Squads prueba la firma poscuántica en la red principal de Solana mientras se intensifica el debate sobre la seguridad de las criptomonedas

Squads, el protocolo multisig líder de Solana, ha probado con éxito la firma poscuántica para los miembros con derecho a voto en el sistema multisig en la red principal de Solana, lo que supone un paso adelante en la protección de la gestión de activos en cadena frente a posibles avances en la tecnología de descifrado de la criptografía.

Sean Ganser, cofundador de Squads, anunció este hito el martes 13 de octubre y explicó que el equipo había probado las firmas Falcon-512 para los miembros con derecho a voto de las cuentas multisig de Squads. La empresa tiene previsto introducir esta compatibilidad en la próxima versión de su extensión para navegadores SquadsX.

Esta novedad llega en medio de un debate cada vez más intenso sobre si la inteligencia artificial podría acelerar avances que amenacen los sistemas criptográficos utilizados por las criptomonedas y por Internet en general.

Cómo Squads lleva la firma poscuántica a Solana

Falcon (Fast-Fourier Lattice-based Compact Signatures over NTRU) es un esquema de firma digital basado en retículas diseñado para resistir los ataques de los ordenadores cuánticos. Los investigadores presentaron Falcon al proyecto de Criptografía Poscuántica del Instituto Nacional de Estándares y Tecnología (NIST) en 2017.

La implementación de Squads utiliza Vector, un programa de verificación fuera de cadena desarrollado por Blueshift. Un miembro con derecho a voto firma una instrucción de transacción con Falcon-512; a continuación, Vector verifica la firma comparándola con el resumen esperado y autoriza a una dirección derivada del programa (PDA) a participar en el proceso de aprobación multisig.

Este enfoque permite a Squads introducir la autenticación poscuántica sin sustituir las firmas Ed25519 nativas de Solana ni reescribir su programa multisig principal.

Squads gestiona los permisos, las propuestas, las aprobaciones y la ejecución de transacciones a través de su programa en cadena ya existente. Su modelo de abstracción de cuentas permite que los miembros con derecho a voto incluyan carteras tradicionales, PDA controladas por otros programas e incluso multisig anidadas.

El equipo ha añadido Falcon-512 a su interfaz de gestión de claves, mientras que otras opciones poscuánticas, como ML-DSA-44, Winternitz y XMSS, siguen marcadas como «próximamente».

Las firmas mixtas podrían reforzar la seguridad de las firmas múltiples

Squads afirma que su enfoque permite a los participantes en una multisig utilizar diferentes esquemas de firma dentro de la misma estructura de aprobación. Consideremos una multisig de 2 de 3 con 2 firmantes Falcon-512 y 1 firmante tradicional Ed25519. Incluso si un atacante lograra comprometer Ed25519, aún necesitaría comprometer al menos a un firmante de Falcon-512 para alcanzar el umbral de aprobación. Esta configuración introduce diversidad criptográfica sin obligar a todos los participantes a migrar a un nuevo método de firma.

Sin embargo, la implementación no hace que todas las partes de una transacción de Solana sean resistentes a los ataques poscuánticos. Solana sigue exigiendo una firma nativa Ed25519 por parte de quien paga las comisiones de la transacción, incluso cuando Falcon-512 se encarga de la autorización de la firma múltiple.

Squads propone separar al pagador de la comisión de la cuenta que controla la tesorería. Un pagador de la comisión rotativo podría poseer solo los $SOL suficientes para cubrir los costes de transacción, lo que limitaría los activos expuestos en caso de que su clave de firma se viera comprometida.

Anatoly Yakovenko insta a los desarrolladores a prepararse

Este hito se produce tras el llamamiento realizado el 8 de octubre por el cofundador de Solana, Anatoly Yakovenko, a los desarrolladores de carteras para que comiencen a implementar la criptografía poscuántica y establezcan procesos fiables para gestionar y rotar los secretos criptográficos.

Los comentarios de Yakovenko se produjeron tras las advertencias del investigador de la Fundación Ethereum, Justin Drake, quien instó al sector de las criptomonedas a considerar medidas defensivas frente a posibles avances en las matemáticas impulsadas por la IA.

Drake argumentó que los atacantes podrían descifrar la criptografía existente antes de lo esperado. Otros investigadores han cuestionado la urgencia de ese escenario, señalando que los avances en las matemáticas aplicadas a la IA no demuestran que los atacantes puedan resolver los difíciles problemas matemáticos que subyacen a los esquemas de firma establecidos.

Actualmente no hay pruebas públicas de que la IA haya desmontado los principales supuestos criptográficos en los que se basan las firmas digitales más utilizadas.

Un primer paso, no una solución completa

La prueba en la red principal de Squads muestra cómo los desarrolladores pueden añadir esquemas de firma alternativos a las aplicaciones de cadena de bloques existentes sin tener que rediseñar sus sistemas de autorización centrales.

El reto más amplio va más allá de la selección de un algoritmo resistente a los ataques cuánticos. Los desarrolladores también deben establecer una gestión segura de claves, procedimientos de migración fiables e implementaciones robustas que puedan soportar el uso en el mundo real.

Más información en SolanaFloor

La activación de la red principal de Alpenglow está prevista para el 21 de octubre: esto es lo que necesitas saber
¿Se ha cancelado el «Uptober»? El bitcoin cae por debajo de los 81 000 dólares y Solana alcanza su mínimo en un mes

Por qué el director ejecutivo de Jito apuesta por las acciones tokenizadas