Por Canuto  

Coinbase prepara una arquitectura de custodia capaz de adaptarse a distintos esquemas de firmas si la computación cuántica amenaza la seguridad de Bitcoin. La compañía estudia mantener el MPC como primera defensa y recurrir a módulos de seguridad de hardware si las futuras firmas postcuánticas no permiten dividir las claves.

***

  • Coinbase afirma proteger aproximadamente USD $250.000 millones en activos institucionales y busca que su custodia pueda adaptarse a distintas blockchains.
  • Yehuda Lindell advierte que Bitcoin podría no adoptar un único esquema de firmas postcuánticas, lo que complica la infraestructura de seguridad.
  • Si el MPC resulta incompatible con ciertas firmas basadas en hash, la empresa evalúa módulos de seguridad de hardware como respaldo.

 

 

Coinbase está diseñando una arquitectura de custodia para un escenario que todavía pertenece al futuro, pero que podría alterar algunas de las bases criptográficas de Bitcoin: la llegada de una computadora cuántica capaz de amenazar firmas digitales ampliamente utilizadas.

Yehuda Lindell, jefe de criptografía del exchange, explicó que la empresa quiere estar preparada para proteger los activos sin importar qué esquema postcuántico adopten Bitcoin y otras redes. La estrategia busca cubrir distintos resultados técnicos, en lugar de apostar por una única solución.

La discusión adquiere una dimensión institucional porque Coinbase afirma custodiar aproximadamente USD $250.000 millones en activos para clientes, entre ellos instituciones como BlackRock. En ese contexto, una actualización de seguridad no consistiría solamente en cambiar un algoritmo, sino en adaptar procedimientos, dispositivos y controles capaces de operar con nuevas reglas criptográficas. Según la información publicada por Yahoo Finance, Lindell abordó el tema durante una aparición en MARA Foundation TV junto con la presentadora Isabel Foxen Duke.

Una amenaza todavía incierta

El punto de partida para Coinbase es la incertidumbre sobre la forma que tendrá la transición postcuántica de Bitcoin. Lindell afirmó que probablemente no existirá un único esquema de firmas que todas las redes adopten, una posibilidad que obligaría a los custodios institucionales a sostener varias arquitecturas al mismo tiempo. Para una empresa que opera con diferentes blockchains, la compatibilidad entre protocolos será tan importante como la resistencia matemática frente a una computadora cuántica.

El riesgo cuántico no significa que Bitcoin enfrente hoy una ruptura confirmada de su seguridad, y la historia no establece un calendario para que aparezca una computadora con esas capacidades. La preocupación consiste en anticipar una eventual máquina criptográficamente relevante antes de que pueda aprovechar vulnerabilidades conocidas, especialmente en sistemas de firmas digitales. Por esa razón, Coinbase trabaja en mecanismos de transición aunque todavía no esté definido qué propuesta utilizará Bitcoin en la práctica.

Una firma postcuántica tendría que resistir ataques que aprovechen capacidades muy superiores a las de la computación convencional, pero también integrarse en la infraestructura que administra fondos institucionales. Esas dos condiciones no siempre avanzan juntas, porque un esquema puede ofrecer sólidas garantías teóricas y, al mismo tiempo, resultar difícil de implementar en procesos distribuidos de autorización. La advertencia de Lindell se concentra precisamente en esa tensión entre seguridad criptográfica y operatividad.

La falta de una decisión definitiva también impide que Coinbase diseñe una solución cerrada para todos sus clientes. En lugar de asumir que Bitcoin, otras redes y los proveedores de custodia convergerán en una misma tecnología, la compañía intenta construir una arquitectura agnóstica al esquema final. Esa flexibilidad pretende reducir el riesgo de que una blockchain elija una fórmula que la empresa no pueda soportar cuando llegue el momento de migrar sus activos.

El papel de la computación multipartita

Coinbase utiliza Computación Multi-Parte, conocida como MPC, para distribuir la capacidad de firmar transacciones entre varias partes. Cada participante conserva una participación de la clave privada y el sistema exige un quórum para autorizar una operación, de modo que la clave completa no queda expuesta en un solo dispositivo. El mecanismo persigue un objetivo parecido al de una configuración multifirma, aunque funciona fuera de la cadena mediante funciones criptográficas específicas.

La diferencia técnica tiene consecuencias prácticas para la custodia. El lenguaje de scripting nativo de Bitcoin permite imponer reglas de quórum directamente en la blockchain mediante arreglos multifirma, mientras que el MPC coordina fragmentos de una clave sin ensamblarla por completo en un punto único. Esta separación ayuda a limitar los puntos de fallo, porque un atacante que comprometa una sola participación no obtiene automáticamente el material suficiente para mover los fondos.

