Romper Bitcoin con computación cuántica podría ser más fácil de lo pensado, con Taproot parcialmente culpable, dice Google

Romper la cadena de bloques de Bitcoin con computadoras cuánticas puede no ser tan difícil como se pensaba anteriormente, y la tecnología Taproot de Bitcoin, que permite transacciones más eficientes y privadas, podría ser en parte la responsable, dijo el equipo de IA Cuántica de Google el lunes en un publicación del blog y nuevo libro blanco publicado.

El equipo afirmó que la potencia computacional necesaria para romper la seguridad de Bitcoin podría ser mucho menor de lo que se había asumido previamente, lo que plantea nuevas interrogantes sobre cuán pronto las amenazas cuánticas podrían convertirse en una realidad.

En un nuevo documento técnico, los investigadores encontraron que descifrar la criptografía utilizada por Bitcoin y Ethereum podría requerir menos de 500,000 bits cuánticos físicos, o qubits, muy por debajo de los “millones” mencionados frecuentemente en los últimos años.

Google ha señalado previamente 2029 como un posible hito para sistemas cuánticos útiles, señalando que la migración debe preceder a eso, lo que hace que el hallazgo del informe de que los ataques pueden requerir menos potencia informática sea más significativo.

Los ordenadores cuánticos utilizan qubits en lugar de los bits tradicionales y pueden resolver ciertos problemas mucho más rápido que las máquinas actuales. Uno de esos problemas es romper el tipo de cifrado que protege las carteras de criptomonedas.

Google afirmó haber diseñado dos métodos de ataque potenciales, cada uno requiriendo aproximadamente entre 1,200 y 1,450 qubits de alta calidad. Esto representa una fracción de las estimaciones anteriores y sugiere que la brecha entre la tecnología actual y un ataque viable podría ser menor de lo que los inversores creen.

La investigación también describe cómo podría funcionar tal ataque en la práctica.

En lugar de apuntar a monederos antiguos, un atacante cuántico podría dirigirse a las transacciones en tiempo real. Cuando alguien envía bitcoin, se revela brevemente un dato llamado clave pública. Un ordenador cuántico lo suficientemente rápido podría utilizar esa información para calcular la clave privada y redirigir los fondos.

Bajo el modelo de Google, un sistema cuántico podría preparar parte del cálculo con anticipación, para luego completar el ataque en aproximadamente nueve minutos una vez que aparece una transacción. Las transacciones de Bitcoin generalmente tardan alrededor de 10 minutos en confirmarse, lo que le brinda a un atacante aproximadamente un 41% de probabilidad de superar la transferencia original.

Otras criptomonedas como Ethereum pueden estar menos expuestas a este riesgo específico porque confirman las transacciones más rápido, dejando menos tiempo para un ataque.

El documento también estima que aproximadamente 6.9 millones de bitcoins, aproximadamente un tercio del suministro total, ya se encuentran en carteras donde la clave pública ha sido expuesta de alguna manera. Esto incluye alrededor de 1.7 millones de bitcoins de los primeros años de la red, así como fondos afectados por la reutilización de direcciones.

Esa cifra es mucho más alta que estimaciones recientes de CoinShares, que argumentó que solo alrededor de 10,200 bitcoins están lo suficientemente concentrados como para mover significativamente los mercados si son robados.

El problema de Taproot

Los hallazgos también arrojan una nueva luz sobre Taproot, la actualización de Bitcoin de 2021. Aunque Taproot mejoró la privacidad y la eficiencia, también hizo que las claves públicas fueran visibles en la cadena de bloques por defecto, eliminando una capa de protección utilizada en los formatos de dirección más antiguos.

Los investigadores de Google afirman que esa elección de diseño podría ampliar el número de carteras vulnerables a futuros ataques cuánticos.

Google también está cambiando la forma en que comparte investigaciones sensibles de seguridad. En lugar de publicar los detalles paso a paso sobre cómo vulnerar sistemas criptográficos, el equipo utilizó una técnica llamada prueba de conocimiento cero para demostrar que sus hallazgos son precisos sin revelar el método en sí. Esto permite que otros verifiquen los resultados mientras se limita el riesgo de que la investigación pueda ser mal utilizada.

La conclusión para los inversores no es que las computadoras cuánticas estén a punto de romper la criptografía, sino que el plazo podría ser más corto y los riesgos más amplios de lo que se creía anteriormente.