Alrededor de 6,04 millones de Bitcoin — aproximadamente el 30% del suministro total — ya tienen sus claves públicas expuestas en la blockchain. Esa única estadística es lo que convierte la seguridad cuántica para monederos de Bitcoin en una preocupación no teórica, sino en un riesgo activo y medible. Ahora, investigadores de AmericanFortress, una empresa de seguridad blockchain con sede en Wyoming, han propuesto un sistema que, según ellos, podría proteger esos monederos sin obligar a los titulares a mover sus fondos.
Summary
Puntos clave
- AmericanFortress propuso ZKPoSP (Zero-Knowledge Proof of Seed Provenance), un sistema poscuántico que permite a los propietarios de monederos demostrar la propiedad sin revelar su frase semilla.
- El sistema es compatible con los estándares de monedero más utilizados: BIP32, BIP44 y SLIP-10.
- Las pruebas de generación de pruebas se ejecutaron en 12 a 13 segundos; la verificación tomó solo 9 a 10 milisegundos.
- La firma de análisis blockchain Glassnode estimó que alrededor de 6,04 millones de BTC tienen claves públicas expuestas vulnerables a ataques cuánticos.
- ZKPoSP es actualmente una propuesta de investigación: su uso en el mundo real requiere la aceptación de proveedores de monederos, exchanges, desarrolladores y mineros.
AmericanFortress propone ZKPoSP para asegurar monederos cripto frente a amenazas cuánticas
El sistema se llama ZKPoSP, abreviatura de Zero-Knowledge Proof of Seed Provenance, y representa una reconsideración fundamental de cómo se verifica la propiedad de un monedero. La investigación se publica en un artículo titulado «ZKPoSP: Post-Quantum Zero-Knowledge Proofs for Hierarchical Deterministic Wallets».
Los monederos estándar actuales dependen de la criptografía de curva elíptica para demostrar la propiedad. El problema es que este método expone las claves públicas, y un ordenador cuántico lo suficientemente potente podría trabajar hacia atrás desde una clave pública para derivar la clave privada, dando a un atacante el control total de los fondos. ZKPoSP evita por completo esto sustituyendo las firmas de curva elíptica por pruebas de conocimiento cero.
Uso de pruebas de conocimiento cero en lugar de firmas de curva elíptica
Las pruebas de conocimiento cero permiten a alguien demostrar que controla la frase semilla de un monedero sin revelar nunca la propia semilla. Esa distinción importa enormemente: incluso si una clave privada se expusiera de algún modo, la frase semilla — la verdadera raíz de la propiedad del monedero — permanece oculta. Los investigadores sostienen que este diseño mantiene los monederos seguros incluso en un entorno poscuántico.
El equipo construyó una implementación funcional de ZKPoSP en Rust, utilizando la máquina virtual de conocimiento cero RISC Zero. El artículo también describe un modo operativo más rápido diseñado específicamente para activarse después del Q-Day, el punto hipotético en el que los ordenadores cuánticos se vuelven capaces de romper los estándares de cifrado actuales.
Compatibilidad con los estándares de monedero BIP32, BIP44 y SLIP-10
Uno de los aspectos más prácticos de la propuesta es su compatibilidad con la infraestructura de monederos más común ya en uso. ZKPoSP está diseñado para funcionar con monederos que siguen los estándares de derivación de claves BIP32, BIP44 y SLIP-10, las especificaciones que sustentan la gran mayoría de los monederos deterministas jerárquicos utilizados hoy en día. Esa compatibilidad reduce la barrera de adopción en comparación con sistemas que requerirían arquitecturas de monedero completamente nuevas.
Innovaciones técnicas y métricas de rendimiento de ZKPoSP
Más allá del sistema de pruebas central, el equipo de AmericanFortress introdujo un nuevo componente criptográfico llamado QBIP32, un método de derivación de claves diseñado para funcionar en múltiples curvas elípticas. Esta compatibilidad multicurva está pensada para preparar el sistema para el futuro a medida que los estándares criptográficos continúan evolucionando.
