Esto es lo que realmente significa 'descifrar' bitcoins en 9 minutos mediante computadoras cuánticas
El equipo de IA cuántica de Google dijo a principios de esta semana que una futura computadora cuántica podría derivar una clave privada de bitcoin a partir de una clave pública en aproximadamente nueve minutos. La cifra rebotó en las redes sociales y asustó a los mercados.
Pero, ¿qué significa realmente en la práctica?
Comencemos con cómo funcionan las transacciones de bitcoins. Cuando envías bitcoins, tu billetera firma la transacción con una clave privada, un número secreto que demuestra que eres el propietario de las monedas.
Esa firma también revela su clave pública, una dirección que se puede compartir, que se transmite a la red y permanece en un área de espera llamada mempool hasta que un minero la incluye en un bloque. En promedio, esa confirmación demora unos 10 minutos.
Su clave privada y su clave pública están vinculadas por un problema matemático llamado problema de logaritmo discreto de curva elíptica. Las computadoras clásicas no pueden revertir esa matemática en ningún período de tiempo útil, mientras que una futura computadora cuántica suficientemente poderosa que ejecute un algoritmo llamado Shor podría hacerlo.
Aquí es donde entra en juego la parte de los nueve minutos. El artículo de Google descubrió que una computadora cuántica podría "prepararse" de antemano calculando previamente las partes del ataque que no dependen de ninguna clave pública específica.
Una vez que su clave pública aparece en el mempool, la máquina solo necesita unos nueve minutos para finalizar el trabajo y derivar su clave privada. El tiempo medio de confirmación de Bitcoin es de 10 minutos. Eso le da al atacante aproximadamente un 41% de posibilidades de obtener su clave y redirigir sus fondos antes de que se confirme la transacción original.
Piense en ello como si un ladrón pasara horas construyendo una máquina universal para abrir cajas fuertes (cálculo previo). La máquina funciona para cualquier caja fuerte, pero cada vez que aparece una nueva, sólo necesita unos pocos ajustes finales, y ese último paso dura unos nueve minutos.
Ese es el ataque de mempool. Es alarmante pero requiere una computadora cuántica que aún no existe. El artículo de Google estima que una máquina de este tipo necesitaría menos de 500.000 qubits físicos. Los procesadores cuánticos más grandes de la actualidad tienen alrededor de 1.000.
La preocupación mayor y más inmediata son los 6,9 millones de bitcoins, aproximadamente un tercio del suministro total, que ya se encuentran en billeteras donde la clave pública ha estado expuesta permanentemente.
Esto incluye las primeras direcciones de bitcoin de los primeros años de la red que utilizaban un formato llamado pago a clave pública, donde la clave pública es visible en la cadena de bloques de forma predeterminada. También incluye cualquier billetera que haya reutilizado una dirección, ya que gastar desde una dirección revela la clave pública de todos los fondos restantes.
Estas monedas no necesitan la carrera de nueve minutos. Un atacante con una computadora cuántica lo suficientemente potente podría descifrarlas a su gusto, trabajando con las claves expuestas una por una sin ninguna presión de tiempo.
La actualización Taproot 2021 de Bitcoin empeoró esto, como informó CoinDesk el martes temprano. Taproot cambió la forma en que funcionan las direcciones para que las claves públicas sean visibles en la cadena de forma predeterminada, expandiendo sin darse cuenta el conjunto de billeteras que serían vulnerables a un futuro ataque cuántico.
La propia red bitcoin seguiría funcionando. La minería utiliza un algoritmo diferente llamado SHA-256 que las computadoras cuánticas no pueden acelerar de manera significativa con los enfoques actuales. Todavía se producirían bloques.
El libro mayor seguiría existiendo. Pero si las claves privadas pueden derivarse de claves públicas, las garantías de propiedad que hacen que Bitcoin sea valioso se desmoronan. Cualquiera que tenga claves expuestas corre riesgo de robo y la confianza institucional en el modelo de seguridad de la red colapsa.
La solución es la criptografía poscuántica, que reemplaza las matemáticas vulnerables con algoritmos que las computadoras cuánticas no pueden descifrar. Ethereum ha pasado ocho años avanzando hacia esa migración. Bitcoin ni siquiera ha comenzado.