World blinda sus pruebas de identidad frente a la amenaza de la computación cuántica

World incorporó seguridad postcuántica de 128 bits a ProveKit v1, su toolkit de pruebas de conocimiento cero que permite verificar identidad desde teléfonos y navegadores sin exponer datos sensibles. La compañía afirma que el cambio busca impedir futuras falsificaciones y preparar a World ID y Ethereum para una migración criptográfica que podría tomar años.
***

• ProveKit v1 usa el esquema basado en hashes WHIR, sin configuración de confianza, para generar pruebas ZK localmente.
• World estima que los ataques cuánticos prácticos podrían tardar entre cinco y 15 años, pero advierte que migrar la infraestructura requiere anticipación.
• Las pruebas se generan en segundos en teléfonos estándar y en menos de 30 segundos en equipos de gama baja, con un tamaño promedio cercano a 1 MB.

World añadió seguridad postcuántica de 128 bits a ProveKit v1, un toolkit de demostración de conocimiento cero integrado en World ID. La herramienta, presentada como un proyecto de código abierto y listo para producción, permite generar pruebas criptográficas directamente en teléfonos inteligentes y navegadores web, con el objetivo de confirmar información personal sin revelar los datos sensibles que la sustentan.

La actualización responde a una preocupación que todavía parece distante para buena parte de la industria, pero que puede exigir años de planificación: la capacidad futura de las computadoras cuánticas para quebrar determinados sistemas criptográficos. Según explicó un portavoz de World Foundation, la decisión busca alinearse con las recomendaciones del National Institute of Standards and Technology, conocido como NIST, y evitar que una transición tardía exponga la infraestructura de identidad.

Una migración pensada con anticipación

El NIST ha instado a las organizaciones a comenzar temprano la adopción de estándares resistentes a la computación cuántica, debido a que sustituir la criptografía integrada en hardware y software no es una operación inmediata. World Foundation sostiene que, aunque los ataques cuánticos prácticos podrían encontrarse a entre cinco y 15 años de distancia, los sistemas de identidad y las redes blockchain necesitan prepararse mucho antes de que exista una amenaza operativa.

El portavoz describió la seguridad postcuántica como una respuesta a un riesgo real, aunque de baja probabilidad en el corto plazo. En su explicación, la compañía considera que la protección frente a futuros ataques y el rendimiento de baja latencia no son objetivos incompatibles, porque una arquitectura adecuada puede reforzar la seguridad sin convertir cada verificación en un proceso impráctico para el usuario.

Esta estrategia se suma a otros esfuerzos recientes de World, entidad fundada por Sam Altman, para ampliar el uso de pruebas criptográficas de identidad humana. Meses antes, la organización había revelado un toolkit dirigido a desarrolladores de agentes de inteligencia artificial, con el que estos sistemas podrían demostrar que cuentan con el respaldo de una persona única y verificada mediante World ID.

El nuevo enfoque no significa que World ID haya abandonado sus funciones actuales, sino que incorpora una capa adicional para preservar su resistencia a largo plazo. La compañía indicó que World ID y Ethereum avanzan hacia una protección postcuántica completa, con la expectativa de cumplir los estándares correspondientes antes de los plazos que muchos especialistas sitúan en la década de 2030.

WHIR reemplaza la dependencia de curvas elípticas

De acuerdo con la información publicada por Bitcoin.com News, ProveKit v1 se apoya en WHIR, un esquema de compromiso basado en hashes, en lugar de recurrir a la matemática tradicional de las curvas elípticas. La documentación de World también señala que el diseño no requiere una configuración de confianza ni depende de supuestos basados en curvas elípticas o retículas.

La ausencia de una configuración de confianza tiene consecuencias prácticas para los dispositivos que ejecutan World App. En lugar de mantener grandes claves de demostración en memoria, los teléfonos pueden realizar los cálculos con una carga menor, lo que abre la posibilidad de que equipos de gama baja participen en la generación de pruebas sin contar con capacidades de hardware avanzadas.

