La tercera antidoto para el pánico cuántico: El secreto bote salvavidas de Satoshi Nakamoto

A mediados de abril, la cadena educativa escribió un artículo de divulgación que hablaba de la propuesta BIP-361 y de las dos soluciones para la amenaza cuántica. En ese momento, la conclusión de la cadena educativa fue: los usuarios comunes con frases mnemónicas BIP-39 no deben preocuparse, tienen una vía de escape. Lo que realmente queda atrapado son las antiguas ballenas pre-2013 — aquellos que no tienen frases mnemónicas y poseen claves privadas en estado desnudo, incluyendo a Satoshi Nakamoto.

En ese momento, la cadena educativa dijo que esto representa una triple dificultad: o bien ver cómo las monedas son congeladas por la amenaza cuántica, o que sean robadas por hackers cuánticos, o que tengan que salir a la luz y mover las monedas antes de tiempo.

Pero, para sorpresa de todos, menos de un mes después, el 2 de mayo, Dan Robinson, socio de Paradigm, presentó una nueva propuesta llamada PACTs. Su nombre completo es Provable Address-Control Timestamps, o Timestamps verificables de control de direcciones.

La tercera solución contra el pánico cuántico. Esta solución ofrece a los poseedores de claves privadas desnudas, incluyendo a Satoshi, una nueva opción.

Recordando y aprendiendo

La amenaza cuántica, en realidad, no debería preocupar demasiado a los usuarios comunes. La razón ya fue explicada claramente en el artículo de la cadena educativa de mediados de abril.

El sistema actual de BTC tiene dos vulnerabilidades frente a las computadoras cuánticas. La primera es que, en las transacciones, se revela la clave pública. La segunda es que algunas direcciones antiguas tienen sus claves públicas ya expuestas en la cadena. Para la primera, existe un esquema QSB como respaldo; para la segunda, la comunidad propuso BIP-361, que planea, en unos cinco años, congelar todas las direcciones antiguas vulnerables a la computación cuántica, además de ofrecer un canal de migración basado en pruebas de conocimiento cero (zero-knowledge proofs), una especie de vía de escape.

Pero esta vía de escape tiene un requisito imprescindible: que tengas la frase mnemónica BIP-39.

BIP-39 fue introducido en 2013. Con 12 o 24 palabras en inglés, puedes recuperar toda la cartera. Además, la generación de la clave privada a partir de la frase mnemónica pasa por 2048 iteraciones de hash, lo que hace muy difícil que una computadora cuántica pueda revertirlo.

Las ballenas tempranas usaban un método completamente diferente. La clave privada era simplemente la clave privada, y la copia de seguridad era el archivo wallet.dat (o incluso una copia manual de la clave privada). Sin frases mnemónicas ni mecanismos estandarizados de recuperación.

Satoshi Nakamoto minó entre 2009 y 2010. Usaba direcciones P2PK, donde la clave pública se exponía directamente; y sus claves privadas no tenían una frase mnemónica BIP-39 correspondiente.

Esa es la idea central del artículo de la cadena educativa: las personas posteriores a 2013 tienen frases mnemónicas y pueden usar pruebas ZK para salvarse; los poseedores de claves desnudas anteriores a 2013, sin frases mnemónicas, solo pueden confiar en firmas tradicionales, y en la era cuántica, firmar equivale a autoincriminarse.

Satoshi Nakamoto está atrapado en esta triple dificultad.

¿Qué son los PACTs?

La propuesta de Dan Robinson intenta ofrecer una nueva vía para que Satoshi y similares puedan construir su propio bote salvavidas.

La idea central de PACTs es sencilla: no mover las monedas, solo demostrar la propiedad, y hacerlo discretamente antes de que llegue la amenaza cuántica.

¿Pero cómo funciona exactamente?

Primero, generar la prueba con anticipación, antes de que llegue la era cuántica. Quien tenga la clave privada de una dirección antigua, firma un mensaje aleatorio usando el estándar BIP-322, generando una prueba de propiedad única. Luego, añade una sal aleatoria — que puede entenderse como un condimento para la prueba, dificultando que alguien adivine la información original por fuerza bruta. Después, empaqueta la firma y la sal, y la ancla en la cadena de bloques de Bitcoin usando OpenTimestamps, creando una marca de tiempo permanente. Todos estos archivos permanecen en posesión del usuario, sin publicarse.

Segundo, cuando sea necesario mover las monedas, presentar la prueba. Supongamos que la red Bitcoin adopta BIP-361 y congela todas las direcciones vulnerables. Entonces, si quieres volver a mover esas monedas congeladas, puedes usar una prueba STARK para demostrar a toda la red que, antes de la llegada de la amenaza cuántica, creaste esa cápsula del tiempo.

STARK es una prueba de conocimiento cero resistente a ataques cuánticos. El verificador no necesita saber quién eres, cuánto tienes, ni cuándo hiciste la prueba; solo necesita verificar que efectivamente hiciste esa promesa con anticipación.

Tercero, si la red valida, las monedas se liberan.

