Una propuesta de seguridad cuántica para Bitcoin publicada en abril por Jameson Lopp y cinco coautores ha logrado un posible mecanismo de recuperación mediante tecnología de pruebas de conocimiento cero. BIP-361 propone congelar bitcoin mantenido en direcciones vulnerables a los cuánticos después de un plazo de varios años, con el objetivo de abarcar más del 34% del suministro de bitcoin donde las claves públicas se han expuesto onchain, incluidas aproximadamente 1,1 millones de BTC atribuidos a Satoshi Nakamoto. Project Eleven desarrolló un método de recuperación que permite a los usuarios de billeteras modernas demostrar propiedad sin exponer claves privadas, abordando la preocupación de que un congelamiento significaría una pérdida permanente. El desarrollo desplaza el debate de si las monedas vulnerables deberían congelarse a qué titulares pueden recuperar de forma segura los activos congelados después de que se materialice una amenaza cuántica futura.
BIP-361 aborda un momento teórico conocido como Q-Day, cuando una computadora cuántica es capaz de derivar una clave privada a partir de una clave pública. La propuesta sugiere bloquear nuevos depósitos a direcciones de bitcoin vulnerables después de 3 años y congelar lo que quede después de 5 años. Si ocurre Q-Day, cualquier dirección con una clave pública expuesta podría ser gastada por un atacante, y la blockchain no distinguiría al atacante del propietario real porque ambos podrían producir una firma válida.
Project Eleven Builds Zero-Knowledge Recovery Prototype
Project Eleven construyó un prototipo de método de recuperación basado en pruebas de conocimiento cero, una técnica criptográfica que permite a un usuario demostrar que sabe algo sin revelar la información subyacente. La ruta de recuperación se centra en billeteras modernas construidas en torno a árboles de claves deterministas jerárquicos, donde las claves se derivan de material de clave de nivel superior.
El prototipo, desarrollado con Jim Posen, desarrollador principal del sistema de pruebas Binius, utiliza una brecha estructural en la arquitectura de las billeteras. Un paso de derivación endurecido usa una función unidireccional, HMAC-SHA512, para producir claves hijas a partir del material de clave del padre. Un atacante que comprometa una sola dirección expuesta después de Q-Day obtendría esa clave específica, pero no el material de la billetera de nivel superior usado para derivarla.
Un usuario demuestra que conoce el material de clave por encima de la dirección en el árbol de derivación de la billetera, prueba que deriva la dirección en cuestión y vincula la prueba a un mensaje específico que puede autorizar la migración. El propio material de clave privada no se divulga. Este enfoque cambia el argumento de recuperación al permitir que los titulares que usan billeteras modernas basadas en seed desbloqueen monedas congeladas demostrando la propiedad válida aguas arriba sin exponer los datos secretos que protegen el resto de su billetera.
Prototype Achieves 243-Millisecond Proof Generation on Consumer Hardware
Project Eleven informa que su prototipo genera una prueba en 243 milisegundos en una M5 MacBook Air usando 4 núcleos, la verifica en 40 milisegundos y usa alrededor de 2 gigabytes de memoria sin GPU. La ejecución completa, incluida la construcción del circuito, la generación de la prueba y la autocorrección, tarda 910 milisegundos solo en CPU. El equipo describe eso como 16 veces más rápido en la ejecución completa y aproximadamente 60 veces más rápido al excluir el trabajo de configuración de una sola vez que un probador real podría reutilizar.
Las cifras de rendimiento sugieren que las pruebas de recuperación podrían generarse por usuarios habituales en hardware de consumo. Esto importa para bitcoin, donde cualquier ruta de migración a gran escala debe ser utilizable por titulares en diferentes jurisdicciones, tipos de custodia y niveles de habilidad técnica.
El prototipo tiene límites claros. No está auditado, admite 3 tipos de direcciones de Bitcoin en lugar de Taproot, coloca la prueba en la clave del tipo de moneda en vez de la seed y no recupera monedas en ninguna blockchain en vivo. Esas salvedades lo mantienen lejos de ser una solución desplegable, pero le dan a BIP-361 una ruta técnica más clara para un congelamiento reversible.
Pre-2012 Wallets Lack Derivation Structure for Recovery
El método de recuperación depende de que una billetera tenga una estructura de árbol de derivación por encima de la dirección. Las billeteras deterministas jerárquicas llegaron con BIP-32, que fue asignado el 11 de febrero de 2012. Antes de eso, las billeteras de Bitcoin generaban claves de manera independiente y aleatoria. No había frase semilla, no había ruta de derivación y no había una clave padre situada por encima de direcciones más antiguas.
Satoshi minó durante 2009 y 2010 y desapareció de la actividad pública hacia 2011. Las monedas atribuidas a Satoshi residen en salidas antiguas de pago-a-clave-pública donde la clave pública se escribe directamente en la blockchain. Esas salidas se generaron antes de que las estructuras de billeteras basadas en seed se volvieran estándar. No existe material de billetera aguas arriba para demostrar conocimiento porque la estructura del árbol no existía.
El mismo problema se aplica a muchas otras billeteras anteriores a 2012, especialmente monedas inactivas de los primeros años de Bitcoin. Son precisamente las monedas más expuestas a un ataque cuántico futuro y, además, de las más difíciles de recuperar bajo el método de prueba propuesto. Una prueba funcional podría convertir un congelamiento en un bloqueo recuperable para billeteras basadas en seed, pero no resuelve los saldos más antiguos de bitcoin, incluidas las monedas atribuidas a Satoshi.
Recovery Path Creates Wallet Generation Divide in Governance Debate
Congelar monedas vulnerables a los cuánticos sería uno de los cambios más controvertidos jamás propuestos porque alteraría el tratamiento de los saldos existentes, incluidas las tenencias inactivas que pueden pertenecer a propietarios perdidos, inactivos o fallecidos. Una ruta de recuperación creíble reduce la fuerza de una objeción: que BIP-361 destruiría permanentemente los derechos de propiedad para los titulares afectados.
La ruta de recuperación crea una línea divisoria entre generaciones de billeteras. Los usuarios modernos con frases semilla pueden tener una salida. Los primeros titulares de bitcoin quizá no. Ese contraste deja a bitcoin con una cuestión de política: si proteger la red contra el robo cuántico justifica congelar monedas que no pueden recuperarse con el mismo método.
El prototipo cambia los términos del argumento. El riesgo cuántico de Bitcoin ya no se trata solo de si las monedas vulnerables pueden congelarse. Se trata de quién obtiene una clave para volver a abrirlas y quién nunca tuvo una, en primer lugar.
FAQ
¿Qué propone BIP-361 para las direcciones de bitcoin vulnerables a los cuánticos?
BIP-361, publicado en abril por Jameson Lopp y cinco coautores, propone bloquear nuevos depósitos a direcciones de bitcoin vulnerables después de 3 años y congelar lo que quede después de 5 años. El plan apunta a monedas en direcciones donde las claves públicas ya se han expuesto onchain, dando cuenta de más del 34% del suministro de bitcoin, incluidas aproximadamente 1,1 millones de BTC atribuidos a Satoshi Nakamoto.
¿Cómo funciona el método de recuperación de conocimiento cero?
Project Eleven construyó un prototipo de método de recuperación que usa pruebas de conocimiento cero para permitir que los usuarios demuestren que conocen el material de clave por encima de una dirección en el árbol de derivación de una billetera determinista jerárquica. El usuario demuestra ese conocimiento aguas arriba y que deriva la dirección en cuestión, vinculando la prueba a un mensaje que puede autorizar la migración, sin divulgar el propio material de clave privada. El prototipo genera una prueba en 243 milisegundos en una M5 MacBook Air usando 4 núcleos.
¿Por qué no se pueden recuperar las monedas de Satoshi mediante este método?
El método de recuperación depende de que una billetera tenga una estructura de árbol de derivación, que llegó con BIP-32 asignado el 11 de febrero de 2012. Satoshi minó durante 2009 y 2010 usando billeteras que generaban claves de manera independiente y aleatoria, antes de que las estructuras de billeteras basadas en seed se volvieran estándar. No hay material de billetera aguas arriba para demostrar conocimiento porque la estructura del árbol no existía para billeteras anteriores a 2012.
