AmericanFortress ha propuesto un esquema de seguridad post-cuántica diseñado para proteger las direcciones de billetera existentes de Bitcoin, Ethereum y Solana sin requerir que los titulares muevan fondos o roten sus claves.
Resumen
- ZK-PoSP mantiene las direcciones de billetera existentes mientras reemplaza la autorización de transacciones convencional con pruebas de conocimiento cero.
- AmericanFortress dice que el esquema requiere sin migración de fondos, rotación de claves o nuevo formato de dirección.
- El enfoque sigue siendo una propuesta y requeriría actualizaciones a nivel de nodo antes de que cualquier blockchain pueda aplicarlo.
- Su seguridad post-cuántica sigue siendo conjetural, según el documento técnico, en lugar de probada contra un ataque funcional.
ZK-PoSP utiliza semillas de billetera para autorizar transacciones
AmericanFortress publicó el documento técnico para Zero-Knowledge Proof of Seed Provenance, o ZK-PoSP, a través del archivo ePrint de la Asociación Internacional de Investigación Criptológica.
El esquema permite que una billetera demuestre que conoce la semilla utilizada para derivar una dirección sin revelar esa semilla. Funcionaría junto a los sistemas de firma existentes antes de reemplazar el paso de firma clásico si las computadoras cuánticas se vuelven capaces de atacar la criptografía de curva elíptica.
Bitcoin y Ethereum usan la curva secp256k1, mientras que Solana comúnmente usa Ed25519. ZK-PoSP está diseñado para cubrir ambas curvas y los estándares de billeteras deterministas jerárquicas, incluyendo BIP32 y SLIP-10.
En una declaración compartida con crypto.news, AmericanFortress describió la propuesta como el primer enfoque post-cuántico que puede preservar las direcciones de billetera existentes sin obligar a los usuarios a transferir activos.
La protección cuántica depende de actualizaciones de red
ZK-PoSP se basa en funciones hash y en la solidez de su sistema de prueba de conocimiento cero. Su documento dice que la seguridad post-cuántica es "conjeturada" porque los supuestos subyacentes no han sido probados contra una computadora cuántica criptográficamente relevante.
Actualmente no existe tal máquina. Sin embargo, computadoras cuánticas suficientemente potentes podrían teóricamente usar el algoritmo de Shor para derivar claves privadas de claves públicas expuestas.
El equipo de Quantum AI de Google estimó recientemente que romper la criptografía de curva elíptica de 256 bits podría requerir menos de 1,500 qubits lógicos y decenas de millones de puertas cuánticas. Esos son qubits lógicos corregidos de errores, no los qubits físicos más ruidosos disponibles en los sistemas actuales. El análisis de Google por lo tanto no indica que Bitcoin u otras redes enfrenten un ataque inmediato.
AmericanFortress dijo que las blockchains podrían implementar ZK-PoSP agregando verificación de pruebas a través de una actualización de software a nivel de nodo. Los proveedores de billeteras también necesitarían generar las pruebas requeridas.
Hasta que una red adopte y aplique esa verificación, las direcciones con claves públicas ya visibles en cadena permanecerían expuestas a un futuro ataque cuántico.
AmericanFortress reporta bajos costos de verificación
Según la compañía, generar una prueba única para asegurar una dirección cuesta alrededor de $0.002 en un servidor de 16 núcleos, mientras que cada prueba de transacción cuesta aproximadamente $0.00125. Su implementación actual supuestamente toma alrededor de 12 segundos para firmar una transacción, con verificación requiriendo entre nueve y diez milisegundos.
Esas cifras reflejan pruebas computacionales citadas por AmericanFortress, no el costo o rendimiento de una integración de blockchain en vivo. Una actualización de red podría introducir requisitos adicionales de almacenamiento, ancho de banda, software y coordinación.
"La implementación actual ya es práctica para liquidación institucional, y la aceleración por hardware y las mejoras en el sistema de pruebas reducirán aún más los tiempos de firma", dijo Michal "Mehow" Pospieszalski, CEO de AmericanFortress.
Las pruebas usan RISC Zero y no requieren una configuración confiable. AmericanFortress planea licenciar su kit de desarrollo de software a blockchains y otros proyectos, lo que significa que la adopción dependería en parte de los términos comerciales y de la revisión técnica independiente.
Bitcoin y Ethereum amplían la investigación cuántica
La propuesta llega en un momento en que crece el interés institucional por la seguridad postcuántica. Como informó crypto.news, Strategy, BlackRock, Coinbase y otras seis empresas formaron recientemente el Consorcio de Seguridad de Bitcoin y se comprometieron a aportar 15 millones de dólares en conjunto durante tres años.
La criptografía postcuántica es el primer foco de investigación del consorcio. Sus miembros decidirán de forma independiente qué desarrolladores y organizaciones reciben financiación, y el grupo no controla el desarrollo de Bitcoin ni respalda cambios de protocolo individuales.
Para los fondos cotizados (ETF) de Bitcoin con sede en EE. UU., los custodios y las tesorerías corporativas, evitar una migración masiva de carteras podría reducir las complicaciones operativas y legales. Sin embargo, ZK-PoSP no brindaría protección a menos que los desarrolladores de Bitcoin, mineros, operadores de nodos, empresas de carteras y usuarios aceptaran los cambios necesarios.
Ethereum ha seguido un camino separado. La Fundación Ethereum formó un equipo dedicado a la postcuántica en enero y está probando firmas basadas en hash, una máquina virtual de conocimiento cero mínima y herramientas de migración, según su hoja de ruta de seguridad cuántica.
La propuesta de AmericanFortress ahora enfrenta la misma prueba central que otros diseños de seguridad: revisión criptográfica independiente, auditorías de implementación y suficiente acuerdo en la red para implementarla.