QBIP32: derivación de claves compatible con múltiples curvas elípticas
QBIP32 amplía la lógica de los estándares de derivación existentes al tiempo que incorpora compatibilidad con múltiples tipos de curvas. Esta es una contribución técnica significativa porque distintos ecosistemas blockchain utilizan diferentes curvas elípticas, y un método de derivación bloqueado a una sola curva limita la portabilidad entre redes.
Tiempos de generación y verificación de pruebas
Las primeras métricas sitúan la generación de pruebas en 12 a 13 segundos, con la verificación completándose en solo 9 a 10 milisegundos. La asimetría es intencional y práctica: una generación de pruebas lenta es aceptable como operación única o poco frecuente, mientras que la verificación rápida es lo que importa a nivel de red, donde las transacciones deben procesarse rápidamente. Queda por ver si estas métricas se mantienen en diferentes configuraciones de hardware en entornos de producción.
Amenazas de la computación cuántica y urgencia de la criptografía poscuántica
La amenaza cuántica para Bitcoin no es una cuestión de ingeniería hipotética: tiene un mecanismo específico. Un ordenador cuántico lo suficientemente potente podría desplegar el algoritmo de Shor para calcular directamente la clave privada de un monedero a partir de su clave pública. Cada vez que se transmite una transacción de Bitcoin, la clave pública del remitente se hace visible en la blockchain. Ese momento de exposición es la ventana de ataque.
El riesgo de las claves públicas expuestas en la blockchain de Bitcoin
Según Glassnode, aproximadamente 6,04 millones de BTC ya tienen claves públicas expuestas de forma permanente, lo que significa que esos monederos se encuentran ahora mismo en un estado de vulnerabilidad latente. La amenaza no es activa hoy porque aún no existe un ordenador cuántico con la escala necesaria para ejecutar el algoritmo de Shor contra la criptografía de Bitcoin. Pero la ventana entre «todavía no es posible» y «ya es posible» es exactamente la que investigadores como los de AmericanFortress intentan cerrar antes de que llegue.
El algoritmo de Shor y el camino de la clave pública a la clave privada
Los investigadores citaron avances en hardware cuántico — incluidos desarrollos como el procesador Willow de Google — como evidencia de que el calendario se está acortando. El algoritmo de Shor se entiende teóricamente desde hace décadas; lo que cambia con el tiempo es la escala del hardware cuántico necesario para ejecutarlo contra tamaños de clave del mundo real. Cuando se supere ese umbral de hardware, los monederos con claves públicas expuestas se volverán inmediatamente vulnerables.
Esto es lo que hace que la cifra de 6,04 millones de BTC sea tan trascendental. Representa un conjunto de fondos conocido y cuantificable que no puede hacerse seguro simplemente cambiando el comportamiento de aquí en adelante: las claves públicas ya están ahí fuera, incrustadas de forma permanente en la historia de la blockchain.
Estado actual y desafíos para la adopción de monederos resistentes a la computación cuántica
ZKPoSP es, por ahora, una propuesta de investigación. Ninguna red blockchain la ha adoptado, y pasar del papel a la producción requeriría una acción coordinada en todo un ecosistema amplio: proveedores de monederos, exchanges, desarrolladores y mineros tendrían que apoyar el nuevo estándar antes de que pudiera ofrecer una protección significativa a gran escala.
Otros esfuerzos de la industria y apoyo gubernamental
AmericanFortress no trabaja de forma aislada. Project Eleven ha propuesto un método relacionado que permite demostrar la propiedad de un monedero mediante una frase semilla después del Q-Day. BTQ Technologies ha ido un paso más allá, probando BIP-360 en una testnet cuántica de Bitcoin diseñada específicamente para ensayar formatos de transacción resistentes a la computación cuántica.
En el ámbito institucional, el Bitcoin Security Consortium — cuyos miembros incluyen BlackRock, Coinbase, Strategy, Fidelity Digital Assets y Galaxy — se comprometió a aportar 15 millones de dólares en tres años para la investigación en seguridad de Bitcoin, con la defensa cuántica como foco principal. El Departamento de Comercio de EE. UU. también ha comprometido más de 2.000 millones de dólares en programas de investigación, desarrollo y fabricación de computación cuántica.
