A medida que las preocupaciones sobre la seguridad cuántica de Bitcoin continúan creciendo, la firma de seguridad Project Eleven presentó el jueves una técnica criptográfica diseñada para abordar una preocupación importante al permitir a los usuarios probar la propiedad de una cartera después de que las computadoras cuánticas sean capaces de derivar claves privadas y generar firmas digitales válidas.

En un hilo en X el miércoles, el CEO de Project Eleven, Alex Pruden, dijo que el desafío central no es proteger las carteras de los ataques cuánticos, sino probar quién las posee una vez que esos ataques sean posibles.

“¿Cómo se demuestra que todavía se posee una cartera después de que una computadora cuántica pueda falsificar sus firmas?” escribió Pruden. “Después del Día Q, una vez que una computadora cuántica puede derivar una clave privada ECC de su clave pública, una firma válida ya no prueba la propiedad. Tanto el adversario cuántico como el propietario legítimo son capaces de producir firmas idénticas.”

El "Día Q" se refiere al momento en que una computadora cuántica puede romper la criptografía de curva elíptica que asegura las transacciones de Bitcoin. La preocupación en la industria es que un atacante podría usar una computadora cuántica para derivar una clave privada de una clave pública, haciendo que las firmas digitales no sean confiables como prueba de propiedad de la cartera.

Lo que eso significa en la práctica es que un atacante podría atacar carteras vulnerables, falsificar su firma digital y mover Bitcoin sin el permiso del propietario.

La técnica de Project Eleven utiliza la ruta de derivación de claves de una cartera, lo que permite a los usuarios probar que controlan la clave principal utilizada para generar la clave privada de una cartera sin revelarla.

Dado que una computadora cuántica no puede reconstruir esa clave principal, la compañía dice que puede distinguir a un propietario legítimo de un atacante incluso después de que la clave privada de una cartera haya sido comprometida.

“Así que, incluso después del Día Q, un atacante que haya roto la clave privada de su dirección no posee, y no puede calcular, la frase semilla de la que se derivó. Probar que usted conoce esa clave principal, sin revelarla, es algo que solo el verdadero propietario puede hacer”, escribió Pruden.

Según Pruden, el trabajo fue desarrollado en colaboración con Jim Posen, mantenedor principal del sistema de prueba de conocimiento cero de código abierto Binius, y se basa en una técnica conocida como "signature lifting" (elevación de firma), propuesta por primera vez por los investigadores Alon Sattath y Robert Wyborski. Project Eleven financió a Posen para implementar el enfoque utilizando Binius, un sistema de prueba de código abierto diseñado para acelerar las operaciones criptográficas intensivas en hash.

El mecanismo de recuperación propuesto está destinado a usuarios que no realicen una futura migración a direcciones seguras cuánticamente y surge a medida que se aceleran los esfuerzos para preparar Bitcoin para un futuro post-cuántico.

En febrero, los desarrolladores de Bitcoin avanzaron la BIP-360, una propuesta de mejora de Bitcoin, al proceso de revisión formal, sentando las bases para futuras actualizaciones resistentes a los ataques cuánticos. En marzo, BTQ Technologies lanzó la primera implementación funcional en su red de prueba Bitcoin Quantum, permitiendo a los desarrolladores probar la propuesta mientras destacaban el desafío de construir un consenso para una actualización a nivel de red.

En junio, el consejo asesor cuántico de Coinbase instó a los desarrolladores de blockchain a comenzar a planificar migraciones post-cuánticas, advirtiendo que aproximadamente 7 millones de Bitcoin podrían ser eventualmente vulnerables a ataques cuánticos si los propietarios no logran mover sus fondos a direcciones seguras cuánticamente. Más tarde ese mes, el presidente Donald Trump firmó órdenes ejecutivas acelerando la transición del gobierno federal a la criptografía post-cuántica, lo que añadió impulso a los esfuerzos más amplios para prepararse para el Día Q.

“Por mucho que me encantaría que el mundo entero se tomara en serio un plan de migración cuántica, la realidad es que algunas carteras de activos digitales perderán la oportunidad”, escribió Pruden. “Esto les da un recurso alternativo: probar la propiedad a través de la derivación, no de la firma, incluso después de que esa ventana se cierre.”