La exposición de claves públicas de Bitcoin alcanza el 35,4% y reaviva el debate cuántico

La oferta de Bitcoin expuesta públicamente ha alcanzado los 7,12 millones de BTC, o el 35,4% de las monedas emitidas, según Glassnode, lo que renueva el debate sobre qué tenencias podría atacar un futuro ordenador cuántico.

Glassnode afirmó en su publicación del 10 de noviembre en X que más de un tercio de la oferta de Bitcoin tiene ahora una clave pública visible, publicando un gráfico que separa la exposición por tipo de dirección y reutilización. Su cifra de intercambios se encuentra dentro de la categoría de reutilización de direcciones, por lo que sumar los dos porcentajes contaría dos veces parte del total.

«Mover esas monedas a una dirección nueva elimina esta exposición», escribió la firma, refiriéndose a las monedas expuestas por reutilización.

La reutilización de direcciones explica la mayor parte de la exposición de Bitcoin

En su metodología, Glassnode separa la exposición estructural, donde una salida revela una clave pública por diseño, de la exposición operativa causada por la forma en que las carteras gestionan los fondos.

Reutilizar una dirección después de gastar puede dejar monedas nuevas o restantes vinculadas a una clave pública ya registrada en la cadena de bloques. Las primeras salidas de pago a clave pública y las salidas Taproot exponen las claves por su diseño, explica la firma.

Las últimas cifras implican que la reutilización representa casi el 73% de la oferta expuesta. La exposición relacionada con intercambios constituye aproximadamente el 45% de la categoría de reutilización, calculado a partir de los porcentajes de la publicación.

Una instantánea anterior del 20 de mayo situaba las tenencias expuestas en 6,04 millones de BTC, o el 30,2% de la oferta emitida. En comparación con esa lectura, el nuevo total es 1,08 millones de BTC mayor, con la proporción aumentando 5,2 puntos porcentuales. Como informó anteriormente crypto.news, el desglose de mayo incluía 1,92 millones de monedas estructuralmente expuestas.

La medida de Glassnode se refiere a las claves públicas visibles mientras las monedas permanecen sin gastar. No identifica claves privadas robadas ni predice cuándo podría ser posible un ataque cuántico.

Las tenencias de Satoshi enfrentan una cuestión diferente a la fuerza bruta

Una publicación separada en X de Foxy argumentaba que las tenencias estimadas de Satoshi Nakamoto no podrían ser hackeadas porque las claves privadas tienen un número enorme de combinaciones posibles y las monedas están repartidas en miles de direcciones.

Los autores de BIP 360 describen un ataque diferente: un ordenador cuántico suficientemente capaz que utilice el algoritmo de Shor podría derivar una clave privada a partir de su clave pública. Un atacante así no necesitaría adivinar todas las claves privadas posibles.

Su propuesta identifica específicamente las primeras salidas de pago a clave pública, incluidas las monedas de la era de Satoshi, como vulnerables a una exposición prolongada. Las tenencias exactas que pertenecen al creador de Bitcoin siguen siendo una estimación; la captura de pantalla de Foxy no establece la propiedad de cada dirección atribuida.

Para las direcciones que ocultan las claves públicas detrás de hashes, BIP 360 señala que gastar puede revelar la clave y crear exposición si los fondos permanecen asociados a ella. Sus autores advierten que las claves públicas extendidas y los descriptores de cartera también pueden revelar información vulnerable de las claves, lo que significa que el historial de direcciones en cadena no describe todas las rutas posibles hacia la divulgación de la clave pública.

En una entrevista de octubre sobre exposición de carteras y custodia, el vicepresidente de investigación de Fireblocks, Michael Gutkin, dijo que la exposición depende del tipo de dirección y del historial de transacciones, no simplemente de si el titular es un intercambio o un individuo.

Recomendó dirigir los nuevos depósitos y el cambio de las transacciones a direcciones nuevas mientras se rastrean las salidas no gastadas expuestas. Fireblocks suministra infraestructura de custodia y está desarrollando herramientas relacionadas de gestión de exposición.

Las propuestas de Bitcoin separan la ocultación de claves de la sustitución de firmas

BIP 360, de Hunter Beast, Ethan Heilman e Isabel Foxen Duke, propone salidas de pago a raíz de Merkle mediante un soft fork. Elimina la opción de gasto por ruta de clave de Taproot conservando la funcionalidad del árbol de scripts.

El borrador aborda los ataques contra claves expuestas durante largos periodos. Sus autores afirman que la protección contra ataques más rápidos, intentados después de que una transacción de gasto revele una clave pero antes de la confirmación, puede requerir firmas poscuánticas.

Un borrador separado, BIP 361, propone la migración desde las firmas heredadas una vez que esté disponible un tipo de salida poscuántico. Su calendario restringiría los pagos a direcciones vulnerables unos tres años después de la activación y endurecería los requisitos de gasto heredado dos años más tarde.

Ninguno de los borradores establece un plazo de migración actualmente vinculante para los titulares. El debate anterior sobre la migración obligatoria y la congelación incluyó el apoyo del CEO de Blockstream, Adam Back, a las protecciones voluntarias y su oposición a congelar por la fuerza las carteras antiguas.

Los estándares de EE. UU. ya incluyen firmas poscuánticas

En Estados Unidos, el Instituto Nacional de Estándares y Tecnología finalizó sus tres primeros estándares poscuánticos en agosto de 2024, tras un esfuerzo de ocho años.

El paquete incluye ML-KEM para establecer secretos compartidos y dos estándares de firma digital, ML-DSA y SLH-DSA. NIST animó a los administradores de sistemas a comenzar a integrar los estándares porque completar la transición llevaría tiempo.

NIST describió ML-DSA como su estándar principal de firma digital y SLH-DSA como respaldo basado en matemáticas diferentes, ofreciendo una alternativa si surgen debilidades en el enfoque principal.