La convergencia de la financiación de consorcios privados y la inversión gubernamental indica que el conjunto más amplio del sector tecnológico y financiero ha superado el debate sobre si el riesgo cuántico es real. La cuestión abierta ahora es la secuencia: si estándares criptográficos como ZKPoSP pueden lograr la coordinación industrial que necesitan antes de que el hardware cuántico alcance el umbral de capacidad que hace operativa la amenaza. Para aproximadamente 6 millones de Bitcoin que ya se encuentran con claves públicas expuestas, esa carrera ya ha comenzado.
Preguntas frecuentes
¿Qué es ZKPoSP y cómo protege los monederos de Bitcoin?
ZKPoSP, o Zero-Knowledge Proof of Seed Provenance, es un sistema criptográfico poscuántico propuesto por AmericanFortress. Permite al propietario de un monedero demostrar el control de su frase semilla sin revelarla realmente, sustituyendo las firmas tradicionales de curva elíptica. Como la semilla permanece oculta, el monedero sigue siendo seguro incluso si se expone una clave privada, lo que lo hace resistente a ataques cuánticos.
¿Por qué los ordenadores cuánticos son una amenaza para la seguridad de los monederos de Bitcoin?
Los ordenadores cuánticos podrían utilizar el algoritmo de Shor para derivar una clave privada a partir de una clave pública visible públicamente. Cada transacción de Bitcoin expone la clave pública del remitente en la blockchain, creando una ventana de vulnerabilidad. Un ordenador cuántico lo suficientemente avanzado podría explotar esa exposición para falsificar firmas y robar fondos.
¿Qué estándares de monedero admite ZKPoSP?
ZKPoSP es compatible con monederos deterministas jerárquicos que utilizan los estándares de derivación de claves BIP32, BIP44 y SLIP-10, las especificaciones más ampliamente adoptadas en el ecosistema de monederos de criptomonedas en la actualidad.
¿ZKPoSP está actualmente implementado o ampliamente adoptado?
No. ZKPoSP sigue siendo una propuesta de investigación sin adopción en el mundo real hasta la fecha. Para que se vuelva operativo, requeriría una amplia cooperación de la industria por parte de proveedores de monederos, exchanges, desarrolladores y mineros en todo el ecosistema blockchain.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Qué es ZKPoSP y cómo protege los monederos de Bitcoin?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»ZKPoSP, o Zero-Knowledge Proof of Seed Provenance, es un sistema criptográfico poscuántico propuesto por AmericanFortress. Permite al propietario de un monedero demostrar el control de su frase semilla sin revelarla realmente, sustituyendo las firmas tradicionales de curva elíptica. Como la semilla permanece oculta, el monedero sigue siendo seguro incluso si se expone una clave privada, lo que lo hace resistente a ataques cuánticos.»}},{«@type»:»Question»,»name»:»¿Por qué los ordenadores cuánticos son una amenaza para la seguridad de los monederos de Bitcoin?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Los ordenadores cuánticos podrían utilizar el algoritmo de Shor para derivar una clave privada a partir de una clave pública visible públicamente. Cada transacción de Bitcoin expone la clave pública del remitente en la blockchain, creando una ventana de vulnerabilidad. Un ordenador cuántico lo suficientemente avanzado podría explotar esa exposición para falsificar firmas y robar fondos.»}},{«@type»:»Question»,»name»:»¿Qué estándares de monedero admite ZKPoSP?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»ZKPoSP es compatible con monederos deterministas jerárquicos que utilizan los estándares de derivación de claves BIP32, BIP44 y SLIP-10, las especificaciones más ampliamente adoptadas en el ecosistema de monederos de criptomonedas en la actualidad.»}},{«@type»:»Question»,»name»:»¿ZKPoSP está actualmente implementado o ampliamente adoptado?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»No. ZKPoSP sigue siendo una propuesta de investigación sin adopción en el mundo real hasta la fecha. Para que se vuelva operativo, requeriría una amplia cooperación de la industria por parte de proveedores de monederos, exchanges, desarrolladores y mineros en todo el ecosistema blockchain.»}}]}
Artículo producido con la ayuda de inteligencia artificial y revisado por el equipo editorial.
