Por Canuto  

Un equipo de AmericanFortress propone usar pruebas de conocimiento cero para demostrar que varias direcciones o credenciales comparten un origen, sin divulgar la semilla ni las claves privadas de una cartera.
***

  • La propuesta busca probar que direcciones y credenciales proceden de una misma identidad criptográfica sin exponer los secretos de la cartera.
  • El propietario podría elegir si la relación entre sus direcciones se reconoce solo durante una verificación, más adelante o de forma permanente.
  • Los autores plantean usos contra la sustitución de direcciones, para cumplimiento e identidad entre cadenas, pero aún no han desplegado implementaciones.

 

Una prueba de propiedad sin revelar la cartera

Un artículo de investigadores de AmericanFortress plantea una forma de demostrar que varias direcciones o credenciales cripto pertenecen a una misma identidad, sin revelar la información privada que las conecta. La propuesta apunta a un problema práctico de las carteras modernas: acreditar la titularidad de una dirección puede exponer relaciones con otras direcciones, además de datos sobre la estructura de la cartera.

El trabajo, firmado por Vincenzo Botta, Michal Pospieszalski, Emanuele Ragnoli y Justus Ranvier, se titula “Provenance Proofs: Linkable, Post-Quantum ZK Derivation Relations for Blockchain DeFi, Wallet and Identity Systems”. Sus autores describen un sistema para probar una procedencia compartida sin entregar la semilla, las claves privadas, las rutas de derivación ni el resto de la cartera.

La idea se apoya en pruebas de conocimiento cero, conocidas por sus siglas en inglés como ZKP. Estas herramientas permiten demostrar que una afirmación es verdadera sin revelar la información subyacente; en este caso, la afirmación sería que determinados valores públicos derivan de un mismo origen criptográfico oculto.

La propuesta no equivale a publicar una identidad ni a mostrar la cartera completa ante un tercero. En lugar de exponer secretos para convencer a un verificador, el usuario podría presentar una prueba limitada a la relación que necesita demostrar, con el propósito de mantener fuera de esa verificación el resto de su información.

El reto de las carteras HD

El problema surge, según la explicación del artículo, del funcionamiento habitual de las carteras jerárquicas deterministas, o HD. En vez de depender de una sola dirección, pueden generar varias direcciones y claves a partir de un secreto común. Por eso, probar la relación entre algunas de ellas puede revelar más sobre la cartera de lo que el usuario desea compartir.

Ese secreto suele representarse mediante una frase mnemónica de 12 o 24 palabras, a partir de la cual se generan claves y direcciones. La estructura permite usar múltiples direcciones sin partir de secretos completamente independientes, pero también plantea una pregunta de privacidad: ¿cómo se acredita que una dirección pertenece a una cartera sin exponer las demás vinculadas a su origen?

El artículo señala que ZKPoSP ya ofrece una manera de demostrar que una clave pública se derivó de un material específico de cartera. La propuesta de AmericanFortress busca ir un paso más allá: demostrar que dos o más valores públicos tienen el mismo origen oculto, sin revelar la dirección de la cartera desde la que derivan.

La diferencia importa porque comprobar una derivación individual no resuelve necesariamente cómo vincular varias pruebas entre sí. Según los autores, su enfoque trata la procedencia común como algo que puede probarse de forma controlada, sin entregar la clave privada ni convertir la exposición de toda la cartera en el precio inevitable de verificar una dirección.

Vinculación configurable y posibles usos

Los investigadores describen la procedencia como un vínculo que puede configurarse en distintos niveles, en vez de como una consecuencia automática de probar propiedad. El usuario podría establecer una relación solo cuando haga falta, mantenerla inicialmente sin vincular y permitir que se reconozca más adelante, o hacer que la conexión entre carteras resulte permanentemente reconocible.

Una analogía útil es la de varios documentos guardados en un archivador: se puede demostrar que proceden del mismo lugar sin mostrar la combinación de la cerradura ni permitir que el verificador revise los demás archivos. La comparación ayuda a entender el objetivo de divulgación selectiva, aunque no sustituye los detalles técnicos de cómo se generarían y validarían las pruebas.

Entre los usos descritos figura la protección frente a la sustitución de direcciones de pago. Bob podría probar que una dirección nueva comparte la procedencia oculta de su identidad ya establecida, mientras Alice verifica que un atacante no cambió silenciosamente el destino del pago, todo ello sin que Bob exponga las demás direcciones de su cartera.

El artículo también menciona posibles aplicaciones para el cumplimiento normativo y la identidad entre cadenas. Un exchange podría vincular una cartera con una credencial de cumplimiento y reconocer después depósitos asociados a esa misma cartera certificada. La propuesta no detalla una implementación operativa ni demuestra que una plataforma concreta ya utilice ese mecanismo.

Identidad entre cadenas y límites actuales

La identidad entre cadenas es otro escenario planteado por los autores, porque permitiría probar una procedencia común a través de distintas blockchains y esquemas criptográficos. Como ejemplo, una persona que mueve BTC a Solana podría demostrar que las direcciones de origen en Bitcoin y de destino en Solana proceden de un mismo secreto oculto.

En ese escenario, un puente podría verificar la relación antes de liberar los fondos, según la posibilidad descrita en el artículo. La finalidad sería dificultar que alguien sustituya la dirección de destino en aplicaciones que requieren comprobar una procedencia de usuario común y reducir así oportunidades para ataques como el envenenamiento de carteras.

Un trabajo registrado en IACR ePrint se titula “ZKPoSP: Post-Quantum Zero-Knowledge Proofs for…”. Su resumen describe ZKPoSP como un esquema de firmas que se considera seguro frente a adversarios cuánticos, aunque esa propiedad se presenta como una conjetura de seguridad del trabajo, no como una garantía de despliegue o uso real.

Sin embargo, los autores todavía no han desplegado ninguna de las implementaciones propuestas, por lo que los ejemplos corresponden a usos potenciales y no a funciones disponibles para usuarios. La publicación, según reportó The Next Web, presenta una propuesta técnica; la información disponible no acredita que haya sido probada en producción ni que haya mitigado ataques en condiciones reales.

El planteamiento busca un punto intermedio entre la seudonimidad de una cartera y la divulgación completa de la identidad del usuario y de su estructura de cuentas. Su promesa dependerá de cómo se implemente y verifique el sistema, pero su objetivo central es permitir que una persona pruebe las relaciones necesarias para una operación sin convertir cada comprobación en una exposición más amplia de sus activos y direcciones.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados