Por Canuto  

LayerZero Labs presentó Aerie, un sistema que agrega firmas Falcon y genera pruebas compactas. Según el reporte, en pruebas sobre una laptop procesó decenas de miles de firmas en menos de un segundo, una posible respuesta al costo de tamaño que complica la transición postcuántica de las blockchains.
***

  • Según los resultados reportados, Aerie agregó 32.768 firmas Falcon-512 en 0,65 segundos y 16.384 firmas Falcon-1024 en 0,63 segundos, usando la CPU de una MacBook Pro con chip M4 Max.
  • Las pruebas resultantes equivalen a unos 42 bytes por firma, y la verificación fue 10 veces más rápida que revisar cada firma individualmente en un solo núcleo, según el reporte.
  • LayerZero presenta el sistema como una demostración de potencial para migraciones postcuánticas, no como un producto terminado y desplegado.

 

Una solución para firmas demasiado voluminosas

LayerZero Labs presentó Aerie, un sistema diseñado para reducir el volumen que ocupan las firmas digitales postcuánticas cuando se usan en grandes cantidades. El proyecto combina lotes de firmas Falcon en una sola prueba compacta. NIST seleccionó Falcon para la criptografía postcuántica y trabaja en el borrador del estándar FIPS 206, que se denominaría FN-DSA; por tanto, no corresponde describir las firmas Falcon como ya estandarizadas bajo ese nombre. La investigación se realizó junto con a16z crypto research, Carnegie Mellon University e Imperial College London, según informó CryptoBriefing. El objetivo es abordar una dificultad práctica para las redes que estudian cómo prepararse frente a la computación cuántica.

Las firmas digitales permiten comprobar que una operación fue autorizada por quien posee la clave correspondiente, sin revelar esa clave privada. En las blockchains, esta función respalda tanto la autenticación de transacciones como distintos mecanismos de consenso, por lo que el tamaño y el costo de verificar las firmas pueden afectar el desempeño de una red. El reporte señala que las firmas postcuánticas suelen ser entre 10 y 100 veces más grandes que las firmas clásicas utilizadas actualmente. Esa diferencia puede convertir una transición criptográfica en un problema de almacenamiento, transmisión y verificación.

Aerie busca amortiguar ese costo mediante agregación: en lugar de conservar y revisar cada firma por separado, el sistema reúne numerosas firmas Falcon en una prueba común. El esquema se apoya en Akita, descrito por los investigadores como un sistema de compromiso polinómico basado en retículas. La agregación no cambia la firma original ni equivale a reemplazarla por una firma clásica; su función es ofrecer una forma compacta de demostrar que un conjunto de firmas cumple las condiciones esperadas. Así, la propuesta apunta a reducir el peso de los datos que una red debe manejar.

La relevancia de la propuesta está en acercar la criptografía postcuántica a restricciones de rendimiento más parecidas a las de las aplicaciones actuales. Las redes no solo necesitan algoritmos resistentes a una amenaza futura: también deben poder procesar operaciones a una velocidad aceptable y sin exigir equipos inaccesibles para sus participantes. Aerie presenta resultados de laboratorio que, según el reporte, sugieren que la agregación podría contribuir a ese equilibrio. Sin embargo, los datos publicados describen una demostración técnica y no acreditan que el sistema ya opere dentro de una blockchain.

Resultados de rendimiento en una laptop

En las pruebas reportadas, Aerie agregó 32.768 firmas Falcon-512 en 0,65 segundos. En otra ejecución, reunió 16.384 firmas Falcon-1024 en 0,63 segundos, cifras que, según el reporte, se obtuvieron en una MacBook Pro equipada con el chip M4 Max de Apple. Los cálculos utilizaron únicamente núcleos de CPU, sin aceleración mediante GPU. El resultado más veloz equivale a aproximadamente 46.000 firmas Falcon-512 por segundo, según los datos recogidos en la investigación.

El equipo también reportó un uso máximo de memoria de 2,1 GiB durante el procesamiento. En cuanto al tamaño, las pruebas agregadas representan alrededor de 42 bytes por firma, una reducción que los investigadores describen como 16 veces menor frente a sus predecesoras. Esa cifra es una equivalencia por firma dentro de la prueba agregada, no el tamaño de una firma Falcon individual almacenada de forma aislada. La diferencia importa porque el beneficio depende de poder reunir muchas firmas y representar el conjunto con un objeto compacto.

La verificación constituye otro componente central del resultado: comprobar una prueba de Aerie fue 10 veces más rápido que verificar cada firma individualmente en un solo núcleo, según el reporte. En redes con numerosos validadores o transacciones, una reducción de ese tipo podría aliviar el trabajo asociado a comprobar autorizaciones, aunque el impacto efectivo dependería de cómo se integre el sistema y del volumen de firmas que se agregue. Las cifras publicadas son benchmarks de la investigación, por lo que no deben confundirse con métricas de rendimiento observadas en una red activa.

