Proyecto Eleven presenta una prueba de propiedad de Bitcoin resistente a la computación cuántica mediante derivación de claves

Project Eleven presentó una técnica de prueba criptográfica poscuántica diseñada para ayudar a los usuarios de Bitcoin a verificar la propiedad de una billetera después de que las computadoras cuánticas se vuelvan lo suficientemente poderosas como para romper el cifrado actual. La solución utiliza la ruta de derivación de claves de una billetera para demostrar el control de una clave principal sin revelarla; algo que un atacante cuántico no puede replicar incluso después de comprometer la clave privada de una billetera. La técnica aborda un desafío fundamental en el modelo de seguridad de Bitcoin: cuando las computadoras cuánticas pueden derivar claves privadas a partir de claves públicas, las firmas digitales dejan de ser una prueba fiable de propiedad, haciendo imposible distinguir a propietarios legítimos de atacantes.

Project Eleven Usa la Ruta de Derivación de Claves para una Prueba Poscuántica

El CEO de Project Eleven, Alex Pruden, explicó en un hilo en X que las firmas digitales dejan de ser fiables cuando las computadoras cuánticas pueden derivar claves privadas desde claves públicas. En ese punto, tanto un propietario legítimo como un atacante cuántico pueden producir firmas idénticas, haciendo que la propiedad sea indistinguible de una falsificación.

"Después de Q-Day, una vez que una computadora cuántica puede derivar una clave privada ECC desde su clave pública, una firma válida ya no prueba la propiedad", escribió Pruden. "Tanto el adversario cuántico como el propietario legítimo pueden producir firmas idénticas".

La solución desplaza la prueba de propiedad por completo de las firmas. En lugar de depender de una clave privada, la técnica usa la ruta de derivación de claves de una billetera para demostrar que el usuario controla la clave principal desde la cual la clave privada de la billetera fue generada originalmente, sin revelar esa clave principal. Una computadora cuántica puede ser capaz de derivar la clave privada de una billetera a partir de su clave pública, pero no puede ir hacia atrás para reconstruir la frase semilla o la clave principal que están más arriba en la jerarquía de derivación.

"Así que incluso después de Q-Day, un atacante que haya roto la clave privada de la dirección de tu billetera no la posee, y no puede calcular, la frase semilla de la que se derivó", escribió Pruden. "Demostrar que conoces esa clave principal, sin revelarla, es algo que solo el propietario real puede hacer."

Jim Posen, líder del mantenimiento del sistema de pruebas de conocimiento cero Binius de código abierto, construyó la implementación con financiación de Project Eleven. El trabajo se basa en el "signature lifting" (elevación de firmas), una técnica propuesta por primera vez por los investigadores Alon Sattath y Robert Wyborski. El prototipo está actualmente sin auditoría y requeriría soporte a nivel de protocolo de blockchain antes de su despliegue.

Q-Day Amenaza la Criptografía de Curva Elíptica de Bitcoin

Q-Day representa el punto en el que una computadora cuántica lo suficientemente potente puede romper la criptografía de curva elíptica con la rapidez suficiente para atacar billeteras activas de Bitcoin. Cuando la clave pública de una billetera se expone on-chain a través de una transacción previa, queda legible para cualquiera, incluido un futuro adversario cuántico. Con suficiente potencia de cómputo, esa clave pública es suficiente para derivar la clave privada correspondiente.

El compromiso destruye por completo el valor probatorio de las firmas digitales. Si cualquiera con una computadora cuántica puede generar una firma válida para cualquier billetera, los tribunales, los protocolos y los mecanismos de recuperación ya no pueden tratar la validez de una firma como prueba de identidad.

La Prueba Basada en Derivación Apunta a Usuarios que Pierden la Ventana de Migración

El método de recuperación está diseñado para usuarios que pierden una futura ventana de migración a direcciones resistentes a lo cuántico. El consejo asesor cuántico de Coinbase advirtió que aproximadamente 7 millones de Bitcoin podrían volverse vulnerables con el tiempo si los propietarios no migran a tiempo.

Para esos usuarios, el enfoque de Project Eleven ofrece una alternativa: demostrar la propiedad mediante la ruta de derivación, no mediante una firma que también podría producir una máquina cuántica. El mecanismo proporciona una base criptográfica para distinguir al propietario real del atacante.

"Por mucho que a mí me encante que todo el mundo se tome en serio un plan de migración cuántica, la realidad es que algunas billeteras de activos digitales van a perder la ventana", escribió Pruden. "Esto les da una alternativa: probar la propiedad mediante derivación, no mediante firma, incluso después de que esa ventana se cierre."

Desarrolladores de Bitcoin Avanzan con BIP-360 y Actualizaciones Resistentes al Cuántico

En febrero, los desarrolladores de Bitcoin avanzaron BIP-360 — una Propuesta de Mejora de Bitcoin que sienta las bases para actualizaciones resistentes al cuántico — a revisión formal. En marzo, BTQ Technologies lanzó la primera implementación funcional en su testnet de Bitcoin Quantum, permitiendo a los desarrolladores probar la propuesta.

En junio, el presidente Donald Trump firmó órdenes ejecutivas para acelerar la transición del gobierno federal a criptografía poscuántica. El consejo asesor cuántico de Coinbase emitió una advertencia alrededor del mismo tiempo, instando a los desarrolladores de blockchain a comenzar a planificar migraciones poscuánticas de inmediato.

FAQ

¿Qué es Q-Day en el contexto de la seguridad de Bitcoin?

Q-Day es el momento en que una computadora cuántica puede romper la criptografía de curva elíptica que asegura las transacciones de Bitcoin, haciendo posible que los atacantes deriven claves privadas a partir de claves públicas.

¿Cómo ayuda la prueba de Project Eleven a los usuarios de Bitcoin después de Q-Day?

Usa la ruta de derivación de claves de una billetera para demostrar la propiedad de la clave principal sin revelarla. Como una computadora cuántica no puede reconstruir esa clave principal a partir de una clave privada comprometida, este método permite que los propietarios legítimos demuestren control incluso después de que la clave privada de su billetera haya sido expuesta.

¿El método de recuperación de Project Eleven está listo para usarse en blockchain?

No. El prototipo está actualmente sin auditoría y requiere soporte a nivel de protocolo de blockchain antes de que pueda usarse de forma operativa. Es una prueba de concepto que demuestra la viabilidad técnica, no una solución desplegable.