¿Un desarrollador de Bitcoin quiere ponerles «trampas explosivas» a los ladrones cuánticos? ¿Es una estrategia fiable?

Si algún día los ordenadores cuánticos realmente pueden obtener la clave privada a partir de la clave pública, ¿quién protegerá los bitcoins de las direcciones antiguas? Un desarrollador de Bitcoin dio una respuesta muy propia de la «teoría de juegos»: hacer que el ladrón apueste dinero primero; si roba por error, lo pierde todo.

Aclaremos algo: esto es un experimento mental que Cory Fields publicó el 4 de noviembre en la lista de correo de desarrolladores de Bitcoin. Él mismo dejó claro que solo estaba exponiendo una idea y que los detalles de cómo implementarla mediante una bifurcación suave se verían más adelante. No es una propuesta, y mucho menos significa que Bitcoin vaya a cambiar sus reglas.

Estas son sus premisas:
1. Antes de que llegue la crisis cuántica (llamada Q-day en el texto), Bitcoin ya cuenta con un nuevo tipo de dirección resistente a la computación cuántica.
2. Después de Q-day, para gastar monedas de direcciones del tipo antiguo hay que aportar como garantía una cantidad equivalente de monedas, y la nueva salida incluye un bloqueo temporal.

Tres ideas:
1. Trampa cuántica: el titular guarda de antemano, en una salida pequeña resistente a la computación cuántica, una prueba firmada con la clave privada antigua. Después de que el ladrón transfiera las monedas antiguas, tiene que esperar un tiempo (el texto pone como ejemplo 30 días) antes de poder volver a moverlas. Durante ese periodo, el propietario original puede presentar la prueba, recuperar sus monedas y quedarse con la garantía del ladrón.
2. Subasta con garantía: probablemente ya se han perdido las claves privadas de muchas monedas antiguas y nadie habrá preparado una trampa. En ese caso, otras personas pueden ofrecer garantías por adelantado. Si el ladrón mueve esas monedas, quienes hicieron las ofertas pueden quedarse con su garantía, mientras que las monedas robadas se destruyen.
3. Subasta de satoshis: se recurre al clásico juego de la «subasta del dólar», en el que también tiene que pagar quien hace la segunda oferta más alta. El resultado más racional es que el ladrón decida no participar.

El propio autor reconoce que todavía no tiene claro cuál sería el resultado ideal.

Hablando claro: nadie sabe con certeza cuánto falta para que llegue la computación cuántica, pero la cuestión de «qué claves públicas ya están expuestas en la cadena» sí es real. En vez de asustarse con titulares como «Bitcoin será descifrado por la computación cuántica», conviene entender en qué etapa está el debate: por ahora, no pasa de ser un experimento mental publicado en una lista de correo.

$BTC
#比特币 #量子计算 #科普 #Desarrollador