AmericanFortress ha propuesto un esquema de seguridad post-cuántica diseñado para proteger las direcciones de billetera existentes de Bitcoin, Ethereum y Solana sin requerir que los titulares muevan fondos o roten sus claves.
AmericanFortress publicó el documento técnico para Prueba de Conocimiento Cero de Procedencia de Semilla, o ZK-PoSP, a través del archivo ePrint de la Asociación Internacional para la Investigación Criptológica.
El esquema permite que una billetera demuestre que conoce la semilla utilizada para derivar una dirección sin revelar esa semilla. Operaría junto a los sistemas de firma existentes antes de reemplazar el paso de firma clásico si las computadoras cuánticas se vuelven capaces de atacar la criptografía de curva elíptica.
Bitcoin y Ethereum utilizan la curva secp256k1, mientras que Solana comúnmente usa Ed25519. ZK-PoSP está diseñado para cubrir ambas curvas y los estándares de billeteras deterministas jerárquicas, incluidos BIP32 y SLIP-10.
En un comunicado compartido con crypto.news, AmericanFortress describió la propuesta como el primer enfoque post-cuántico que puede preservar las direcciones de billetera existentes sin obligar a los usuarios a transferir activos.
ZK-PoSP se basa en funciones hash y en la solidez de su sistema de prueba de conocimiento cero. Su documento dice que la seguridad post-cuántica es "conjetural" porque las suposiciones subyacentes no han sido probadas contra una computadora cuántica criptográficamente relevante.
Actualmente no existe tal máquina. Sin embargo, las computadoras cuánticas suficientemente potentes podrían teóricamente usar el algoritmo de Shor para derivar claves privadas de claves públicas expuestas.
El equipo de Quantum AI de Google estimó recientemente que romper la criptografía de curva elíptica de 256 bits podría requerir menos de 1.500 cúbits lógicos y decenas de millones de puertas cuánticas. Estos son cúbits lógicos corregidos de errores, no los cúbits físicos más ruidosos disponibles en los sistemas actuales. Por lo tanto, el análisis de Google no indica que Bitcoin u otras redes se enfrenten a un ataque inmediato.
AmericanFortress dijo que las blockchains podrían implementar ZK-PoSP añadiendo la verificación de pruebas a través de una actualización de software a nivel de nodo. Los proveedores de billeteras también necesitarían generar las pruebas requeridas.
Hasta que una red adopte y aplique esa verificación, las direcciones con claves públicas ya visibles en la cadena seguirían expuestas a un futuro ataque cuántico.
Según la compañía, generar una prueba única para asegurar una dirección cuesta alrededor de $0.002 en un servidor de 16 núcleos, mientras que cada prueba de transacción cuesta aproximadamente $0.00125. Su implementación actual tarda aproximadamente 12 segundos en firmar una transacción, y la verificación requiere entre nueve y 10 milisegundos.
Esas cifras reflejan pruebas computacionales citadas por AmericanFortress, no el costo o el rendimiento de una integración blockchain en vivo. Una actualización de la red podría introducir requisitos adicionales de almacenamiento, ancho de banda, software y coordinación.
“La implementación actual ya es práctica para la liquidación institucional, y la aceleración de hardware y las mejoras del sistema de prueba reducirán aún más los tiempos de firma”, dijo Michal “Mehow” Pospieszalski, CEO de AmericanFortress.
Las pruebas utilizan RISC Zero y no requieren una configuración confiable. AmericanFortress planea licenciar su kit de desarrollo de software a blockchains y otros proyectos, lo que significa que la adopción dependería en parte de los términos comerciales, así como de una revisión técnica independiente.
La propuesta llega a medida que crece el interés institucional en la seguridad post-cuántica. Como informó crypto.news, Strategy, BlackRock, Coinbase y otras seis empresas formaron recientemente el Consorcio de Seguridad de Bitcoin y prometieron una suma combinada de $15 millones durante tres años.
La criptografía post-cuántica es el primer foco de investigación del consorcio. Sus miembros decidirán de forma independiente qué desarrolladores y organizaciones reciben financiación, y el grupo no controla el desarrollo de Bitcoin ni respalda cambios individuales en el protocolo.
Para los fondos cotizados en bolsa (ETF) de Bitcoin, custodios y tesorerías corporativas con sede en EE. UU., evitar la migración masiva de billeteras podría reducir las complicaciones operativas y legales. Sin embargo, ZK-PoSP no proporcionaría protección a menos que los desarrolladores de Bitcoin, mineros, operadores de nodos, empresas de billeteras y usuarios aceptaran los cambios necesarios.
Ethereum ha seguido un camino separado. La Fundación Ethereum formó un equipo post-cuántico dedicado en enero y está probando firmas basadas en hash, una máquina virtual mínima de conocimiento cero y herramientas de migración, según su hoja de ruta de seguridad cuántica.
La propuesta de AmericanFortress ahora se enfrenta a la misma prueba central que otros diseños de seguridad: revisión criptográfica independiente, auditorías de implementación y un acuerdo de red suficiente para desplegarla.
