Una garantía para desincentivar el robo
El riesgo descrito se concentra en monedas cuyos formatos de transacción revelaron claves públicas en la cadena de bloques. Algunos formatos antiguos las exponen directamente, mientras que la reutilización de direcciones también puede dejar información pública disponible para un posible ataque. Billeteras inactivas asociadas con los primeros años de Bitcoin figuran entre las preocupaciones, aunque la información de la fuente aclara que ningún ordenador cuántico demostrado públicamente puede ejecutar hoy ese tipo de ataque.
En el ejemplo de Fields, cualquier persona que intentara mover $BTC de una billetera considerada vulnerable tendría que aportar una cantidad igual desde una salida segura cuánticamente. Así, para transferir $BTC 1, el usuario tendría que inmovilizar otro $BTC 1 como garantía, y ambas cantidades pasarían, según el diseño propuesto, a una nueva salida con restricciones de gasto. El ejemplo contempla un período de espera de 30 días, durante el cual podría presentarse una reclamación de propiedad previamente preparada.
La defensa dependería de que el dueño legítimo hubiera creado con anticipación un compromiso oculto que acreditara su control de las monedas. Si un atacante obtuviera la clave privada y tratara de gastar los fondos, el propietario podría revelar ese compromiso durante el plazo establecido para reclamar tanto sus $BTC como la garantía aportada por quien inició el movimiento. La prueba previa sería esencial: el mecanismo no ofrece una vía automática para recuperar fondos a cualquier persona que afirme ser su titular.
Fields describió el momento en que el propietario detecta el intento y puede responder durante la espera, presentándolo como una oportunidad para frustrar el robo. El atacante, en cambio, no sabría de antemano si la billetera objetivo tiene un compromiso de propiedad preparado. Esa incertidumbre podría cambiar el cálculo económico de un ladrón: incluso si logra acceder a las monedas, arriesgaría perder además una cantidad equivalente de sus propios fondos.
Subastas para monedas sin dueño identificable
La protección basada en una prueba previa no resuelve el caso de las billeteras cuyos propietarios perdieron sus claves o ya no pueden demostrar que controlaban los fondos. Fields señaló que muchas tenencias antiguas podrían encontrarse en esa situación, incluidas monedas que permanecen sin movimiento desde hace años. Por eso planteó, por separado, mecanismos de subasta para monedas vulnerables cuyo dueño original no aparezca con una prueba válida.
En uno de los ejemplos, un participante prepararía una oferta oculta para una billetera inactiva con $BTC 50. Si después un atacante cuántico intentara gastar esas monedas, y transcurriera el período inicial sin una reclamación de propiedad que resolviera el caso, podría comenzar una subasta. Los participantes revelarían entonces las ofertas que hubieran preparado antes del intento, con la posibilidad de reclamar porciones del colateral aportado por el atacante.
El resultado previsto no equivale a devolver las monedas al titular original, pues el sistema de ofertas no garantiza que esa persona reaparezca ni que reciba los fondos. Según las reglas que finalmente se eligieran, las monedas vulnerables podrían destruirse si una oferta válida impidiera al atacante conservarlas. Fields mencionó varias alternativas para distribuir el colateral, entre ellas pagos a los oferentes exitosos, a los mineros o a otros destinatarios designados.
Fields también describió otro diseño de subasta, surgido de conversaciones con Neha Narula, directora de la Iniciativa de Moneda Digital del MIT, en el que los postores competidores podrían afrontar sanciones financieras. Esa opción introduciría riesgos también para quienes participan en la puja, no solo para quien intenta gastar los $BTC vulnerables. Ninguna de las variantes resuelve todas las preguntas sobre incentivos, pero ambas buscan elevar el costo potencial de un robo y hacer menos atractiva la operación.
Costos para los titulares y cambios pendientes
La exigencia de colateral podría perjudicar a personas que poseen legítimamente monedas en una billetera vulnerable, pero no cuentan con $BTC adicional en una salida segura cuánticamente. Bajo el ejemplo de Fields, alguien que quiera mover $BTC 1 tendría que disponer de otro $BTC 1 para respaldar la operación; por tanto, tener únicamente el saldo que pretende transferir podría no bastar. El mecanismo, pensado para encarecer el robo, también podría limitar el acceso de algunos titulares a sus propios fondos.
Fields reconoció que Bitcoin no puede determinar automáticamente si quien usa una clave privada es el propietario original o alguien que la obtuvo mediante computación cuántica. La propuesta intenta abordar esa ambigüedad con pruebas creadas antes de que la amenaza resulte práctica, pero depende de que los usuarios hayan previsto el problema y preparado la evidencia. Quienes perdieron sus claves, o no realizaron ese paso, no obtendrían una garantía de recuperación mediante el mecanismo de reclamación.
El desarrollador aclaró que presentó las ideas como experimentos mentales y que no especificó los cambios de software necesarios para implementarlas. Antes de llevarlas a la práctica, Bitcoin necesitaría salidas de transacción seguras cuánticamente y nuevas reglas de consenso que definan cómo tratar las monedas vulnerables. La discusión también deja sin resolver la proporción del colateral, los plazos de las subastas, las penalizaciones por ofertas fallidas y las condiciones para destruir monedas.
La propuesta se inscribe en un debate más amplio entre desarrolladores sobre cómo preparar Bitcoin para una eventual amenaza cuántica, no ante una capacidad de ataque demostrada hoy. Crypto.news también ha informado sobre otras iniciativas y advertencias relacionadas con la migración de billeteras, pero Fields no presentó su mecanismo como una solución aprobada ni lista para activarse. Por ahora, las «minas cuánticas» describen una posible estrategia de disuasión cuya utilidad dependerá de decisiones técnicas y comunitarias todavía pendientes.
Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.
ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.
diariobitcoin.com
