En resumen
- Trezor se está preparando para los desafíos de UX de un Bitcoin post-cuántico, donde SHRINCS, el esquema de firmas candidato líder de la comunidad, permite a los usuarios elegir firmas eficientes "con estado" que pueden exponer los fondos al robo si se reutilizan más allá de un presupuesto de firma, dijo el CTO Tomáš Sušánka.
- Para reducir ese riesgo, Trezor está considerando hacer que las firmas "sin estado" más grandes y seguras sean la opción predeterminada y ocultar la opción con estado más riesgosa detrás de configuraciones avanzadas.
- También señaló que los dispositivos mismos necesitan actualizaciones post-cuánticas para el firmware y la autenticación.
La custodia de Bitcoin siempre ha implicado cierto grado de riesgo, pero los fabricantes de billeteras como Trezor—que construyen dispositivos físicos diseñados para mantener las claves privadas de un usuario seguras fuera de línea—se están preparando para un mundo post-cuántico donde surgen nuevos desafíos.
Esto se debe a que SHRINCS, el candidato líder de la comunidad para un esquema de firmas post-cuántico, permite a los usuarios realizar transacciones utilizando firmas con estado que requieren un seguimiento rígido del estado para evitar que los fondos sean robados, según el CTO de Trezor, Tomáš Sušánka.
Propuesto a finales del año pasado por el Director de Investigación de Blockstream, Jonas Nick, y el criptógrafo Mikhail Kudinov, SHRINCS se centra en un enfoque compuesto basado en hash: los usuarios pueden realizar transacciones utilizando firmas con estado o firmas sin estado.
Las firmas sin estado son bastante grandes —lo que puede afectar a las comisiones, la velocidad de firma y otras métricas de eficiencia—, pero son seguras de reutilizar, mientras que las firmas con estado, más pequeñas y eficientes, conllevan graves riesgos de seguridad cuando se reutilizan más allá de un presupuesto de firma determinado.
El componente con estado de SHRINCS está formado por un árbol de firmas de un solo uso, y si estas claves se usan accidentalmente más de una vez, se revela suficiente información criptográfica para que otra persona pueda falsificar la firma de ese usuario y, efectivamente, robar fondos.
Si Bitcoin adopta con éxito SHRINCS, mantener un conteo meticuloso del estado de la billetera se convertirá en una responsabilidad crítica para los desarrolladores de billeteras, con muchos posibles riesgos de seguridad en casos límite.
“Les estás dando una opción de equivocarse”, dijo Sušánka durante un episodio reciente de MARA Foundation TV, en referencia al seguimiento del estado. “Nuestro trabajo es hacerlo de forma segura, ¿verdad? No debería ser el trabajo del usuario”.
Para mitigar este riesgo, Trezor está sopesando opciones sobre cómo admitir una UX segura en un mundo poscuántico. Por ejemplo, Sušánka dijo que la empresa está considerando hacer de las firmas sin estado, más pesadas y lentas, la configuración predeterminada para todos los usuarios, ocultando la opción con estado, más riesgosa, detrás de un muro de configuración avanzada.
Aunque Sušánka reconoce que SHRINCS puede ser la elección criptográfica conservadora porque se basa en los mismos supuestos criptográficos que SHA-256, está “algo dividido sobre el tema porque mantener el estado es una carga”.
“Por ejemplo, puedes tener dos Trezors con la misma semilla de recuperación. ¿Cómo compartes el estado entre esos dos? Realmente no lo haces”, añadió.
“Dicho esto, como ocurre con todo, esto se trata de compensaciones”, continuó Sušánka. “Las firmas [con estado] son 10 veces más pequeñas... Eso marca una gran diferencia. Así que simplemente no quiero descartarlo por completo”.
BitcoinBTC · USD
$71,457−6.26%
Nov 5Nov 7Nov 9Nov 11Nov 12
$76.3k$74.7k$73.1k$71.5k
24h HighHigh$74,695
24h LowLow$71,238
VolVol$1.1B
Proyecciones de mercadoProbabilidades por Myriad
HoyPor debajo de $72,000Por debajo de $72k64% de probabilidadEsta semanaPor debajo de $72,000Por debajo de $72k57% de probabilidad
→Comprar Bitcoin con USDC
Desarrollado por Jupiter
Sušánka continuó compartiendo que, si bien muchos están enfocados en la ruta de migración de Bitcoin hacia direcciones y firmas post-cuánticas, los dispositivos de billetera hardware también necesitarán ser actualizados físicamente para una protección cuántica completa. La mayoría de los dispositivos de firma utilizan criptografía vulnerable a la computación cuántica para funciones de seguridad específicas del hardware, como el firmware y la autenticación del dispositivo.
Si los usuarios quieren asegurar que sus dispositivos estén seguros en un mundo poscuántico, tendrán que usar dispositivos "preparados para la cuántica", es decir, dispositivos que utilicen criptografía poscuántica también para la autenticación de dispositivos y firmware.
Anticipándose a estas necesidades, la empresa ya está distribuyendo productos como Trezor Safe 7 que admiten criptografía poscuántica para los procesos de autenticación de carteras. Por supuesto, las transacciones realizadas en estos dispositivos solo serán cuánticamente seguras una vez que Bitcoin mismo se actualice a la seguridad poscuántica.
Dicho esto, Sušánka advirtió a los desarrolladores que no esperen demasiado para ofrecer a los usuarios opciones de migración, ya que cree que la migración de potencialmente millones de usuarios llevará tiempo.
"La gente debería estar preparada para hacer concesiones", dijo Sušánka. "Si todos vamos a ser muy estrictos sobre lo que se puede y no se puede hacer, no vamos a llegar a ninguna parte".
André Beganski es Gerente de Contenido Sénior en MARA Foundation, produciendo contenido sobre temas que incluyen la intersección de la computación cuántica y la criptografía. Anteriormente ha trabajado para Decrypt.
Únete a más de 72.000 lectores
