Coautor de BIP-360: Bitcoin podría tardar 7 años en actualizarse para la era post-quantum

PANews 18 de febrero: Según informa Cointelegraph, Ethan Heilman, coautor de la propuesta de mejora de Bitcoin BIP-360, afirmó que si la migración comienza mañana, se estima que la red de Bitcoin alcanzará una seguridad resistente a la computación cuántica en aproximadamente siete años, y esta predicción se basa en un escenario optimista en el que las partes alcanzan consenso sobre la hoja de ruta. Heilman estima que la propuesta en sí misma requerirá dos años y medio para completar la revisión y las pruebas del código, seguido de medio año para su activación, y posteriormente, billeteras, custodios, nodos de la red Lightning y software de gestión de fondos necesitarán varios años para actualizarse. “En un escenario optimista, después de cinco años de activación, el 90% de los participantes habrán actualizado. Cuanto mayor sea la percepción de la amenaza, más rápido será el proceso”, enfatizó. Añadió que si se produce un avance en la computación cuántica, el cronograma se adelantará significativamente, pero en general sigue siendo una tarea ardua.

La BIP-360 fue fusionada la semana pasada en GitHub para su revisión, proponiendo un nuevo tipo de salida llamado “Pay-to-Merkle-Root”, que mantiene la capacidad de actualización de Taproot y sus funciones, mientras oculta la clave pública, eliminando rutas vulnerables a la computación cuántica. La propuesta es compatible con bifurcaciones suaves hacia atrás; los nodos que no actualicen ignorarán el nuevo tipo de salida. Sin embargo, Heilman señaló que la BIP-360 solo puede defenderse contra ataques a largo plazo (como contra direcciones de Satoshi), y no contra ataques breves durante la difusión de transacciones, los cuales requieren agregar algoritmos de firma post-cuántica en tapscript mediante bifurcaciones suaves. Las firmas post-cuánticas son de 10 a 100 veces más grandes que las actuales; su adopción directa reduciría significativamente la velocidad de procesamiento en la cadena, por lo que podrían ser necesarias técnicas como descuentos en las pruebas de testimonio, ampliación de bloques o compresión de firmas mediante pruebas de conocimiento cero.