El problema aparece cuando un eventual esquema postcuántico no ofrece la estructura matemática necesaria para dividir claves de la manera que requiere el MPC tradicional. Las firmas basadas en hash figuran entre las alternativas que generan inquietud, precisamente porque su diseño puede resistir amenazas cuánticas sin proporcionar la aritmética subyacente que facilita los protocolos multipartitos. La propiedad que mejora su seguridad también puede volver más compleja su integración en sistemas de custodia distribuidos.

“La compatibilidad o incompatibilidad con MPC marca una diferencia muy grande“, explicó Lindell al describir el desafío. Hasta hace poco, muchos especialistas consideraban imposible ejecutar MPC con firmas basadas en hash, aunque investigadores como Dan Boneh estudian posibles vías de solución en el trabajo PRAWNS. Esa investigación sigue en una etapa altamente experimental y todavía no demuestra que exista una alternativa viable y comparable al MPC para ese tipo de firmas.

El respaldo basado en hardware

Ante la posibilidad de que Bitcoin adopte una firma postcuántica incompatible con MPC, Coinbase investiga una arquitectura de respaldo basada en módulos de seguridad de hardware, conocidos como HSM. Estos dispositivos funcionan como bóvedas digitales para claves cifradas y se ubican dentro de centros de datos privados, donde los controles físicos y operativos limitan el acceso al material criptográfico. La propuesta no elimina todos los riesgos, pero ofrece una ruta alternativa si la división tradicional de claves deja de ser viable.

En ese modelo, las claves privadas se cifrarían con criptografía postcuántica y solo se ensamblarían dentro de los límites protegidos del HSM. La clave completa permanecería reunida momentáneamente en un único entorno, lo que representa una seguridad teórica menor frente al MPC, donde ninguna parte concentra todo el secreto. Sin embargo, el dispositivo puede restringir la ejecución y proteger el proceso dentro de un perímetro diseñado específicamente para evitar accesos no autorizados.

Lindell expresó confianza en las defensas físicas de los HSM, incluidos los mecanismos contra canales laterales y los controles estrictos sobre la carga de código. Los canales laterales pueden revelar información mediante señales indirectas de un dispositivo, mientras que las restricciones de software buscan impedir que una aplicación no autorizada altere el comportamiento del módulo. La eficacia final dependerá de la implementación concreta y de las reglas que adopte la red, no solamente del nombre del hardware.

La decisión de mantener un respaldo de este tipo refleja un equilibrio entre la seguridad ideal y la continuidad operativa. Coinbase no está afirmando que los HSM reemplacen al MPC en todos los casos, sino que los contempla para un escenario donde la futura firma de Bitcoin impida utilizar la infraestructura multipartita habitual. Para una custodia de escala institucional, contar con una alternativa puede ser determinante cuando una migración de claves debe ejecutarse sin interrumpir el control de los activos.

Una carrera de adaptación

El calendario para completar las medidas postcuánticas de Coinbase todavía no está definido, de acuerdo con las declaraciones atribuidas a Lindell. Esa falta de una fecha concreta coincide con la ausencia de un esquema definitivo para Bitcoin y con el carácter experimental de algunas investigaciones sobre MPC y firmas basadas en hash. La empresa, por tanto, trabaja sobre una arquitectura en evolución y no sobre un producto final presentado como estándar de la industria.

El desafío alcanza a exchanges, custodios, desarrolladores de wallets y redes que deberán coordinar una migración potencialmente compleja. Charles Guillemet, director de tecnología de Ledger, también ha planteado preocupaciones relacionadas con las firmas basadas en hash, lo que muestra que el debate no se limita a una sola plataforma de custodia. Cada proveedor tendrá que evaluar cómo actualizar sus dispositivos y procedimientos sin exponer fondos durante el cambio.

La investigación de Boneh y sus colaboradores puede abrir una posibilidad para conservar las ventajas del MPC aun cuando Bitcoin opte por una firma basada en hash, pero el resultado todavía no está garantizado. Si ese camino no prospera, los HSM y otras formas de aislamiento físico podrían ganar relevancia dentro de las bóvedas institucionales. En ambos casos, la transición exigirá pruebas, auditorías y coordinación entre desarrolladores y operadores antes de mover grandes cantidades de activos.

“Podré decir: puedo soportar cualquier cosa”, afirmó Lindell al describir el objetivo de Coinbase una vez que su preparación esté completa. La frase resume una apuesta por la adaptabilidad más que por una tecnología específica, porque la compañía quiere evitar que una decisión futura de cualquier blockchain quede fuera de su capacidad operativa. El avance de la computación cuántica aún no define el desenlace, pero ya está obligando a la industria de custodia a planificarlo.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados