Coinbase, que custodia el 5 % de todos los bitcoins, pide a los desarrolladores de Bitcoin que empiecen ya la solución cuántica porque "las migraciones pueden llevar años"

El mayor custodio de bitcoin ha dado su respaldo a un inicio temprano de las defensas cuánticas de Bitcoin. En una publicación del martes firmada por Shashank Agrawal, Coinbase dijo que guarda alrededor del 5 % de todos los bitcoins para sus clientes y que protege activos digitales desde hace más de 13 años, y que la red debería empezar a prepararse mucho antes de que alguien anuncie una computadora cuántica criptográficamente relevante, porque "los cambios de consenso de Bitcoin y las migraciones del ecosistema pueden llevar años", según citó The Block.

La amenaza se conoce bien. Las firmas ECDSA y Schnorr de Bitcoin se basan en matemáticas que una computadora cuántica lo bastante grande podría deshacer, derivando claves privadas a partir de claves públicas y vaciando cualquier billetera cuya clave pública esté expuesta. Esa máquina no existe; CoinDesk señaló que algunas proyecciones, incluidas las de investigadores de Google, sitúan su llegada dentro de pocos años. Los desarrolladores de Bitcoin estudian propuestas poscuánticas al menos desde la primavera.

La aportación de Coinbase es una lista de verificación de cómo sería una buena actualización. Quiere tipos de salida diseñados para que se puedan añadir o sustituir nuevos esquemas de firma sin rediseñar el sistema, y señala BIP-360 (P2MR) y P2TRv2 como construcciones que parecen permitirlo. Sugiere una protección escalonada, incluido un esquema 1 de 2 en el que las mismas monedas pueden gastarse con una clave clásica o con una clave poscuántica, para que las billeteras activas puedan moverse antes de que la comunidad fije una política sobre las firmas heredadas. Advierte que los esquemas de firma con estado son propensos a errores y deberían ir acompañados de una alternativa sin estado, y pide al menos una opción que funcione con la computación multipartita, el método de división de claves en el que se apoyan los grandes custodios. También propone una evaluación reproducible y específica para Bitcoin de los esquemas candidatos, medida en espacio de bloque, comisiones y costo de validación de los nodos.

La cuestión más difícil, qué pasa con las monedas de billeteras inactivas o perdidas y con los tipos de dirección más antiguos, se deja abierta a propósito. Coinbase lo califica de problema de gobernanza e ingeniería que puede avanzar en paralelo, y dice que cualquier método de rescate debe ser a su vez resistente a la computación cuántica. La publicación es explícitamente una aportación a un debate abierto, no una posición de Coinbase; la empresa dice que seguirá reuniendo a desarrolladores e investigadores y apoyando el trabajo de código abierto a través del Bitcoin Security Consortium.