Lo más importante es que todo el proceso no revela la dirección, ni el monto, ni la marca de tiempo original.

Esa es la magia de las pruebas de conocimiento cero. Demuestras que conoces un secreto, pero sin revelar qué es ese secreto, ni ningún metadato relacionado.

¿Puede salvar Satoshi Nakamoto a través de PACTs?

La cadena educativa ha visto que algunos dicen que PACTs no sirven para las direcciones de Satoshi. En realidad, esa afirmación confunde dos cuestiones distintas.

Desde el punto de vista técnico, PACTs puede ser completamente compatible con las direcciones P2PK que usaba Satoshi. Firmar, hacer promesas, poner marcas de tiempo, y en el futuro canjear con STARK, no presenta obstáculos conceptuales.

¿Entonces por qué dicen que no es aplicable? Porque PACTs requiere que el poseedor de la clave privada, antes de que la congelación cuántica tenga efecto, tome la iniciativa y cree esa promesa. Si el control de la clave privada ya desapareció, o si nunca existió, por más perfecta que sea la tecnología, nadie podrá hacer esa acción en su nombre.

Por lo tanto, no es una cuestión de incompatibilidad técnica, sino de premisas de ejecución.

Y, en realidad, nadie sabe si Satoshi Nakamoto todavía está vivo o no.

Esto lleva a la parte más ingeniosa de PACTs.

El gato de Schrödinger de Satoshi Nakamoto

Supongamos que Satoshi todavía vive y ve la discusión sobre BIP-361 y PACTs. Tiene dos opciones: no hacer nada, o crear en secreto una promesa PACTs.

Si no hace nada, y en unos años se implementa la congelación, sus monedas quedarán permanentemente bloqueadas. El mundo deducirá: Satoshi ya no está.

Si crea en secreto la promesa, pero nunca la usa, y en el futuro se congela, sus monedas también quedarán bloqueadas. La misma conclusión: Satoshi ya no está.

¿Lo ven? Dos verdades completamente distintas conducen al mismo resultado observable.

Y si en algún momento decide usar esa promesa para canjear, el mundo se dará cuenta de que esa persona todavía está allí, y que ha estado atento a Bitcoin todo ese tiempo.

Pero, cuidado: esa acción de canje puede desencadenar una tormenta mucho más fuerte que el robo cuántico. Medios, hackers, gobiernos, teorías conspirativas, todos enloquecerán intentando rastrear quién envió esa prueba STARK. Por más que la criptografía oculte su identidad, el acto mismo de enviar la prueba es una señal — que Satoshi todavía vive.

Por eso, PACTs no es tanto una balsa de salvamento, sino una puerta trasera que solo él conoce con una contraseña. Detrás de esa puerta, hay una habitación que puede no abrirse nunca, pero en ella hay una evidencia escondida desde antes.

Y nadie puede saber si esa habitación realmente contiene algo o no.

Esa cápsula del tiempo está en un estado cuántico. Existe y no existe al mismo tiempo. Solo cuando Satoshi decida hacerla colapsar — es decir, usar esa moneda —, la función de onda colapsará en un resultado definido.

Hasta entonces, cualquier conjetura es inútil.

La parte más interesante de la cadena educativa es que, usando un estado cuántico digital, contra la amenaza cuántica, hay una belleza en usar el veneno contra el veneno.

Un laberinto silencioso

Primero, PACTs no reemplaza a BIP-361, sino que lo complementa. BIP-361 resuelve cómo la comunidad puede actuar unificada; PACTs, cómo un individuo puede salvarse sin revelar su identidad. Ambos pueden coexistir.

Segundo, la implementación práctica de PACTs aún tiene un largo camino. La red de Bitcoin actualmente no soporta la verificación STARK. Dan Robinson mismo admite que esto requiere una infraestructura completamente nueva, incluyendo carteras multifirma, scripts complejos, soporte en hardware, y una estandarización cuidadosa. No es algo que pueda hacerse en uno o dos meses.

Tercero, en la práctica, para el usuario común, la frase mnemónica BIP-39 sigue siendo la vía de escape más confiable en la era cuántica. Como dice el artículo de abril, asegúrate de que tu cartera esté basada en frases BIP-39. Escribe las 12 o 24 palabras en papel, guárdalo en un lugar seguro.

Cuarto, respecto a Satoshi Nakamoto. La cadena educativa piensa que el mayor valor de PACTs no es que realmente salve sus monedas, sino que le da una razón para seguir en silencio. No necesita hacer nada que pueda revelar su identidad, y aún así mantiene la posibilidad de reaparecer en secreto en el futuro. La existencia de esa posibilidad, en realidad, nadie puede confirmarla ni refutarla.

Quizá esa sea la idea que a Satoshi le gustaría. El creador de Bitcoin, usando la criptografía, se ha tejido un laberinto silencioso perfecto: o desaparece para siempre, y sus monedas se congelan; o deja una puerta trasera y nunca la usa.

En cualquier caso, el mundo solo verá un mismo resultado.

Y la verdad, quizás, siempre permanezca en ese estado cuántico no observado.