Cómo se Preparan los Desarrolladores de Zcash Para la Amenaza Cuántica

Por Jason Nelson

Las computadoras cuánticas todavía están lejos de romper la criptografía moderna, pero los desarrolladores de Zcash están tratando la posibilidad como una amenaza activa. Los ingenieros de la moneda de privacidad han estado construyendo planes de contingencia para una futura máquina lo suficientemente poderosa como para revisar datos antiguos de blockchain y exponer años de actividad de usuarios.

Para una red enfocada en la privacidad, un ataque cuántico "Día Q" golpearía el corazón de su diseño. Un ataque exitoso podría exponer actividad pasada, interrumpir salvaguardas básicas y obligar a los desarrolladores a responder bajo presión mientras la red reevalúa su modelo de seguridad, según Sean Bowe, contribuidor e ingeniero de Zcash.

"En Bitcoin, el principal riesgo es que alguien pueda robar tu dinero, pero Zcash enfrenta dos riesgos", señaló Bowe a Decrypt. "Como es un sistema enfocado en la privacidad, existe el peligro de que una computadora cuántica pueda romper la criptografía y permitir que alguien falsifique monedas. También está el riesgo de que una máquina cuántica pueda desentrañar la privacidad de los usuarios investigando años de transacciones de blockchain".

Estas preocupaciones han moldeado cómo Zcash evolucionó a lo largo de los años. La criptomoneda se lanzó en 2016 bajo Electric Coin Company y Zooko Wilcox-O'Hearn, basándose en trabajo académico de Johns Hopkins, MIT y la Universidad de Tel Aviv.

Comparte el suministro fijo de Bitcoin de 21 millones de monedas, su algoritmo de prueba de trabajo y su programa de reducción a la mitad de cuatro años, pero las actualizaciones requieren aprobación de la comunidad, lo que mantiene el control distribuido entre organizaciones independientes. Esa estructura y el enfoque de la comunidad en la salud general de la red, afirmó Bowe, facilitan coordinar decisiones de seguridad a medida que el modelo de amenaza cambia.

"La privacidad y la resistencia cuántica son cosas en las que hemos pensado durante mucho tiempo", agregó. "Estamos dispuestos a hacer cambios importantes de protocolo durante uno o dos años si es necesario, y podemos lograr que todos estén a bordo, incluso a través de diferentes organizaciones en la comunidad".

La atención de la industria a la amenaza de las computadoras cuánticas ha continuado creciendo. Recientemente, el cofundador de Ethereum, Vitalik Buterin, advirtió que, usando el Algoritmo de Shor, una poderosa computadora cuántica podría romper la criptografía de curva elíptica utilizada por Bitcoin y Ethereum tan pronto como en 2028. Su comentario reavivó el debate sobre qué tan rápido deberían prepararse las principales redes.

Una de las respuestas más desarrolladas de Zcash hasta ahora es una propuesta conocida como recuperabilidad cuántica. En lugar de esperar un conjunto completo de herramientas criptográficas seguras contra cuántica, la idea es construir un sistema que pueda resistir un ataque cuántico el tiempo suficiente para que los desarrolladores actualicen la red.

"La recuperabilidad cuántica, a veces llamada robustez cuántica, es la idea de diseñar un sistema que pueda resistir un futuro ataque cuántico incluso si no es seguro contra cuántica hoy", dijo Bowe. "El objetivo es estructurar el protocolo de modo que si alguna vez emergen computadoras cuánticas poderosas, la red pueda ser pausada, actualizada, y los usuarios aún puedan acceder y gastar sus fondos después".

Sin un mecanismo como ese en su lugar, señaló Bowe, un atacante cuántico podría apoderarse de claves privadas y vaciar cuentas antes de que cualquier actualización pudiera tomar efecto. Con la recuperabilidad cuántica implementada, los usuarios tendrían un camino para preservar el control sobre sus fondos incluso si la criptografía de curva elíptica fallara.

Zcash, que ha estado de vuelta en el centro de atención recientemente tras un aumento de precio de aproximadamente 15 veces desde el 1 de septiembre, y no es resistente a un ataque cuántico, reconoció Bowe, pero gran parte del trabajo de protocolo requerido para la recuperabilidad cuántica ya se ha completado. Los pasos restantes involucran software de billetera en lugar de cambios a las reglas de consenso.

"Deberíamos poder tener soporte de recuperabilidad cuántica en nuestras billeteras el próximo año", afirmó Bowe. "Ya no requiere un cambio de protocolo. Ahora involucra cambios en las billeteras, y podemos implementarlos mucho más fácilmente".

Mirando hacia adelante, Bowe señaló que creía que las computadoras cuánticas capaces de romper la criptografía de curva elíptica permanecen más lejos de lo que sugieren algunas predicciones. Agregó que el verdadero desafío será qué tan bien una red puede organizar una respuesta una vez que la amenaza se vuelva tangible.

"Con Bitcoin, incluso si el riesgo cuántico es bajo, su capacidad para responder es pobre. Entrar en pánico ahora es probablemente saludable, porque lograr que todos estén a bordo con los cambios necesarios será lento y difícil", dijo. "En Zcash, hemos estado pensando en esto durante tanto tiempo, y lo hemos estado abordando sobre la marcha, que los cambios restantes no se sienten abrumadores. Podemos implementarlos y lanzarlos sin mucha preocupación".

Señaló que las dos comunidades enfrentan la misma amenaza existencial; su preparación difiere.

"Estamos en una posición diferente y no tenemos la misma razón para entrar en pánico", afirmó. "Realmente se reduce a perspectiva".

Noticias recomendados