es.wedoany.com Noticia: El investigador de StarkWare, Avihu Mordechai Levy, publicó en abril de 2026 un artículo técnico sobre un esquema de transacciones de Bitcoin seguro cuántico (QSB), proponiendo un método de construcción de transacciones que protege contra ataques de computación cuántica sin cambiar las reglas de consenso de la red Bitcoin. Según se revela en el artículo de Levy, el esquema QSB modifica la construcción Binohash existente, reemplazando el rompecabezas de prueba de trabajo basado en el tamaño de la firma por un rompecabezas de hash-a-firma, dependiendo únicamente de la resistencia a la preimagen de la función hash RIPEMD-160, logrando aproximadamente 118 bits de resistencia a la segunda preimagen bajo el modelo de amenaza del algoritmo de Shor, y alrededor de 59 bits bajo el algoritmo de Grover. Levy escribió explícitamente en el artículo: "Dado que este rompecabezas depende únicamente de la capacidad de resistencia a la preimagen de RIPEMD-160 (y no de ninguna suposición de curva elíptica), es completamente inmune al algoritmo de Shor."
Levy señaló en el artículo técnico que los esquemas de firma ECDSA y Schnorr utilizados actualmente por Bitcoin son vulnerables a ataques de computadoras cuánticas suficientemente potentes. Una computadora cuántica ejecutando el algoritmo de Shor podría romper el problema del logaritmo discreto de curva elíptica, falsificando así firmas y robando fondos. Anteriormente existía el esquema de transacciones de Bitcoin resistente a la cuántica Binohash, que garantizaba la integridad de las transacciones mediante un rompecabezas de prueba de trabajo basado en la longitud de la firma, pero la computación cuántica también podría romper este rompecabezas: un atacante podría usar una computadora cuántica para calcular el valor mínimo posible de r (igual a 1), eludiendo así la verificación del tamaño de la firma. El esquema QSB elimina esta vulnerabilidad al crear un rompecabezas "hash-a-firma" basado puramente en hash, no en matemáticas de curvas elípticas, requiriendo que el pagador resuelva un rompecabezas criptográfico que depende únicamente de la resistencia a la preimagen de la función hash. Levy explicó: "Reemplazamos el rompecabezas de prueba de trabajo basado en el tamaño de la firma por un rompecabezas de hash-a-firma."
El esquema QSB cumple con las limitaciones de script antiguas de Bitcoin: 201 códigos de operación (opcodes) y 10.000 bytes, y puede implementarse mediante un soft fork sin necesidad de una actualización completa de la red. El artículo señala que estas limitaciones son extremadamente estrictas, ya que incluso un código de operación que aparezca en una rama de script no utilizada se cuenta en el total. Su mecanismo central consiste en aplicar el hash RIPEMD-160 a una clave pública vinculada a la transacción y verificar si la salida es una firma DER válida, un evento con una probabilidad de aproximadamente 2^-46, derivando así un identificador criptográficamente fuerte para la transacción de gasto y verificando sobre él una firma Lamport, un esquema de firma temprano considerado resistente a ataques cuánticos. Levy escribió en el artículo: "Dado que la firma Lamport es segura post-cuántica y firma el identificador criptográficamente fuerte de la transacción, es imposible modificar la transacción sin generar una nueva firma Lamport; un atacante, incluso con capacidades de computación cuántica, no podría falsificar esta firma." El esquema también codifica la firma del rompecabezas como SIGHASH_ALL, eliminando el riesgo de manipulación de transacciones debido a la visibilidad limitada de las banderas sighash.
La evaluación de costos de implementación del esquema muestra que, según las estimaciones del artículo, encontrar una solución válida requeriría aproximadamente 70 billones de intentos. El costo fuera de la cadena para resolver el rompecabezas usando GPU comerciales sería de aproximadamente 75 a 150 dólares, muy por encima de la tarifa promedio actual de transacción de Bitcoin de alrededor de 33 centavos. Levy posiciona QSB como una medida de "último recurso" contra amenazas cuánticas, proporcionando una solución de respaldo de emergencia mientras soluciones permanentes como BIP-360 podrían tardar años en activarse. El artículo técnico también señala que el esquema actual tiene limitaciones evidentes: debido a problemas de escalabilidad y la alta complejidad de generación de transacciones, las transacciones QSB podrían considerarse no estándar bajo las políticas de retransmisión actuales, requiriendo servicios como Slipstream para enviarlas directamente a los mineros; además, aún no cubre todos los casos de uso de Bitcoin, como los canales de la Lightning Network. Levy enfatizó: "En la medida en que se pueda considerar que la amenaza cuántica es real, sigue siendo necesario invertir continuamente en investigación e implementar la mejor solución posible para Bitcoin: una que maximice tanto la eficiencia como la facilidad de uso, y que pueda responder a las necesidades de Bitcoin a través de cambios a nivel de protocolo."
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
