¡Alerta máxima! El Tesoro de EE.UU. mete a los cripto en la fiesta para enfrentar a los hackers junto a las grandes empresas tradicionales
¿Quieres saber cómo hacer firmas digitales más chiquitas y sin perder seguridad? Pues acá te traigo el dato fresh: Conor Deegan, el jefe tech de Project Eleven, soltó en X una herramienta llamada THINCS. Es código abierto y sirve para crear esquemas de firmas postcuánticas, o sea, firmas que aguantan los súper hackers del futuro cuántico. Lo chido es que estas firmas son más compactas que las que usamos ahora.
Para armar THINCS, Conor tomó de ejemplo un esquema heavy que diseñó el NIST (los meros meros de las normas tecnológicas en EU), llamado SLH-DSA. Este esquema es bien seguro porque sólo se basa en funciones hash, sin hechicerías ni estructuras raras. Pero, ojo, aquí está el detalle: las firmas que genera son gigantes, como de 7,856 bytes o más, porque están hechas para aguantar hasta un chorro de firmas con la misma clave, algo que la mayoría de sistemas ni usa.
¿Sabes qué? Si alguien hiciera una firma por segundo, le tomaría como 42 veces la edad del universo gastar todo ese espacio. O sea, un gasto innecesario de peso. THINCS te permite decir cuántas firmas necesitas neto y qué nivel de seguridad quieres, y adapta el tamaño para que no cargues con algo enorme sin chiste. Por ejemplo, para 1,000 firmas seguras con 128 bits, THINCS suelta algo de 2,512 bytes, lejos de los 7,856 bytes del estándar viejo.
Ahora, pongámonos en Bitcoin: ahí cada byte cuenta, porque las firmas pesan entre 70 y 72 bytes. THINCS todavía está más pesadito, unas 35 veces más que las firmas actuales, pero mucho más ligero que otros esquemas postcuánticos que superan los 7,000 bytes. Esto importa porque los bloques de Bitcoin tienen tamaño fijo. Si las firmas pesan más, caben menos transacciones, las comisiones suben y los nodos necesitan más espacio para guardar todo. Ya hubo pruebas donde una red de prueba de Bitcoin tuvo que subir mega toneladas el tamaño de bloque para aguantar firmas postcuánticas pesadas.
Al lado de THINCS está otro esquema que se llama SHRIMPS, de Blockstream, que genera firmas de 2,564 bytes, también buscando alivianar la carga sin perder seguridad chocante.
Pero ojo, THINCS no es pa’ ponértelo en sistemas reales todavía. No cumple con esos estándares duros del NIST ni ha sido auditado por expertos en seguridad. El propio repo dice clarito: «No uses esto para proteger nada que importe». Es más bien un jueguito para investigadores y programadores que quieran saber qué tan chiquitas pueden ser las firmas postcuánticas según sus necesidades.
Así que, si andas explorando y quieres ver hasta dónde se puede achicar la onda sin perder la seguridad, THINCS es la onda. Pero si vas a jugar en serio, mejor aguarda a que salga lo oficial, ¿sale?

Respuestas