El desarrollador de Bitcoin Core, Cory Fields, ha propuesto un sistema llamado "minas terrestres cuánticas" que podría hacer que futuros atacantes se arriesguen a perder su propio Bitcoin cuando intenten robar fondos de billeteras vulnerables a las computadoras cuánticas.
Resumen
- El desarrollador de Bitcoin Core, Cory Fields, ha propuesto "minas terrestres cuánticas" para disuadir futuros robos de billeteras vulnerables.
- La propuesta requeriría que cualquiera que gaste Bitcoin vulnerable proporcione una garantía equivalente al valor de las monedas.
- Los propietarios originales podrían recuperar los BTC robados y reclamar la garantía de los atacantes revelando pruebas de propiedad preparadas previamente.
- Fields describió mecanismos de subasta para monedas vulnerables cuyos propietarios originales podrían haber perdido permanentemente sus claves.
- Las ideas siguen siendo hipotéticas y requerirían salidas de Bitcoin seguras ante la computación cuántica y nuevas reglas de consenso de la red.
En una propuesta del 4 de noviembre publicada en la Lista de Correo de Desarrollo de Bitcoin, Fields describió un mecanismo que requiere que cualquiera que mueva BTC vulnerable proporcione una garantía equivalente desde una billetera segura ante la computación cuántica. El sistema daría a los propietarios originales la oportunidad de recuperar sus monedas y reclamar la garantía del atacante si habían preparado previamente una prueba de propiedad.
Fields, quien trabaja con la Iniciativa de Moneda Digital del MIT, presentó el concepto como una posible respuesta a futuras amenazas de computación cuántica. Actualmente ningún mecanismo de este tipo opera en Bitcoin.
Las minas terrestres cuánticas de Bitcoin pondrían en riesgo los BTC de los atacantes
La propuesta aborda una preocupación de seguridad relacionada con billeteras de Bitcoin cuyas claves públicas ya han aparecido en la cadena de bloques. Una computadora cuántica suficientemente potente podría, en teoría, usar una clave pública expuesta para calcular la clave privada correspondiente.
Algunos de los formatos de transacción más antiguos de Bitcoin exponen las claves públicas directamente, mientras que la reutilización de direcciones puede dejar otras tenencias vulnerables. La preocupación incluye billeteras inactivas asociadas con los primeros años de Bitcoin, aunque actualmente ninguna computadora cuántica demostrada públicamente puede llevar a cabo tal ataque.
Fields propuso hacer que cualquiera que gaste estas monedas vulnerables proporcione una garantía equivalente a la cantidad que se mueve. Según su ejemplo, una persona que intente transferir 1 BTC necesitaría otro 1 BTC mantenido en una billetera segura ante la computación cuántica.
Ambas cantidades entrarían en una nueva salida con restricciones de gasto, incluido un posible período de espera de 30 días. Alguien que poseyera legítimamente las monedas originales podría preparar un compromiso de propiedad oculto antes de que los ataques cuánticos se volvieran prácticos.
Si un atacante obtuviera posteriormente la clave privada e intentara mover el Bitcoin, el propietario podría revelar ese compromiso anterior durante el período de espera.
"Sin embargo, Alice nota la transacción mientras tanto", escribió Fields, describiendo cómo la propietaria legítima podría recuperar sus fondos mientras toma la garantía del atacante.
El atacante no sabría de antemano si la billetera objetivo contenía tal compromiso. Fields sugirió que la incertidumbre podría disuadir los intentos de robar monedas, ya que un ataque exitoso podría en última instancia costarle al ladrón más que los fondos objetivo.
El desarrollador de Bitcoin describe subastas para billeteras perdidas
El mecanismo de minas terrestres depende de que los propietarios legítimos aún controlen sus claves privadas y preparen los compromisos necesarios antes de que los ataques cuánticos sean posibles.
Muchas billeteras de Bitcoin más antiguas pueden ya no cumplir esas condiciones. Algunos propietarios han perdido sus claves privadas, mientras que otros han dejado sus tenencias intactas durante años.
Para abordar ese problema, Fields describió un sistema separado que permite a los participantes realizar ofertas ocultas contra tenencias vulnerables antes de que ocurra un ataque.
En un ejemplo, un participante podría preparar una oferta contra una billetera inactiva que contiene 50 BTC. Si un atacante cuántico intentara posteriormente gastar esas monedas, comenzaría una subasta después de que expirara el período inicial de prueba de propiedad.
Los participantes podrían revelar sus ofertas preparadas previamente y reclamar porciones de la garantía del atacante. Según el mecanismo descrito, las monedas vulnerables serían destruidas si una oferta elegible impidiera que el atacante las conservara.
Fields consideró diferentes reglas para distribuir la garantía, incluidos pagos a postores exitosos, mineros u otros destinatarios designados.
Discutió otro diseño de subasta, sugerido durante conversaciones con la directora de la Iniciativa de Moneda Digital del MIT, Neha Narula, en el que los postores competidores podrían enfrentar sanciones financieras.
Ninguno de los sistemas de subasta garantiza la recuperación para el propietario original de la billetera. Su propósito sería hacer el robo menos atractivo al obligar a los atacantes a arriesgar sus propios fondos.
La protección propuesta para Bitcoin podría afectar a los tenedores legítimos
El requisito de garantía podría crear dificultades para las personas que intentan mover Bitcoin que poseen legalmente.
Por ejemplo, alguien que tenga 1 BTC en una billetera vulnerable necesitaría otro 1 BTC en una salida cuánticamente segura para completar la transacción bajo las reglas propuestas por Fields.
Un tenedor cuyo saldo completo permaneciera en una billetera más antigua podría, por lo tanto, tener dificultades para acceder a esos fondos sin obtener Bitcoin adicional.
Fields reconoció que Bitcoin no puede distinguir automáticamente entre un propietario legítimo y un atacante que ha recuperado la misma clave privada utilizando computación cuántica.
“El propósito de esta publicación es simplemente presentar las ideas como experimentos mentales”, escribió Fields, señalando que no había especificado los cambios de software necesarios para implementarlas.
Cualquier implementación requeriría primero salidas de transacción cuánticamente seguras y nuevas reglas de consenso que rijan las monedas vulnerables.
Los desarrolladores de Bitcoin han estado considerando otras protecciones posibles. Como crypto.news informó anteriormente, Coinbase instó a los desarrolladores en octubre a prepararse para las amenazas cuánticas, advirtiendo que migrar las billeteras existentes podría llevar varios años.
La investigación publicada por Fireblocks igualmente identificó las claves públicas expuestas como una preocupación importante, con estimaciones que sitúan millones de BTC en direcciones potencialmente vulnerables.
Una propuesta cuántica separada de BitMEX sugirió activar restricciones en billeteras más antiguas solo después de la evidencia de un ataque cuántico exitoso.
La discusión de Fields en la lista de correo deja varias decisiones de diseño sin resolver, incluidos los ratios de garantía, los plazos de subasta, las penalizaciones por perder ofertas y las condiciones bajo las cuales las monedas vulnerables podrían ser destruidas.
