La junta asesora cuántica de Coinbase afirma que aproximadamente 7 millones de bitcoin se encuentran en direcciones expuestas a un futuro ataque cuántico, y que gran parte de esa exposición no son monedas perdidas de la era Satoshi, sino fondos activos, incluidas carteras frías operadas por exchanges conocidos. La estimación aparece en un informe publicado el jueves por la Junta Asesora Independiente de Computación Cuántica y Blockchain de la compañía.

La junta divide la exposición en dos categorías. Aproximadamente 1.7 millones de bitcoin se encuentran en unas 20,000 direcciones heredadas de pago a clave pública (P2PK), donde la clave pública es la dirección y es completamente visible en la cadena, lo que deja esas monedas directamente vulnerables a un futuro ataque. Se asume que muchas pertenecen al creador seudónimo de bitcoin o a propietarios que perdieron sus claves hace mucho tiempo.

La segunda categoría, y la más grande, es la relacionada con la reutilización de direcciones. Citando a la empresa de seguridad cuántica Project Eleven, el informe estima que alrededor de 5 millones de bitcoin están en riesgo porque sus claves públicas ya han sido reveladas, y dice que la mayoría de esas monedas se asume que pertenecen a usuarios activos en lugar de carteras perdidas, con grandes cantidades en carteras frías de exchanges conocidos o mostrando actividad reciente. El informe no nombra exchanges de criptomonedas específicos.

El informe presenta el argumento de que los propietarios que han perdido sus claves no necesitan protección porque ya han perdido el control práctico de sus monedas, por lo que la verdadera pregunta es qué hacer con los poseedores que aún controlan sus fondos pero no los mueven antes de cualquier fecha límite de migración. Según el propio marco del informe, ese grupo podría incluir los exchanges y los poseedores activos detrás de los 5 millones de monedas con claves reutilizadas.

El informe expone dos posiciones opuestas sobre las soluciones. La primera establecería una fecha límite después de la cual las firmas vulnerables a la cuántica, como ECDSA y Schnorr, ya no serían aceptadas, congelando permanentemente cualquier moneda no migrada. Los defensores argumentan que la criptografía rota anula la prueba de propiedad que esas firmas proporcionan, que las monedas perdidas inundando el mercado después de una ruptura cuántica afectarían injustamente a otros poseedores, y que la congelación impediría que un actor sancionado, como Corea del Norte, se apoderara de una gran cantidad de bitcoin.

La segunda posición permitiría direcciones post-cuánticas y dejaría el riesgo en manos de cada propietario. Los partidarios argumentan que la quema de monedas equivale a una confiscación a nivel de red, rompiendo con el ethos de derechos de propiedad de bitcoin y sentando un precedente que podría invitar a futuras presiones para incautar fondos por otras razones, y que no hay una forma fiable de distinguir a un propietario negligente de uno que está encarcelado, ha fallecido o solo ha perdido una clave temporalmente.

Entre las dos, el informe describe propuestas intermedias que, según dice, son mutuamente compatibles. Un diseño "Hourglass" limitaría cuántas monedas P2PK pueden moverse por bloque para evitar un choque de oferta repentino. La propuesta de borrador BIP-361 prohibiría las firmas heredadas después de un tiempo establecido, pero permitiría a los usuarios probar la propiedad con una prueba de conocimiento cero resistente a la cuántica, una opción disponible para las carteras generadas a partir de frases semilla. Los PACTs (Provable Address-Control Timestamps), originalmente propuestos por el investigador de Paradigm Dan Robinson, permitirían a los poseedores comprometerse hoy a una futura transferencia segura cuánticamente sin mover públicamente los fondos en la cadena.

La junta se negó a respaldar un único enfoque, diciendo que no hay una respuesta correcta y que la comunidad debe decidir. Sus miembros incluyen a Yehuda Lindell, quien lidera la criptografía en Coinbase y es profesor en la Universidad de Bar-Ilan, junto con el profesor de Stanford Dan Boneh, el profesor de UT Austin Scott Aaronson, el investigador de la Ethereum Foundation Justin Drake, Sreeram Kannan de Eigen Labs y la Universidad de Washington, y la profesora de la UCSB Dahlia Malkhi.

Sin embargo, el informe hizo dos recomendaciones. Instó a los desarrolladores a comenzar el trabajo de migración técnica ahora, argumentando que la creación de soporte para firmas post-cuánticas es independiente de la lucha por las monedas abandonadas y no debe esperar por ella, y pidió una comunicación más clara para que los usuarios no tengan que adivinar sobre los plazos y planes.

El punto de exposición de los exchanges se hace eco de advertencias anteriores. Cuando el estratega de Jefferies, Christopher Wood, retiró bitcoin de su cartera modelo en enero debido al riesgo cuántico, la investigación que citó señaló las carteras de exchanges e institucionales como las más expuestas debido a la reutilización de direcciones. Los desarrolladores de Bitcoin han propuesto por separado la eliminación gradual de las firmas heredadas bajo BIP-361, y Google dijo en marzo que estaba estableciendo un cronograma para 2029 para su propia migración de criptografía post-cuántica, citando un progreso más rápido en la investigación relacionada con la cuántica.

La junta enfatizó que ninguna computadora cuántica puede romper la criptografía de blockchain hoy en día y que la amenaza sigue siendo incierta. Su argumento es que la migración y el debate sobre la gobernanza tardarán años en resolverse, por lo que esperar hasta que una computadora cuántica criptográficamente relevante exista realmente sería demasiado tarde.