Los investigadores compararon Aerie con Orthus, un sistema anterior de agregación de firmas, en hardware comparable. Frente a ese trabajo, atribuyen a Aerie una generación de pruebas 1,5 veces más rápida, una verificación 38 veces más rápida y pruebas 1,7 veces más pequeñas. El artículo también indica que el sistema se compara favorablemente con el enfoque leanVM de Ethereum en rendimiento de red. La fuente no ofrece en el resumen cifras adicionales para esa comparación, así que no es posible precisar aquí una ventaja numérica ni concluir que ambos enfoques sean equivalentes.

El desafío de migrar a criptografía postcuántica

Muchas blockchains se apoyan en criptografía de curva elíptica para proteger cuentas y mecanismos de consenso. Esquemas como Ed25519 y BLS se volvieron habituales porque ofrecen firmas compactas y rápidas, pero la capacidad de futuras computadoras cuánticas suficientemente avanzadas podría poner en riesgo sistemas basados en curvas elípticas y RSA. Esa preocupación ha impulsado la búsqueda de alternativas postcuánticas estandarizadas por NIST, entre ellas ML-DSA, y de otros algoritmos seleccionados para estandarización, como Falcon, cuyo borrador de estándar se denominaría FN-DSA. La migración, por tanto, implica sustituir herramientas criptográficas sin hacer inviable el funcionamiento cotidiano de las redes.

Una de las dificultades es que las firmas BLS pueden agregarse eficientemente, de modo que las aprobaciones de muchos validadores se condensan en una sola firma. La mayoría de los esquemas postcuánticos no ofrece esa misma capacidad de forma práctica, según el reporte, y eso puede elevar el volumen de información que circula o debe verificarse. Falcon resulta llamativo entre los candidatos de NIST porque sus firmas son relativamente pequeñas frente a otras alternativas postcuánticas. El reporte presenta Aerie como una propuesta para abordar el costo asociado a reunir muchas autorizaciones mediante una agregación práctica.

En ese contexto, Aerie intenta acercar Falcon a una propiedad útil para sistemas distribuidos: representar grandes lotes de firmas mediante una prueba más manejable. Esto podría ser relevante para blockchains que deban procesar aprobaciones múltiples, aunque la investigación no especifica un despliegue concreto ni demuestra una integración completa con un mecanismo de consenso. La posibilidad técnica de agregar firmas no elimina por sí sola los desafíos de cambiar claves, actualizar software o coordinar una migración. El aporte señalado por los investigadores se concentra en la generación y verificación compacta de pruebas.

LayerZero presenta el sistema como una posible ruta hacia la seguridad postcuántica que no requiere hardware especializado para alcanzar los resultados reportados. Que las pruebas se hayan ejecutado en la CPU de una laptop y en menos de un segundo sugiere que un consenso postcuántico de baja latencia podría ser alcanzable sin elevar necesariamente la barrera de participación. Esa lectura es una proyección del potencial de los benchmarks, no una garantía sobre el rendimiento de una red real. Los resultados no confirman que todas las cargas de trabajo, dispositivos o condiciones operativas reproduzcan las mismas cifras.

Una demostración, no un despliegue

La cifra aproximada de 42 bytes por firma agregada ofrece una referencia más tangible para evaluar el tamaño de las pruebas, pero debe leerse con cuidado. El dato expresa el costo equivalente por firma al procesar un lote agregado y no significa que cada firma Falcon original mida 42 bytes. El ahorro reportado depende de agrupar numerosas firmas y comparar la prueba resultante con alternativas previas. Por eso, el tamaño final que experimente una aplicación dependerá, entre otros factores, de cuántas firmas pueda reunir en cada operación.

El trabajo se presenta como una demostración de potencial y no como un producto terminado y desplegado, una distinción importante para interpretar sus promesas. Una blockchain tendría que evaluar cómo incorpora la verificación, cómo encaja el sistema en sus reglas de consenso y qué costos aparecen fuera del entorno de prueba. La información disponible no anuncia una fecha de lanzamiento, una red compatible ni un plan de adopción. Tampoco permite afirmar que Aerie ya haya sustituido los esquemas criptográficos usados por LayerZero o por otras redes.

Los resultados sí apuntan a una cuestión que probablemente acompañará la planificación postcuántica: la seguridad criptográfica debe convivir con límites de ancho de banda, memoria y capacidad de cómputo. Si las firmas nuevas son mucho más grandes, las redes necesitarán mecanismos que reduzcan sus efectos sin debilitar la protección que buscan incorporar. Aerie explora esa vía mediante pruebas agregadas para Falcon, con tiempos inferiores al segundo en los benchmarks descritos. El paso siguiente será determinar si esas ventajas se mantienen en condiciones de uso reales y con las exigencias particulares de cada blockchain.

La investigación, en suma, propone una respuesta técnica a un cuello de botella concreto, no una solución completa a la transición cuántica. LayerZero y sus socios académicos reportan que una laptop puede agregar decenas de miles de firmas Falcon con rapidez y generar pruebas más compactas que sus antecedentes. La utilidad para las redes dependerá de futuras evaluaciones, integraciones y pruebas de operación que la información publicada aún no documenta. Por ahora, Aerie ofrece resultados experimentales que apuntan a reducir el tamaño asociado a las firmas postcuánticas sin recurrir a hardware especializado.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados