Casi $500 mil millones en Bitcoin están expuestos a futuros ataques de computación cuántica: Glassnode
En breve
Más del 30% de todo Bitcoin ya tiene su clave pública expuesta en la cadena, lo que lo hace teóricamente vulnerable a un futuro ataque informático cuántico.
La exposición se divide en dos tipos: estructural a partir de diseños de scripts que revelan claves de forma predeterminada y operativa a partir del comportamiento de reutilización de direcciones.
Los intercambios representan aproximadamente el 40% del Bitcoin expuesto operativamente, aunque el riesgo varía ampliamente según la plataforma y puede reducirse mediante una mejor higiene de la billetera.
Casi un tercio de todo el Bitcoin en circulación (más de 6 millones de monedas con un valor de más de 469 mil millones de dólares al momento de escribir este artículo) ya es vulnerable al robo si las poderosas computadoras cuánticas se vuelven realidad, según una investigación publicada el miércoles por la firma de análisis de blockchain Glassnode.
El análisis, que examina la cadena de bloques de Bitcoin para determinar qué monedas ya han tenido sus claves criptográficas públicas expuestas, encontró que 6,04 millones de $BTC, o el 30,2% del suministro emitido, están expuestos a riesgo cuántico, mientras que los 13,99 millones de $BTC restantes no muestran exposición a la clave pública. La estimación de monedas expuestas es inferior a algunas cifras existentes, que se han aproximado a los 7 millones de dólares BTC.
La preocupación surge de la arquitectura subyacente a la seguridad de Bitcoin. Cada moneda está controlada por una clave privada, que coincide con una clave pública visible en la cadena de bloques solo bajo ciertas condiciones. La preocupación cuántica es que una computadora cuántica suficientemente capaz, utilizando un algoritmo conocido como algoritmo de Shor, podría en principio recuperar una clave privada a partir de una clave pública conocida.
En ese escenario, cualquier moneda cuya clave pública ya haya sido revelada en la cadena sería inmediatamente atacable, sin necesidad de transacción.
Glassnode separa la oferta expuesta en dos categorías distintas. La exposición estructural representa 1,92 millones de dólares BTC, o el 9,6% de la oferta emitida. Se trata de monedas bloqueadas en formatos de script que revelan la clave pública por diseño, incluidas las primeras salidas de "pago a clave pública" asociadas con el fundador seudónimo de Bitcoin, Satoshi Nakamoto, estructuras heredadas de múltiples firmas y salidas Taproot más recientes.
Muchas de estas monedas pueden ser efectivamente inamovibles: billeteras perdidas o tenencias inactivas que no pueden migrarse voluntariamente a formatos de direcciones más seguros.
La categoría más amplia y procesable es lo que Glassnode llama exposición operativa. La exposición operativa asciende a 4,12 millones de dólares BTC, o el 20,6% del suministro emitido. Estas monedas no eran inherentemente vulnerables, pero lo eran a través de la reutilización de direcciones, una práctica en la que una billetera recibe múltiples transacciones en la misma dirección, y eventualmente transmite la clave pública durante un gasto y deja expuesto cualquier saldo restante.
Los intercambios cobran gran importancia en esta categoría. Dentro del segmento operativamente inseguro, 1,66 millones de $BTC, o el 8,3% del suministro total, están relacionados con el intercambio, lo que representa aproximadamente el 40% de todos los Bitcoin operativamente inseguros. La exposición es sorprendentemente desigual entre plataformas. Entre los intercambios más grandes, los saldos etiquetados de Coinbase parecen concentrados en gran medida en estructuras no expuestas, con solo el 5% expuesto, mientras que Binance y Bitfinex muestran saldos susceptibles comparativamente altos: 85% y 100%, respectivamente.
Glassnode tuvo cuidado de señalar que sus hallazgos no deben leerse como una clasificación de riesgo o una señal de solvencia para ninguna empresa en particular, y enfatizó que los datos reflejan opciones de diseño de custodia en lugar de un peligro inminente. A las tenencias soberanas de Bitcoin les fue considerablemente mejor: Estados Unidos, Reino Unido y El Salvador muestran una exposición cuántica nula.
El informe no llega a predecir cuándo (o si) existirá una computadora cuántica capaz de descifrar el cifrado de Bitcoin. En cambio, enmarca su análisis como una línea de base, señalando que para los intercambios y los custodios, la higiene de las direcciones, la gestión de reservas, la reducción de la reutilización de claves y la planificación de la migración son las palancas prácticas a través de las cuales la exposición visible puede disminuir.
Los hallazgos llegan a medida que los avances en la computación cuántica se aceleran a nivel mundial y mientras la comunidad de desarrolladores de Bitcoin debate las respuestas a nivel de protocolo, incluida una actualización propuesta conocida como BIP-360 que introduciría formatos de transacciones más resistentes a los cuánticos. Otra propuesta oficial congelaría las monedas que no se migren en un plazo determinado.
Las estimaciones para el “Q-Day”, cuando entre en funcionamiento una computadora cuántica que sea lo suficientemente poderosa como para descifrar la criptografía que protege cadenas de bloques como Bitcoin y Ethereum, oscilan entre 2030 y 2032 y más allá. El jueves, el gobierno de Estados Unidos anunció que invertirá más de 2 mil millones de dólares en nuevas empresas cuánticas y fundiciones planificadas para impulsar la industria estadounidense.