Romper Bitcoin con la computación cuántica podría ser más fácil de lo que se pensaba, en parte debido a Taproot, según Google

Romper la cadena de bloques de Bitcoin con computadoras cuánticas puede no ser tan difícil como se pensaba antes, y la tecnología Taproot de Bitcoin, que permite transacciones más eficientes y privadas, podría ser en parte la culpable, dijo el equipo de Quantum AI de Google el lunes en una publicación de blog y en un nuevo whitepaper publicado recientemente.

El equipo dijo que la potencia de cómputo necesaria para romper la seguridad de Bitcoin podría ser mucho más baja que la asumida previamente, planteando preguntas renovadas sobre qué tan pronto las amenazas cuánticas podrían convertirse en una realidad.

En un nuevo whitepaper, los investigadores encontraron que descifrar la criptografía usada por Bitcoin y Ethereum podría requerir menos de 500,000 bits cuánticos físicos, o qubits, muy por debajo de los “millones” que a menudo se citan en los últimos años.

Google ha señalado anteriormente 2029 como un posible hito para sistemas cuánticos útiles, diciendo que la migración debe llegar antes de esa fecha, lo que hace que el hallazgo del paper de que los ataques podrían requerir menos potencia de cómputo sea más significativo.

Las computadoras cuánticas usan qubits en lugar de bits tradicionales y pueden resolver ciertos problemas mucho más rápido que las máquinas de hoy. Uno de esos problemas es romper el tipo de cifrado que protege las carteras cripto.

Google dijo que diseñó dos métodos de ataque potenciales, cada uno requiriendo aproximadamente entre 1,200 y 1,450 qubits de alta calidad. Eso es una fracción de estimaciones anteriores y sugiere que la brecha entre la tecnología actual y un ataque viable podría ser menor de lo que los inversionistas creen.

La investigación también describe cómo podría funcionar un ataque de este tipo en la práctica.

En lugar de atacar carteras antiguas, un atacante cuántico podría atacar transacciones en tiempo real. Cuando alguien envía bitcoin, se revela brevemente un dato llamado clave pública. Una computadora cuántica lo suficientemente rápida podría usar esa información para calcular la clave privada y redirigir los fondos.

Bajo el modelo de Google, un sistema cuántico podría preparar parte del cálculo con anticipación y luego completar el ataque en aproximadamente nueve minutos una vez que aparezca una transacción. Las transacciones de Bitcoin normalmente tardan alrededor de 10 minutos en confirmarse, lo que le daría a un atacante aproximadamente un 41% de probabilidad de superar la transferencia original.

Otras criptomonedas como Ethereum pueden estar menos expuestas a este riesgo específico porque confirman las transacciones más rápido, dejando menos tiempo para un ataque.

El paper también estima que alrededor de 6.9 millones de bitcoin, aproximadamente un tercio del suministro total, ya están en carteras donde la clave pública se ha expuesto de alguna manera. Esto incluye alrededor de 1.7 millones de bitcoin de los primeros años de la red, así como fondos afectados por la reutilización de direcciones.

Esa cifra es mucho más alta que las estimaciones recientes de CoinShares, que sostuvo que solo alrededor de 10,200 bitcoin están lo bastante concentrados como para mover significativamente los mercados si se roban.

El problema de Taproot

Los hallazgos también arrojan una nueva luz sobre Taproot, la actualización de Bitcoin de 2021. Si bien Taproot mejoró la privacidad y la eficiencia, también hizo visibles las claves públicas en la cadena de bloques por defecto, eliminando una capa de protección utilizada en formatos de direcciones anteriores.

Los investigadores de Google dicen que esa decisión de diseño podría ampliar el número de carteras vulnerables a futuros ataques cuánticos.

Google también está cambiando cómo comparte investigaciones de seguridad sensibles. En lugar de publicar los detalles paso a paso sobre cómo romper sistemas cripto, el equipo usó una técnica llamada prueba de conocimiento cero para demostrar que sus hallazgos son precisos sin exponer el método en sí. Eso permite que otros verifiquen los resultados mientras se limita el riesgo de que la investigación pueda ser utilizada indebidamente.

La conclusión para los inversionistas no es que las computadoras cuánticas estén a punto de romper la cripto, sino que el cronograma podría ser más corto y los riesgos más amplios de lo que se pensaba anteriormente.