La computación cuántica no romperá Bitcoin mañana, dice A16z

** Un analista de criptomonedas de A16z revela que las computadoras cuánticas no representarán una amenaza para Bitcoin en un futuro cercano. Descubre por qué la encriptación post-cuántica debe implementarse de inmediato, pero las firmas pueden retrasarse. **

A16z crypto ha refutado la creencia común de que la computación cuántica destruirá Bitcoin de la noche a la mañana. El análisis reciente de la firma de riesgo diferencia entre el hype cuántico y la realidad.

Las computadoras cuánticas relevantes criptográficamente están a décadas de distancia, según a16zcrypto en X. Las teorías de que llegarán incluso antes de 2030 no tienen evidencia. La empresa advierte contra migraciones tempranas a la criptografía post-cuántica, ya que esto podría plantear mayores amenazas de seguridad.

** La encriptación enfrenta un peligro inmediato**

Los datos sensibles ya están en riesgo debido a los ataques de cosecha-ahora-desencriptar. Los oponentes archivan mensajes codificados en la actualidad para poder descifrarlos más tarde. El tráfico a gran escala está siendo archivado en Estados-nación.

La implementación de encriptación post-cuántica debería ocurrir ahora. Los sistemas híbridos ya están implementados por Chrome y Cloudflare. iMessage y Signal (Apple) han desarrollado su propio protocolo.

El modelo híbrido es la combinación de algoritmos post-cuánticos y criptografía clásica, que defiende contra computadoras cuánticas así como posibles ataques post-cuánticos.

** Las firmas cuentan una historia diferente**

No existen ataques de cosecha-ahora-desencriptar en firmas digitales. La blockchain de Bitcoin es completamente abierta. Las computadoras cuánticas no tienen secretos que desentrañar en el futuro.

Resulta que falsificar firmas, como tuiteó a16zcrypto en X, solo es posible con la llegada de computadoras cuánticas. Las firmas anteriores no son retroactivas. Esto no genera urgencia para la migración.

Las principales plataformas están posponiendo los lanzamientos de firmas post-cuánticas. Los planes actuales incorporan penalizaciones de rendimiento importantes. La infraestructura web favorece implementaciones inmaduras.

Las firmas post-cuánticas tienen entre 2.4KB y 8KB. Las firmas de curva elíptica actuales requieren solo 64 bytes. Esto representa una mejora de tamaño de 40 a 100 veces.

** Los dolores de cabeza únicos de Bitcoin**

Más allá de la tecnología cuántica, Bitcoin tiene desafíos especiales. La gobernanza es lenta y los cambios controvertidos pueden destruir bifurcaciones duras. La migración de monedas no es posible de forma pasiva.

Cientos de miles de millones de monedas, millones de monedas potencialmente abandonadas, quedan vulnerables. Los outputs iniciales de pagar a la clave pública revelan las claves públicas en la cadena. La exposición similar se encuentra en las direcciones taproot.

A16zcrypto en X afirma que los ataques cuánticos no ocurrirán de una noche a otra. El algoritmo proporcionado por Shor necesita atacar claves individuales de uno en uno. Los ataques iniciales serán muy costosos y la velocidad será muy baja.

Bitcoin tiene un bajo rendimiento de transacciones, lo que complica aún más la migración. Vender el dinero arriesgado requeriría meses a las tasas actuales. Debe planearse ahora, aunque las amenazas cuánticas sean lejanas.

La comunidad debe tomar decisiones difíciles respecto a las monedas perdidas. Las alternativas son anunciar monedas no migradas quemadas después de un período de tiempo. En cambio, las computadoras cuánticas podrían ser capaces de retener monedas vulnerables.

No todos están satisfechos con ninguna de las soluciones. Existen preocupaciones legales relacionadas con el uso de computadoras cuánticas para reclamar monedas sin clave privada. Incluso donde se reclama la propiedad, se pueden utilizar leyes de robo y fraude informático.

** Los errores de implementación importan más**

Las amenazas inmediatas mayores son: ataques de canal lateral y fallos en la implementación. Los esquemas de firma en retícula involucran aritmética de punto flotante compleja. ML-DSA tiene numerosos valores intermedios que son sensibles.

Varias implementaciones de Falcon ya han sido atacadas mediante ataques de recuperación de claves con resultados exitosos. Los peligros reales son enormes en comparación con los peligros hipotéticos cuánticos en el futuro.

Rainbow y SIKE, los dos computadoras cuánticas más prometedores, han sido vulnerados con computación clásica. Esto ocurrió mucho antes de la estandarización de NIST. La implementación temprana amenaza con atrapar planes fallidos.

Las blockchains deberían seguir un camino cuidadoso en la infraestructura web. Ambos entornos no enfrentan ataques de firma de cosecha-ahora-desencriptar. Los costos y riesgos de esquemas inmaduros siguen siendo altos.

Ahora es el momento de centrarse en auditorías y verificación formal en la comunidad cripto. Los errores representarán una amenaza a los sistemas mucho más tiempo que las computadoras cuánticas remotas.