Imagínate esto: depositas tu dinero en un banco y normalmente incluso puedes ganar intereses. Pero ¿qué pasaría si en el futuro apareciera un superladrón capaz de forzar fácilmente todas las cerraduras comunes y llevarse todo el dinero?
Hoy, IoTeX ha presentado un borrador llamado IIP-65: Bunker Mode (Modo búnker), diseñado para añadir una «superprotección» a los IOTX en staking. La idea se inspira en los llamados que han hecho algunas personas del mundo cripto para que todos planifiquen con antelación un «modo búnker».
El problema actual es muy sencillo
Actualmente, tus monedas están controladas principalmente por una clave común (una clave ECDSA).
La clave pública (la dirección) es pública; la clave privada es tu contraseña.
Si en el futuro aparece un ordenador cuántico lo bastante potente, o si la IA ayuda de pronto a la humanidad a descifrar las matemáticas que hay detrás, los atacantes podrían calcular la clave privada directamente a partir de tu clave pública y llevarse todas tus monedas.
Cambiar todo el sector a un nuevo sistema «resistente a la computación cuántica y a la IA» llevará varios años y requerirá que wallets, exchanges, Ethereum y muchos otros colaboradores actúen conjuntamente. Pero para el búnker no hace falta esperar.
La solución: añadir una segunda cerradura al bucket de staking
En IoTeX, el staking utiliza «buckets» para guardar monedas, votar y recibir recompensas.
El Modo Búnker añade a ese bucket una nueva clave poscuántica. Es totalmente opcional y se configura para cada bucket:
1. Entra ahora
Mientras las claves normales sigan siendo seguras, vincula esta nueva clave a tu bucket de una sola vez.
2. Quédate dentro
El bucket seguirá votando y generando recompensas de staking con normalidad.
Pero las operaciones importantes (retirar el staking, retirar fondos, transferir la propiedad, etc.) solo se podrán realizar con esta nueva clave. La clave normal ya no será suficiente por sí sola.
3. Sal más adelante
Cuando el sistema de cuentas poscuánticas esté listo, bastará con que firmes una vez con la nueva clave para migrar tus monedas de forma segura.
Si entretanto llega de repente el «día cuántico» o se produce un avance de la IA, los atacantes se toparán con un muro infranqueable: el dinero seguirá dentro del bucket, pero no podrán abrirlo.
¿Por qué elegir una cerradura tan «conservadora»?
La nueva cerradura utiliza SLH-DSA (el estándar oficial FIPS 205 del NIST), basado exclusivamente en funciones hash.
Algunas otras soluciones dependen de estructuras algebraicas complejas, que podrían debilitarse con futuros avances matemáticos (incluso si la IA acelera los descubrimientos). En cambio, las soluciones basadas en funciones hash prácticamente no tienen una «estructura» que se pueda romper, por lo que actualmente son la opción más segura y conservadora (una dirección que también han destacado personas como Vitalik).
La desventaja es que las firmas son bastante «pesadas» (unos 16 KB y requieren firma sin conexión). Pero para una tesorería que solo realiza unas pocas operaciones al año, es totalmente aceptable.
Aspectos destacados de la prueba de concepto
- La verificación de firmas en la cadena solo tarda unos 0,23 milisegundos; es rapidísima
- Cada bucket solo necesita una clave pública de 48 bytes; es muy ligera
- Es totalmente opcional y se activa por bucket; no hace falta modificar EVM, usar un nuevo formato de dirección ni esperar a nadie
Por ahora, sigue siendo un borrador con una prueba de concepto funcional. El equipo espera recibir comentarios de la comunidad y, más adelante, someterlo a votación oficial para convertirlo en una solución realmente infranqueable.
¿Qué significa esto para los usuarios comunes?
Si haces staking de IOTX a largo plazo y quieres sentirte un poco más seguro, cuando esta propuesta se implemente oficialmente podrás activar el «Modo Búnker» para tus buckets.
Seguirás recibiendo recompensas como siempre, pero en los momentos clave tendrás una cerradura extra que no se puede forzar.
No se trata de que entres en pánico ahora mismo, sino de prepararte con antelación. El mundo cripto no deja de evolucionar, y con la seguridad es mejor planificar antes que intentar solucionar las cosas después.
Alguien preguntó qué hacer si no quiere hacer staking. En ese caso, basta con dejar los fondos en un exchange centralizado de primer nivel. Como institución conocida, los exchanges suelen estar al día y utilizar las tecnologías de IA más recientes. Incluso si de verdad los hackean, habrá garantías y compensaciones, así que no hay ningún motivo para preocuparse.
