«El riesgo cuántico para Bitcoin es mínimo», dijo el CEO de MARA

Fred Thiel, CEO de la empresa Mara Holdings (MARA), afirmó que el riesgo de la computación cuántica para Bitcoin es «mínimo» en lo que respecta al historial de transacciones de la red, y que el verdadero peligro se concentra en las wallets con claves públicas expuestas.

Las declaraciones fueron realizadas en una entrevista publicada este 18 de mayo en la que Thiel también explicó que la nueva Fundación MARA es una organización orientada a financiar el mantenimiento del código de Bitcoin, preparar la red ante el riesgo cuántico y fomentar la educación sobre Bitcoin en países en desarrollo. Esta Fundación, como lo reportó CriptoNoticias, fue lanzada a fines de abril pasado.

El peligro de la cuántica para Bitcoin reside en direcciones antiguas, según Fred Thiel

«En el registro de Bitcoin en sí mismo, debido a que es simétrico, el riesgo cuántico es mínimo. Incluso si la computación cuántica avanza a la velocidad de la luz, sigue siendo mínimo, básicamente en el lado de la minería. El riesgo está realmente en estas wallets (sobre direcciones antiguas)», afirmó Thiel.

En esos formatos antiguos de direcciones de Bitcoin que Thiel señala, por ejemplo Pago a Clave Pública (P2PK), cada vez que una wallet realiza una transacción saliente, su clave pública queda registrada de forma permanente en la cadena de bloques y, por lo tanto, visible para cualquier atacante que busque aplicar un ataque cuántico.

Derivar esa clave privada desde la pública debería ser computacionalmente imposible, pero ese es exactamente el tipo de problema que las computadoras cuánticas pueden resolver de forma eficiente, indicó Thiel.

Las direcciones modernas que aún no han gastado fondos mantienen su clave pública oculta, lo que elimina ese vector de ataque mientras permanezcan sin usar. El CEO de MARA considera que los usuarios deben usar esas direcciones para almacenar sus bitcoin y, si tienen que efectuar un gasto, cambiarse a una dirección que no haya revelado su clave pública.

Frente a ese riesgo cuántico, Thiel considera además relevante la preparación previa:

Necesitamos implementar cambios de procedimiento para estar listos. Lo que no quieres es que ocurra un ataque y no tener una respuesta. Y si puedes mitigar el riesgo de un ataque teniendo ya un mecanismo públicamente conocido, lo que lo hace menos atractivo para ejecutarlo, puede que nunca tengas que librar la guerra. Simplemente pusiste en marcha una amenaza lo suficientemente grande. Es, lamentablemente, algo así como la destrucción mutua asegurada.

Fred Thiel, CEO de MARA.

El alcance del riesgo cuántico para los sistemas digitales, según Thiel

Thiel extendió el riesgo cuántico más allá de Bitcoin para dimensionar la escala del problema:

Toda la tecnología que protege tus cuentas bancarias, tus registros de salud, todo lo que está en tus cuentas en la nube, todos esos sistemas con contraseñas y nombres de usuario, son típicamente de base RSA, donde es muy difícil crear la clave pero, una vez creada, es simple desbloquearla. Y las computadoras cuánticas son realmente buenas para romper eso.

Fred Thiel, CEO de MARA.

RSA opera bajo la misma lógica asimétrica que ECDSA: la diferencia respecto a la computación clásica es que una computadora cuántica suficientemente potente no necesitaría fuerza bruta para romper ese esquema, sino que resolvería el problema matemático subyacente de forma directa.

Por eso, señala Thiel, el riesgo no es exclusivo de Bitcoin sino estructural a la mayor parte de la infraestructura digital global. El empresario señala que el día que Google o Microsoft cambien sus certificados HTTPS por tecnología resistente a la cuántica, será la señal definitiva de que el riesgo es inminente.

Adicionalmente, el peligro cuántico, advirtió Thiel, no se limita a un eventual ataque público cuando la computación cuántica madure. Según el ejecutivo, estados-nación llevan años recolectando tráfico de internet cifrado con la expectativa de descifrarlo en el futuro, una vez que dispongan de la capacidad cuántica necesaria. Eso significa que datos sensibles transmitidos hoy bajo esquemas asimétricos ya podrían estar siendo almacenados para un ataque diferido, aunque ese ataque aún no sea ejecutable.

El protocolo como proyecto comunitario

La Fundación MARA, según Thiel, responde a que «hay apenas un puñado de personas que son las que realmente hacen el trabajo pesado: revisar las propuestas de mejora, programarlas, ponerlas en la cola, hacer el control de calidad, ponerlas en el entorno de prueba. Todo eso lo hace un puñado de personas que en realidad son voluntarios.»

Para describir el mantenimiento que, a su juicio, necesita el protocolo, Thiel recurrió a una analogía: «Si queremos que Bitcoin prospere, debemos asegurarnos de que, al igual que con una planta de bonsái, estemos podando, recortando, ajustando y haciendo pequeñas modificaciones. Su núcleo es muy sólido, pero necesita que la cuiden. Necesita un poco de mantenimiento, necesita entrar al taller de vez en cuando para un pequeño ajuste».