Las pruebas de rendimiento citadas por World muestran que ProveKit puede generar una prueba en apenas unos segundos cuando se ejecuta en un teléfono inteligente estándar. En hardware de gama baja, el proceso tarda menos de 30 segundos, mientras que el tamaño promedio de las pruebas se sitúa cerca de 1 MB, una dimensión que la empresa considera manejable para distintos escenarios de uso.

El tamaño, sin embargo, se vuelve más relevante cuando la verificación ocurre directamente en una red blockchain. Para casos como la comprobación en cadena de Ethereum, donde las huellas pequeñas reducen costos y exigencias operativas, World recomienda usar verificación recursiva junto con un sistema compacto de pruebas como Groth16.

El riesgo central es la falsificación

La discusión sobre computación cuántica suele concentrarse en el escenario llamado Harvest Now, Decrypt Later, en el que un atacante recopila información cifrada para intentar descifrarla cuando disponga de tecnología suficiente. El portavoz de World aclaró que esa amenaza no fue el principal motor del diseño de ProveKit, porque el toolkit procesa las pruebas de conocimiento cero localmente y no transmite biometría bruta ni credenciales a través de la web.

Desde una perspectiva teórica de la información, esa arquitectura mantiene protegida la privacidad personal incluso si las capacidades cuánticas avanzan. Los datos subyacentes no se envían como parte de la interacción normal, por lo que el problema principal no consiste en recuperar un secreto guardado en una prueba, sino en determinar si un tercero podría fabricar una afirmación que nunca fue generada legítimamente.

En los sistemas de conocimiento cero, la solidez de la prueba resulta esencial porque permite demostrar que una afirmación es verdadera sin revelar toda la información utilizada para demostrarla. Sin defensas postcuánticas, una computadora cuántica suficientemente potente podría permitir que un atacante falsificara una prueba de personhood o se autenticara como otra persona, un riesgo que afectaría directamente la integridad de World ID.

El portavoz resumió la diferencia al señalar que una prueba de conocimiento cero no es un secreto que espera ser desbloqueado o descifrado, sino una afirmación sobre la validez de algo. Por eso, añadió, la preocupación prioritaria es la falsificación y no la confidencialidad, una distinción que orientó la incorporación de WHIR y de la seguridad postcuántica de 128 bits.

Herramientas para desarrolladores y próximos pasos

Los desarrolladores que construyan sobre ProveKit podrán crear afirmaciones personalizadas mediante Noir, un lenguaje específico de dominio de código abierto inspirado en Rust y desarrollado por Aztec. Estas afirmaciones pueden distribuirse dinámicamente, sin necesidad de empaquetarlas directamente dentro de las aplicaciones principales, lo que ofrece mayor flexibilidad para adaptar los casos de uso.

La herramienta también es compatible con World ID Credentials y puede leer y almacenar localmente datos cifrados procedentes de documentos de identidad equipados con NFC. World afirma que esa información permanece inaccesible para terceros, incluidos World Foundation y Tools for Humanity, una separación que busca reducir la exposición de los datos personales durante las verificaciones.

El procesamiento local también modifica la relación entre privacidad y accesibilidad, porque permite que un usuario genere una prueba sin entregar a un servicio remoto toda la información que posee. Aunque el resultado puede compartirse para verificar una afirmación, los datos sensibles de origen permanecen en el dispositivo bajo el modelo descrito por World.

World ya trabaja en ProveKit v2, cuya meta es reducir todavía más el tamaño de las pruebas y el consumo de memoria, además de mejorar la eficiencia de la verificación en cadena. La evolución del toolkit determinará si la propuesta puede sostener simultáneamente las exigencias de privacidad, compatibilidad con dispositivos modestos y protección frente a una amenaza cuántica que aún pertenece al futuro, pero cuya preparación no puede improvisarse.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín