¿La amenaza cuántica del Bitcoin llega antes de tiempo? Google simula un secuestro de monedas durante 9 minutos: 6.900.000 BTC en peligro

Google señala que se necesitan 500.000 qubits o menos para descifrar Bitcoin; Taproot incrementa la exposición al riesgo y, aproximadamente, 6,9 millones de BTC enfrentan una amenaza potencial.

El día en que los ordenadores cuánticos amenacen a Bitcoin podría llegar antes de lo que todos imaginan. El equipo de Google Quantum AI publicó el lunes un artículo en su blog y un documento técnico en el que indica que la capacidad de cómputo necesaria para descifrar Bitcoin es muy inferior a las estimaciones previas, y que la importante actualización tecnológica de Bitcoin “Taproot”, diseñada originalmente para mejorar la privacidad y la eficiencia, en realidad ha dejado a más monederos expuestos al riesgo.

La amenaza cuántica llega antes y activa la alarma

En los últimos años, en el ámbito académico y la industria se asumía de manera general que para atacar los mecanismos de cifrado de Bitcoin y Ethereum, al menos se requerían “millones” de qubits (Qubits, la unidad mínima de cómputo de los ordenadores cuánticos). Sin embargo, investigadores de Google refutaron esa afirmación y señalaron que los qubits requeridos en realidad podrían ser menos de 500.000.

Google había indicado anteriormente que 2029 podría ser un hito importante en el que los ordenadores cuánticos comiencen a contar con capacidades prácticas, y pidió que la industria de las criptomonedas completara la migración poscuántica antes de esa fecha.

A diferencia de los computadores tradicionales que usan bits, los ordenadores cuánticos, gracias a las características de los qubits, tienen una ventaja abrumadora de velocidad al resolver problemas complejos específicos (por ejemplo, descifrar algoritmos que protegen monederos de cifrado). El equipo de Google señaló que ya han diseñado 2 tipos de patrones de ataque potenciales, cada uno de los cuales requiere alrededor de 1.200 a 1.450 “qubits de alta calidad” para ejecutar el ataque, muy por debajo de las estimaciones anteriores.

“9 minutos” para interceptar transacciones

El estudio de Google también simuló escenarios de ataque reales: incluso, el hacker ni siquiera necesita atacar monederos antiguos, sino que puede apuntar directamente a transacciones en “curso” en tiempo real. Cuando los usuarios envían Bitcoin, los datos de la “clave pública” quedan expuestos por un breve periodo; si la velocidad de cómputo del ordenador cuántico es lo suficientemente alta, puede utilizar esa clave pública para calcular a la inversa la “clave privada” y, así, robar el dinero.

En la simulación de Google, el sistema cuántico puede preparar con antelación parte de los cómputos; una vez que aparece una transacción, puede completar el ataque en apenas 9 minutos. Teniendo en cuenta que Bitcoin normalmente tarda alrededor de 10 minutos en confirmar una transacción, esto significa que el atacante tiene hasta un 41% de probabilidad de lograr “interceptar” antes de que se confirme la transacción.

En comparación, otras criptomonedas como Ether (ETH) tienen confirmaciones de transacciones más rápidas, lo que deja menos tiempo de ventana para que el hacker ejecute el ataque; por ello, el nivel de exposición bajo este tipo de ataque es relativamente menor.

Casi un tercio de los Bitcoins se ve al borde del peligro

Lo que es aún más preocupante es que el informe estima que actualmente hay alrededor de 6,9 millones de Bitcoins (aproximadamente un tercio del suministro total) almacenados en monederos cuya clave pública ya ha sido expuesta. Esto incluye 1,7 millones de Bitcoins de los primeros periodos de desarrollo de la red, y activos que enfrentan riesgo debido al “reuso de direcciones”.

Estos datos superan ampliamente las estimaciones previas de la empresa de gestión de activos digitales CoinShares. CoinShares había calculado inicialmente que en el mercado solo hay alrededor de 10.200 Bitcoins en un estado de alta concentración y altamente vulnerable.

Triunfa por Taproot, fracasa también por Taproot？

El estudio también planteó nuevas dudas sobre la actualización Taproot de Bitcoin en 2021. Aunque Taproot mejora la privacidad y la eficiencia, también hace que la clave pública quede expuesta por defecto en la blockchain y elimina una capa de protección de los formatos de direcciones de la versión anterior. Los investigadores de Google señalaron que este diseño podría provocar un aumento significativo en la cantidad de monederos vulnerables a futuros ataques cuánticos.

Para evitar que esta investigación se convierta en un “manual de enseñanza” para los hackers, el equipo de Google no publicó los pasos detallados para descifrar sistemas cifrados, sino que utilizó ingeniosamente la tecnología de “pruebas de conocimiento cero” para verificar con el mundo la precisión de sus resultados de investigación, reduciendo así el riesgo de un uso malintencionado.

Para los inversores en general, las enseñanzas de este informe para inversores de todo el mundo no consisten en aterrorizar: “los ordenadores cuánticos destruirán el ecosistema de las criptomonedas mañana”, sino en una alarma ensordecedora: ante el avance paso a paso de la amenaza cuántica, el tiempo que queda para que la industria de criptomonedas construya un muro de protección probablemente sea mucho menor de lo que imaginamos, y el alcance del riesgo potencial también sea mayor.

• Este artículo se reproduce con autorización de: 《区块客》
• Título original: 《量子威脅提前殺到？Google 模擬「9 分鐘劫幣」情境、 690 萬枚比特幣陷危機》
• Autor original: 区块妹 MEL