Las llaves de un tercio de los bitcoins cuelgan frente a una computadora que aún no existe.
El 16 de octubre, nueve organizaciones de blockchain anunciaron la creación de Quantum Alliance. Repasé la lista: Quantus, Keystone, Hacken, Midnight Foundation, Abelian; hay quienes trabajan en protocolos de capa base, redes de privacidad, Rollups y billeteras de hardware, además de varias empresas de auditoría de seguridad. Comparé el artículo de Decrypt con el anuncio de la propia alianza y las cifras coincidían. No pretenden lanzar otra cadena. Lo que quieren hacer es establecer un estándar de «preparación cuántica» que pueda probarse públicamente. Incluso su forma de operar imita la del IETF: las propuestas avanzan gracias a pruebas empíricas y código funcional, no al tamaño de las empresas ni a la cantidad de tokens que poseen.
¿Por qué ahora? Esta primavera, Google Quantum AI se unió a investigadores de la Fundación Ethereum y de Stanford para estimar que bastarían menos de 500.000 cúbits físicos para descifrar la criptografía de Bitcoin, alrededor de una vigésima parte de lo que se calculaba antes. Los colaboradores de la propia alianza crearon un modelo llamado Quantum Doom Clock, que calcula que se necesitarían 856.000 cúbits físicos y sitúa la primera ventana de riesgo en marzo de 2028. Coinbase ya pidió públicamente a los desarrolladores de Bitcoin que empiecen la migración ahora; sus palabras exactas fueron que el proceso llevará varios años. Una alianza respaldada por BlackRock, Strategy y Coinbase ha invertido 15 millones de dólares en esta iniciativa.
Hay un detalle que conviene aclarar primero. Lo que queda expuesto son las direcciones desde las que ya se han gastado bitcoins, no todo lo que hay en tu billetera. Bitcoin utiliza firmas de curva elíptica y, una vez que una dirección firma algo en la cadena, la clave pública queda expuesta para siempre en el libro mayor. En teoría, una computadora cuántica capaz de ejecutar el algoritmo de Shor podría obtener la clave privada a partir de la pública y transferir esos fondos. Según los cálculos de la alianza, actualmente hay 6,04 millones de bitcoins en esta situación, aproximadamente el 30 % del suministro total. Al precio de unos 81.500 dólares por bitcoin, eso equivale a cerca de 500.000 millones de dólares. Los 1,1 millones de bitcoins de los primeros tiempos de Satoshi Nakamoto también están dentro de ese grupo.
Mi conclusión es que la criptografía hace tiempo que dejó de ser el cuello de botella. En agosto de 2024, el Instituto Nacional de Estándares y Tecnología de EE. UU. ya había finalizado los primeros estándares poscuánticos. Los algoritmos están ahí y cualquiera puede usarlos. El verdadero obstáculo para la migración es quién tiene autoridad para ordenar a 6,04 millones de direcciones que cambien la cerradura. Las direcciones cuyos dueños han perdido la frase semilla no se pueden trasladar; tampoco las direcciones como las de Satoshi, que llevan años sin moverse y probablemente nunca lo hagan. La red puede actualizar el esquema de firmas, pero no puede pulsar el botón de confirmar en nombre de un titular que no está.
El conjunto afectado es más grande que Bitcoin. Las claves de emisión de las stablecoins, los puentes entre cadenas, los oráculos y los contratos de gobernanza usan el mismo tipo de firma. Los cuatro grupos de trabajo de la alianza —migración de blockchain, sistemas de conocimiento cero poscuánticos, seguridad de las billeteras y compatibilidad entre cadenas— se ocupan cada uno de un tramo. Se refieren a esta cadena de efectos en cascada: si se vulnera una clave privilegiada, no se viene abajo una sola plataforma.
Hay algo que no tengo claro. La ventana de marzo de 2028 proviene del modelo de los propios miembros de la alianza; otros investigadores sitúan el riesgo más bien en la década de 2030. No tengo pruebas para decir que alguno de los dos está equivocado. Las computadoras cuánticas actuales ni siquiera están en condiciones de intentarlo. Los avances de Google consisten en reducir las tasas de error; aún están lejos de poder ejecutar el algoritmo de Shor.
Me quedé con una frase de Christopher Smith, fundador de Quantus. Dijo que, en el futuro, a la criptografía poscuántica simplemente la llamaremos criptografía, y que todo lo demás acabará en los museos. Hasta que llegue ese día, solo hay una cosa que puedes verificar por tu cuenta: si tu dirección habitual ha firmado alguna vez en la cadena. Si lo ha hecho, cuanto mayor sea la cantidad, antes conviene ocuparse de ella.
$BTC $ETH $USDC
#比特币 #量子计算 #区块链安全 #Web3
El 16 de octubre, nueve organizaciones de blockchain anunciaron la creación de Quantum Alliance. Repasé la lista: Quantus, Keystone, Hacken, Midnight Foundation, Abelian; hay quienes trabajan en protocolos de capa base, redes de privacidad, Rollups y billeteras de hardware, además de varias empresas de auditoría de seguridad. Comparé el artículo de Decrypt con el anuncio de la propia alianza y las cifras coincidían. No pretenden lanzar otra cadena. Lo que quieren hacer es establecer un estándar de «preparación cuántica» que pueda probarse públicamente. Incluso su forma de operar imita la del IETF: las propuestas avanzan gracias a pruebas empíricas y código funcional, no al tamaño de las empresas ni a la cantidad de tokens que poseen.
¿Por qué ahora? Esta primavera, Google Quantum AI se unió a investigadores de la Fundación Ethereum y de Stanford para estimar que bastarían menos de 500.000 cúbits físicos para descifrar la criptografía de Bitcoin, alrededor de una vigésima parte de lo que se calculaba antes. Los colaboradores de la propia alianza crearon un modelo llamado Quantum Doom Clock, que calcula que se necesitarían 856.000 cúbits físicos y sitúa la primera ventana de riesgo en marzo de 2028. Coinbase ya pidió públicamente a los desarrolladores de Bitcoin que empiecen la migración ahora; sus palabras exactas fueron que el proceso llevará varios años. Una alianza respaldada por BlackRock, Strategy y Coinbase ha invertido 15 millones de dólares en esta iniciativa.
Hay un detalle que conviene aclarar primero. Lo que queda expuesto son las direcciones desde las que ya se han gastado bitcoins, no todo lo que hay en tu billetera. Bitcoin utiliza firmas de curva elíptica y, una vez que una dirección firma algo en la cadena, la clave pública queda expuesta para siempre en el libro mayor. En teoría, una computadora cuántica capaz de ejecutar el algoritmo de Shor podría obtener la clave privada a partir de la pública y transferir esos fondos. Según los cálculos de la alianza, actualmente hay 6,04 millones de bitcoins en esta situación, aproximadamente el 30 % del suministro total. Al precio de unos 81.500 dólares por bitcoin, eso equivale a cerca de 500.000 millones de dólares. Los 1,1 millones de bitcoins de los primeros tiempos de Satoshi Nakamoto también están dentro de ese grupo.
Mi conclusión es que la criptografía hace tiempo que dejó de ser el cuello de botella. En agosto de 2024, el Instituto Nacional de Estándares y Tecnología de EE. UU. ya había finalizado los primeros estándares poscuánticos. Los algoritmos están ahí y cualquiera puede usarlos. El verdadero obstáculo para la migración es quién tiene autoridad para ordenar a 6,04 millones de direcciones que cambien la cerradura. Las direcciones cuyos dueños han perdido la frase semilla no se pueden trasladar; tampoco las direcciones como las de Satoshi, que llevan años sin moverse y probablemente nunca lo hagan. La red puede actualizar el esquema de firmas, pero no puede pulsar el botón de confirmar en nombre de un titular que no está.
El conjunto afectado es más grande que Bitcoin. Las claves de emisión de las stablecoins, los puentes entre cadenas, los oráculos y los contratos de gobernanza usan el mismo tipo de firma. Los cuatro grupos de trabajo de la alianza —migración de blockchain, sistemas de conocimiento cero poscuánticos, seguridad de las billeteras y compatibilidad entre cadenas— se ocupan cada uno de un tramo. Se refieren a esta cadena de efectos en cascada: si se vulnera una clave privilegiada, no se viene abajo una sola plataforma.
Hay algo que no tengo claro. La ventana de marzo de 2028 proviene del modelo de los propios miembros de la alianza; otros investigadores sitúan el riesgo más bien en la década de 2030. No tengo pruebas para decir que alguno de los dos está equivocado. Las computadoras cuánticas actuales ni siquiera están en condiciones de intentarlo. Los avances de Google consisten en reducir las tasas de error; aún están lejos de poder ejecutar el algoritmo de Shor.
Me quedé con una frase de Christopher Smith, fundador de Quantus. Dijo que, en el futuro, a la criptografía poscuántica simplemente la llamaremos criptografía, y que todo lo demás acabará en los museos. Hasta que llegue ese día, solo hay una cosa que puedes verificar por tu cuenta: si tu dirección habitual ha firmado alguna vez en la cadena. Si lo ha hecho, cuanto mayor sea la cantidad, antes conviene ocuparse de ella.
$BTC $ETH $USDC
#比特币 #量子计算 #区块链安全 #Web3