Coinbase Llama a Bitcoin a Prepararse para Amenazas de Computadoras Cuánticas

El intercambio de criptomonedas Coinbase, que posee el 5% de todo el Bitcoin, insta a prepararse para la amenaza cuántica ahora. Según la empresa, se necesitan direcciones flexibles, una clave de reserva post-cuántica y una discusión separada sobre el destino de las monedas perdidas.

La discusión trata sobre una computadora cuántica que podría calcular una clave privada a partir de una pública y vaciar billeteras vulnerables. Según los investigadores de Google, tal máquina podría aparecer para 2029. Actualmente, blockchain utiliza firmas ECDSA y Schnorr, que son seguras hasta que surja una computadora cuántica suficientemente poderosa.

Coinbase recomienda cuatro direcciones: firmas post-cuánticas flexibles, implementación por fases, implementaciones confiables y soporte tanto para usuarios privados como para organizaciones con sistemas de seguridad multipartita (MPC). La actualización debe proteger tanto los fondos antiguos como los nuevos, ajustarse al volumen de datos limitado de Bitcoin, funcionar en computadoras regulares y considerar el destino de las monedas que pueden nunca moverse.

Lo que se propone. Separación del formato de transacción y el tipo de firma: el formato debe admitir nuevas firmas post-cuánticas sin renovar todo el sistema. Coinbase considera que P2MR (BIP-360) y P2TRv2 son adecuados. Protección por fases: las billeteras activas pueden cambiar a firmas post-cuánticas o híbridas antes de que Bitcoin finalice las reglas para los tipos antiguos. Una opción "1 de 2" es posible: una moneda se gasta ya sea con una clave ECDSA o Schnorr regular o una post-cuántica.

Seguimiento de estado: algunos esquemas requieren recordar las claves de un solo uso utilizadas. Si una billetera se restaura de una copia antigua y no guarda el registro, la clave puede reutilizarse, permitiendo a un atacante falsificar una firma. Tales firmas son más compactas y rápidas, pero más fáciles de mal utilizar. Coinbase cree que junto a ellas, se necesitan esquemas sin seguimiento de estado.

Implementaciones confiables y MPC: la evaluación debe priorizar el software que funcione de manera consistente en diferentes plataformas, que no filtre secretos a través del tiempo y que sea seguro contra fallos del generador de números aleatorios. Los esquemas post-cuánticos también deben funcionar bien con MPC, lo cual es importante para intercambios y custodios que no dependen de una sola clave.

Migración tardía y billeteras olvidadas. Si Bitcoin restringe el gasto con ECDSA y Schnorr, algunos fondos permanecerán en formatos antiguos. Coinbase considera útil decidir de antemano cómo tales usuarios pueden transferir fondos a salidas seguras cuánticamente. Este tema debe discutirse por separado para no retrasar el trabajo técnico.

Un problema separado son las billeteras inactivas durante mucho tiempo, algunas de las cuales pertenecen a personas que han perdido claves, así como direcciones con claves públicas expuestas. Coinbase teme que alguien pueda construir en secreto una máquina cuántica y comenzar a retirar monedas "antes de que el público lo sepa". La empresa no ha tomado partido en el debate sobre el destino de estas monedas, pero insiste: cualquier rescate debe ser seguro cuánticamente, de lo contrario, los atacantes explotarán el propio método de rescate.