¡Coinbase tiene el 5% de todos los bitcoin y quiere la solución cuántica YA!

Coinbase quiere moverse ya

La neta es que hay que ponerse las pilas ya, porque Bitcoin es un rollo complicado. Su diseño descentralizado, que muchos les encanta porque evita a los jefes y bancos de por medio, también hace que cambiar cosas sea un dolor de cabeza.

Como dijo la banda de Coinbase: “Cambiar el consenso de Bitcoin o mover toda la comunidad puede tardar años.” Por eso hay que arrancar el plan mucho antes de que se haga cualquier anuncio serio.

Los desarrolladores de Bitcoin ya andan viendo ideas para ponerle defensa contra las computadoras cuánticas, que están al tiro para romper la seguridad.

Lo que propone Coinbase

Separar el “envase” de la firma: O sea, que el formato de transacción de Bitcoin funcione para poner nuevos tipos de firmas resistentes a las computadoras cuánticas sin tener que rehacer todo el sistema. Así se podría agregar o cambiar firmas chidas a lo largo del tiempo sin broncas. Dos propuestas, P2MR (BIP-360) y P2TRv2, se ven que pueden dar esta flexibilidad, según Coinbase.

Protección por etapas: Coinbase está a favor de que las wallets puedan usar firmas resistentes o híbridas poco a poco antes de que Bitcoin cambie las reglas para las firmas viejas. Un ejemplo sería un esquema “1-de-2,” donde el mismo bitcoin se puede gastar con la firma tradicional o con una nueva post-cuántica. Esto ayuda a proteger la lana sin obligar a todos a cambiar de golpe ni arriesgar que alguien se quede sin acceso.

Uso de estado: Algunas firmas post-cuánticas necesitan que la wallet guarde info (llamada “estado”) después de cada firma, porque usan claves de usar y tirar, y hay que checar cuáles ya se usaron para no repetir. Si la wallet restaura un backup viejo o no guarda bien ese dato, puede repetir clave y un hacker la puede chingar con una firma falsa. Estas firmas con estado son más rápidas y chiquitas, pero también más riesgosas. Si Bitcoin decide usarlas, Coinbase dice que también debería haber opciones que no necesiten llevar ese control para que los usuarios y desarrolladores estén más seguros y no pierdan su dinero ni permitan fraudes.