Si una computadora cuántica criptográficamente relevante finalmente se convierte en una amenaza activa para la seguridad de Bitcoin, Coinbase quiere contar con protecciones preparadas para cualquier dirección que tomen Bitcoin y otros activos digitales, según Yehuda Lindell.
En una aparición reciente en MARA Foundation TV, el jefe de criptografía del exchange cripto dijo a la presentadora Isabel Foxen Duke que las salvaguardas poscuánticas de la compañía están siendo diseñadas para respaldar cualquier posible forma de reconfiguración técnica. Por el momento, no está claro qué tipo de esquema de firma poscuántico utilizará Bitcoin en la práctica.
“Es poco probable que haya un único esquema de firma que todos vayan a usar”, dijo Lindell en referencia a los estándares que distintas redes terminarán adoptando. “Eso significa que tenemos que estar preparados y listos para diferentes resultados en distintas blockchains”.
Al resguardar aproximadamente 250.000 millones de dólares en activos en nombre de instituciones como BlackRock, Coinbase ha pasado años perfeccionando los procedimientos asociados. Ahora se está preparando para un mundo en el que una piedra angular de ese esquema se vuelva más difícil —o incluso inviable en el caso de Bitcoin—: la Computación Multipartita (MPC).
Similar en función a las configuraciones multifirma de Bitcoin, la MPC permite que diferentes partes posean distintas “participaciones” de una clave privada, lo que permite a múltiples firmantes ejecutar transacciones sin exponer claves privadas completas en un solo dispositivo.
Mientras que el lenguaje de scripting nativo de Bitcoin permite a los usuarios crear configuraciones multifirma aplicando reglas de quórum directamente on-chain, la MPC opera off-chain utilizando funciones criptográficas específicas. Debido a que se requiere un determinado quórum de participaciones de clave para firmar una sola transacción, la clave completa nunca se ensambla en una sola ubicación, eliminando efectivamente un punto único de fallo.
Pero a medida que Bitcoin se prepara para la era poscuántica, crece la preocupación entre los expertos de que no todos los esquemas de firma poscuánticos serán “compatibles con MPC”. En concreto, las firmas basadas en hash podrían carecer de la estructura aritmética subyacente que hace posible la división tradicional de claves criptográficas. Si bien esta falta de estructura matemática es la razón por la que se presume que las firmas basadas en hash son seguras frente a amenazas cuánticas, también dificulta trabajar con ellas al construir infraestructura para MPC.
“Que algo sea compatible o no con MPC marca una diferencia muy grande”, explicó Lindell. Aunque hasta hace poco se presumía que ejecutar MPC con firmas basadas en hash era imposible, criptógrafos destacados como Dan Boneh están investigando activamente posibles soluciones, como se detalla en el reciente artículo “PRAWNS”. Sin embargo, dado que esta investigación se encuentra en una fase altamente experimental, aún no está claro si se puede desarrollar un esquema tipo MPC viable para firmas basadas en hash.
Las preocupaciones sobre las firmas basadas en hash también han sido planteadas por desarrolladores de wallets, incluido Charles Guillemet, CTO de Ledger.
En caso de que Bitcoin adopte un esquema poscuántico incompatible con MPC, Coinbase está investigando una arquitectura de respaldo centrada en Módulos de Seguridad de Hardware (HSM) programables: bóvedas digitales para claves cifradas dentro de centros de datos privados.
Bajo este esquema, las claves privadas serían cifradas con criptografía poscuántica y solo se ensamblarían dentro de los límites de un HSM físicamente seguro.
→
Aunque mantener una clave completa en un solo lugar —aunque sea momentáneamente— es teóricamente menos seguro que la MPC tradicional, un HSM ofrece una protección sólida dentro de estas limitaciones. Lindell señaló que las rigurosas protecciones físicas contra side-channels y los estrictos controles de carga de código respaldan su confianza en esta configuración.
Dada la incertidumbre en torno a una posible actualización poscuántica de Bitcoin, Coinbase está diseñando su arquitectura de custodia para que sea agnóstica y adaptable a cualquier esquema de firma que Bitcoin adopte en los próximos años, dijo Lindell.
Aunque el plazo para completar las medidas de seguridad poscuántica de Coinbase sigue siendo incierto, Lindell añadió que, una vez completadas, “podré decir: ‘Puedo soportar cualquier cosa’. No tenemos el temor de que alguna blockchain [vaya a] decidir usar algo que simplemente no podamos soportar”.
André Beganski es Senior Content Manager en MARA Foundation, donde produce contenido sobre temas que incluyen la intersección entre la computación cuántica y la criptografía. Anteriormente trabajó para Decrypt.
USDT
BTC