Hablamos durante medio año sobre la amenaza cuántica y, en general, la idea era básicamente “cómo interceptar”: congelar las antiguas direcciones expuestas y cambiar cuanto antes a firmas resistentes a la computación cuántica. @projecteleven Esta vez cambiaron el enfoque; creo que está más cerca de la realidad: si el cuántico ya pudiera falsificar tu firma, ¿cómo demostrar que las monedas siguen siendo tuyas y cómo moverlas?

Lanzaron un prototipo de una prueba de conocimiento cero. El principio es: no revelas la clave privada, solo demuestras que conoces la clave de “la capa anterior” de ese address en el árbol de derivación del monedero, y que esa clave puede derivar esa dirección. En otras palabras, usas la ruta de derivación del monedero HD como si fuera una identificación: el cuántico no puede falsificar ese nivel.
La generación de la prueba tarda 243 milisegundos y la verificación 40 milisegundos, ejecutándose en una MacBook Air M5, con 4 núcleos de CPU y sin necesidad de GPU. Comparado con el plan anterior que requería 14,6 segundos y dependía además de GPU, es aproximadamente 16 veces más rápido. Es como sacar el “autorescate post-cuántico” del laboratorio y llevarlo a un portátil.
Pero hay un gran punto débil, justo donde está lo más valioso: no puede salvar las aproximadamente 1,1 millones de monedas de Satoshi. Porque las antiguas direcciones P2PK nacieron antes de que existiera la cartera HD, así que no hay una “clave de derivación de la capa anterior” que se pueda demostrar; y además la clave pública ya estaba expuesta en la cadena desde hace tiempo. Para esas direcciones = imposible con este método.
Y además, lo oficial lo dice con claridad: prototipo temprano, sin auditoría; ahora todavía no se puede recuperar activos en ninguna cadena real.