estándar en lugar de “inventar la rueda” por cuenta propia es un punto a favor: un esquema propio de cifrado básicamente equivale a poner una mina.
Pero lo que la noticia no dice es el costo.
Firma ECDSA de Bitcoin: ~71 bytes
Firma ML-DSA-65: 3.309 bytes (~47 veces)
Firma ML-DSA-87: 4.627 bytes (~65 veces)
Esto no es un tema de optimización; es el mínimo matemático. Tres consecuencias directas:
Capacidad de bloque: para bloques del mismo tamaño, las transacciones que se pueden incluir son aproximadamente 1/47 – 1/65
Transmisión de red: una firma de 3,3 KB supera el límite estándar de un solo paquete de ~1.500 bytes; cada transacción debe fragmentarse
Tamaño de clave pública: la clave pública de ML-DSA-65 es de 1.952 bytes, mientras que la clave pública comprimida de Bitcoin es solo de 33 bytes
Segundo problema: el marco de “2,7 billones” está roto.
Esos activos están en Bitcoin y en Ethereum; no van a trasladarse a Quantus.
Si de verdad quieres protegerlos, la ruta es que BTC/ETH actualicen por su cuenta el esquema de firmas: el estándar de NIST ya se publicó y técnicamente es completamente viable. Entre “apuntar al riesgo de 2,7 billones” y “lanzar una nueva cadena”, no hay relación causal.
Tercero: 21 millones + PoW no tienen ninguna relación con la criptografía resistente a la computación cuántica.
El límite de suministro total y el mecanismo de consenso no guardan relación técnica alguna con dicha criptografía. Elegir estos dos parámetros es para disparar la asociación de “Bitcoin versión resistente a la computación cuántica”. Esto es posicionamiento, no tecnología.
