Bitcoin confirmó la primera transacción en la red principal utilizando el método Quantum-Safe Bitcoin del investigador Avihu Levy el 26 de agosto, según StarkWare.
Resumen
- La red principal de Bitcoin confirmó la primera transacción QSB sin modificar las reglas de consenso ni realizar un soft fork.
- QSB reemplaza los supuestos de seguridad de curva elíptica con protecciones basadas en hash diseñadas para resistir ataques que utilizan el algoritmo de Shor.
- Generar cada gasto QSB requiere aproximadamente $75–$150 en cómputo de GPU en la nube fuera de la cadena antes de la transmisión.
- Las transacciones QSB no estándar evitan la retransmisión normal del mempool y requieren envío directo a un minero participante.
- QSB protege las salidas heredadas pero no asegura Taproot, canales Lightning ni claves previamente expuestas.
La transacción minada demostró que QSB puede operar bajo las reglas de consenso existentes de Bitcoin. No requirió nuevos opcodes, un soft fork ni cambios en los nodos de Bitcoin.
La transacción de Bitcoin mueve la seguridad hacia los hashes
Las transacciones estándar de Bitcoin dependen de firmas que utilizan criptografía de curva elíptica. Una computadora cuántica tolerante a fallas suficientemente potente que ejecute el algoritmo de Shor podría teóricamente calcular una clave privada a partir de su clave pública expuesta.
QSB cambia los supuestos de seguridad para una salida particular. Utiliza compromisos basados en hash y un rompecabezas de hash a firma en lugar de depender de la dificultad de resolver un logaritmo discreto de curva elíptica.
El método utiliza las operaciones de verificación ECDSA existentes de Bitcoin como vehículo, pero su seguridad proviene de la resistencia a la preimagen de RIPEMD-160. La implementación publicada estima aproximadamente 118 bits de resistencia a la segunda preimagen contra un atacante que utilice el algoritmo de Shor.
QSB no utiliza la tecnología de prueba STARK de StarkWare. Sin embargo, ambos enfoques dependen en gran medida de las funciones hash. Como se informó anteriormente, los zk-STARK evitan los supuestos de seguridad de curva elíptica mientras producen pruebas más grandes que muchos sistemas zk-SNARK.
QSB requirió cómputo fuera de la cadena y acceso a mineros
Crear un gasto QSB implica buscar parámetros de transacción cuyo hash RIPEMD-160 resultante pueda interpretarse como una firma válida codificada en DER. Encontrar un resultado adecuado requiere aproximadamente 2462^{46} intentos de hash.
El repositorio de Levy estima que la búsqueda cuesta entre $75 y $150 usando GPUs en la nube. El artículo de investigación permite un rango más amplio de $75 a $200 por incertidumbre en la implementación y describe el costo de manera más general como unos pocos cientos de dólares.
Estas cifras cubren el cómputo fuera de la cadena, no la tarifa de red de Bitcoin. Cada transacción requiere su propia búsqueda, aunque el trabajo puede dividirse entre varias GPUs.
Las transacciones QSB también exceden los límites de la política de retransmisión estándar de Bitcoin. Los nodos ordinarios normalmente no las propagan a través del mempool público. El servicio Slipstream de MARA proporcionó una ruta directa a un minero para la primera transacción en la red principal.
La transacción no hace que Bitcoin sea a prueba de cuánticos
La transacción confirmada demuestra que las reglas de consenso de Bitcoin aceptan la construcción QSB. No establece que Bitcoin, todas las direcciones existentes o el ecosistema de billeteras en general se hayan vuelto resistentes a los ataques cuánticos.
QSB funciona con scripts legacy pre-SegWit. No protege directamente las salidas Taproot ni los canales de Lightning Network. Las monedas también deben ingresar a una salida QSB a través de una transacción convencional antes de recibir su protección basada en hash.
Esa migración crea una limitación importante. Si la transacción de origen revela una clave pública mientras ya existe un atacante cuántico capaz, el atacante podría apuntar a las monedas antes de la confirmación. Las direcciones con claves públicas expuestas por gastos anteriores permanecen fuera de la protección de QSB a menos que los titulares las muevan de antemano.
El especialista en Bitcoin Daniel Batten describió previamente afirmaciones más amplias de que QSB ya hace que Bitcoin sea resistente a la computación cuántica como "una exageración", citando su fracaso para abordar las monedas inactivas y las claves públicas previamente expuestas.
Una actualización de Bitcoin a nivel de protocolo sigue en estudio
Levy describe QSB como una "medida de último recurso", en lugar de un reemplazo escalable para las transacciones ordinarias de Bitcoin. El costo computacional del método, los scripts grandes y la dependencia de la presentación directa al minero lo hacen inadecuado para el volumen de pagos normal.
"Lo que la transacción exitosa de hoy ofrece a Bitcoin es la seguridad de que las tenencias pueden protegerse antes de que eso suceda", dijo el CEO de StarkWare, Eli Ben-Sasson, refiriéndose a un posible soft fork.
Esa protección sigue condicionada a que los titulares muevan las monedas a salidas compatibles antes de que una computadora cuántica pueda atacar las firmas existentes. No se ha demostrado públicamente ninguna computadora cuántica criptográficamente relevante capaz de romper las claves de Bitcoin.
Los desarrolladores están considerando por separado BIP-360, que propone salidas Pay-to-Merkle-Root diseñadas para reducir la exposición a largo plazo a ataques cuánticos. A diferencia de QSB, adoptar esa propuesta requeriría un cambio en el protocolo de Bitcoin.
Los próximos pasos incluyen la revisión independiente del código QSB, más pruebas en la red principal y trabajo en sistemas de firma post-cuántica más escalables. La transacción proporciona un respaldo funcional, pero no elimina el caso para una migración a nivel de red.
