Investigador del MIT propone un nuevo camino para hacer que Bitcoin sea seguro cuánticamente

La directora de la Iniciativa de Moneda Digital del MIT, Neha Narula, ha presentado una propuesta de hoja de ruta para hacer que Bitcoin sea resistente a una futura computadora cuántica criptográficamente relevante, argumentando que la red debería priorizar un camino práctico y de bajo riesgo que permita a los usuarios proteger sus monedas ahora en lugar de esperar a que se llegue a un consenso sobre cuestiones más difíciles, como cómo manejar las monedas inmóviles.

En una publicación publicada el 20 de abril, Narula dijo que Bitcoin no necesita «el 100% de las respuestas inmediatamente» antes de tomar medidas significativas. En cambio, abogó por un enfoque por etapas: implementar un tipo de salida post-cuántico seguro y un esquema de firma a través de una bifurcación suave, coordinar el soporte de billetera y aplicaciones a su alrededor, y empujar a los usuarios hacia la migración mucho antes de que llegue una verdadera emergencia cuántica.

Bitcoin necesita ahora defensas cuánticas de bajo riesgo

Su tesis central es sencilla. «Deberíamos tomar medidas de mitigación de bajo daño, bajo riesgo, alto beneficio y críticas para la seguridad AHORA, y guardar las mitigaciones de alto daño y alto riesgo para MÁS TARDE, cuando sepamos con mayor certeza que un CRQC está cerca», escribió, usando CRQC para referirse a una computadora cuántica criptográficamente relevante.

La propuesta que favorece Narula se centra en P2MR, descrito en BIP 360, combinado con un nuevo código de operación de firma poscuántica y agilidad criptográfica. En su formulación, esa combinación permitiría a los usuarios de Bitcoin mover fondos a un tipo de salida que permanezca seguro contra un atacante cuántico, siempre que no revelen una clave pública no post-cuántica mediante la reutilización de direcciones o un comportamiento similar.

“Si se hace esto, les da a los usuarios de Bitcoin la capacidad de mover sus monedas a un tipo de salida segura inmediatamente, teniendo la confianza de que sus monedas están seguras incluso si aparece un CRQC poderoso, sin preocuparse por futuros softforks”, escribió. «El mejor candidato para esto que he visto hasta ahora es P2MR (BIP 360) junto con un nuevo código de operación de firma PQ y agilidad criptográfica».

El caso de Narula no es que esto lo solucione todo. No es así. Ella establece una clara distinción entre proteger a los usuarios individuales que migran tempranamente y proteger Bitcoin como sistema si una gran proporción de las monedas siguen siendo vulnerables. Esa parte no resuelta, que ella denomina X, es fundamental para el debate a largo plazo. Si sólo queda expuesta una cantidad insignificante de bitcoins, sugiere que la red probablemente podría absorber el riesgo. Si el número es grande, la situación podría volverse mucho más desestabilizadora.

“Como mínimo diría que depende de las cifras exactas”, escribió. «Si sólo el 0,0001% de las monedas son inseguras, creo que Bitcoin estará bien. Si el 20% de las monedas son inseguras, creo que las cosas probablemente se volverían bastante caóticas si apareciera un CRQC».

Aun así, Narula sostiene que la incertidumbre sobre X no debería retrasar el primer paso. Una ruta de migración generaría datos reales en la cadena sobre la adopción y le daría a Bitcoin tiempo para reducir la proporción vulnerable antes de que la red se vea obligada a tomar decisiones más polémicas. Según ella, el difícil debate sobre si las monedas viejas, inactivas o perdidas deberían eventualmente congelarse puede esperar.

“Lo más importante es que no tenemos que decidir qué hacer con las personas que es poco probable que se presenten para hacer algo (las monedas de Satoshi) en este momento para poder progresar”, escribió. «Eventualmente, si un CRQC parece cercano, tendremos que tomar una decisión en un sentido u otro… Pero no es necesario resolver esa conversación para lograr un progreso útil y significativo».

Narula también rechazó ideas que considera distracciones o soluciones inferiores a corto plazo. Descartó la idea de que los enfoques de investigación de prueba de concepto, como construir manualmente una verificación poscuántica en un script o confiar en costosos mecanismos de escotilla de escape, deberían anclar la respuesta principal de Bitcoin. Esas ideas pueden ser técnicamente posibles, dijo, pero no operativamente adecuadas para un despliegue amplio.

También reconoció las compensaciones. P2MR reduciría una de las eficientes propiedades de privacidad de Taproot al eliminar la ruta de gasto clave, y depende de que las billeteras manejen correctamente la reutilización de direcciones. Ella las señaló como desventajas reales, pero no lo suficiente como para compensar el beneficio de brindarles a los usuarios una forma de proteger sus fondos sin esperar una segunda bifurcación suave, más políticamente cargada.

La hoja de ruta que Narula esbozó deja sin resolver las cuestiones de gobernanza más difíciles de Bitcoin. Ese es el punto. Su argumento es que la red debería dejar de considerar la alineación perfecta como un requisito previo para una preparación obvia.

En el momento de esta edición, Bitcoin cotizaba a 75.802 dólares.