BitGo incorpora nuevas funciones de gestión de riesgos cuánticos para carteras de bitcoins

Puntos clave

• BitGo ha lanzado una solución de gestión de riesgos cuánticos para carteras de Bitcoin, lo que ofrece a las instituciones una forma de evaluar, gestionar y reducir la exposición relacionada con la tecnología cuántica en los servicios de custodia con multifirma basados en BTC.

• Esta versión incorpora cuatro controles institucionales: un novedoso método de selección de UTXO que agrupa y prioriza las monedas por dirección; una "puntuación de riesgo cuántico" que indica el grado de exposición de tus carteras de BTC; un flujo de trabajo para "corregir direcciones expuestas" que traslada los fondos a direcciones cuyas claves públicas nunca se han expuesto en la cadena de bloques; y nuevos ajustes predeterminados que configuran automáticamente las carteras para que sean más resistentes a las amenazas cuánticas.

• Estas capacidades amplían la visibilidad y los flujos de trabajo que las entidades necesitan para reducir la exposición a nivel de direcciones y transacciones a gran escala.

La clave más segura es aquella que nunca se ha utilizado en una red pública

Cada vez que se realiza un pago desde una dirección BTC, la clave pública queda expuesta en la cadena de bloques. Durante la mayor parte de la historia de este activo, ese detalle no ha supuesto ningún coste práctico. Se trata de un tipo de exposición que permanece silenciosamente en segundo plano en las operaciones de custodia, que rara vez se mide y que rara vez se gestiona.

Ese razonamiento está empezando a cambiar a medida que las instituciones reflexionan más detenidamente sobre cómo la computación cuántica podría afectar a las direcciones que tienen en su poder. El riesgo se concentra en un único aspecto: las direcciones cuyas claves públicas ya se han revelado en la red. Una dirección que nunca ha expuesto su clave pública en la cadena de bloques resulta mucho más difícil de considerar como objetivo, razón por la cual la práctica de mantener activos en direcciones cuyas claves públicas nunca se han expuesto en la cadena de bloques se ha convertido en un pilar fundamental de una custodia prudente.

BitGo diseñó la arquitectura de su monedero basándose en ese principio mucho antes de que el sector empezara a utilizar el término "cuántico" de forma generalizada. Las nuevas funcionalidades proporcionan a las instituciones las herramientas necesarias para identificar claramente esa exposición, medirla y tomar medidas al respecto.

Para qué sirven las funciones

Esta actualización amplía el modelo de seguridad de multifirma de BitGo con controles operativos para gestionar la exposición de las claves de los monederos y mejorar la gestión de los UTXO. Consta de cuatro partes.

El método de selección de UTXO es un nuevo enfoque para la selección de monedas: cuando se selecciona cualquier UTXO de una dirección, todas las UTXO asociadas a dicha dirección se incluyen en la transacción siempre que sea posible. Esto garantiza que, en la mayoría de los casos, un gasto vacíe la dirección por completo, minimizando el riesgo de dejar fondos sin retirar una vez que la clave queda expuesta. Los fondos que ya se encuentran en tipos de direcciones que exponen una clave pública desde su creación, como Taproot o Pay-to-Public-Key, requieren una solución específica.

El "Quantum Risk Score" es un sistema de puntuación integrado en la plataforma que ayuda a los clientes a comprender la posible exposición relacionada con Quantum en las carteras de Bitcoin compatibles. En lugar de considerar la exposición como una preocupación abstracta, las instituciones disponen de una medida concreta que pueden supervisar y sobre la que pueden elaborar informes.

El flujo de trabajo "Fix Exposed Addresses" es un proceso guiado de corrección. Ayuda a los clientes a transferir fondos desde direcciones con un nivel elevado de exposición a direcciones recién generadas, volviendo así a la práctica de mantener los activos en direcciones cuyas claves públicas nunca se hayan expuesto en la cadena de bloques.

Los controles de tipo de dirección predeterminados actualizan el comportamiento predeterminado del monedero para reducir la dependencia de los tipos de direcciones de Bitcoin y los patrones de transacción que puedan plantear consideraciones adicionales relacionadas con la computación cuántica. La opción más segura pasa a ser la predeterminada, en lugar de algo que el operador tenga que configurar manualmente.

Por qué las instituciones están tomando medidas ahora

BitGo fue pionera en el desarrollo de carteras con multifirma para Bitcoin y lleva mucho tiempo defendiendo modelos de seguridad que reduzcan los puntos únicos de fallo. Su arquitectura, su rigurosa gestión de direcciones y el uso de direcciones nuevas para las transacciones ya tienen como objetivo reducir la exposición innecesaria de las claves. Estas capacidades proporcionan a las instituciones una mayor visibilidad, más controles y flujos de trabajo más claros para gestionar el riesgo relacionado con la computación cuántica en saldos de gran cuantía.

BitGo considera que las instituciones no tienen por qué esperar a que se produzca un incidente cuántico para empezar a gestionar el riesgo cuántico. La clave más segura es aquella cuya clave pública nunca se ha revelado en la red. La vía más práctica consiste en reducir la exposición ahora mismo, reforzar las operaciones de los monederos y prepararse para la eventual migración de los modelos de seguridad actuales a los futuros estándares poscuánticos, todo ello sin dejar de confiar en la seguridad contrastada de la multifirma.

Las nuevas funciones se aplican a los monederos de BTC.

Si quieres saber más sobre cómo gestionar el riesgo cuántico en tu servicio de custodia de bitcoins, ponte en contacto con nosotros.

Preguntas frecuentes

¿Qué es el riesgo cuántico para un monedero de Bitcoin?

El riesgo cuántico se refiere a la posibilidad de que los futuros avances en la computación cuántica puedan afectar a la seguridad de las direcciones cuyas claves públicas ya se hayan revelado en la red de Bitcoin. Las direcciones que nunca han expuesto su clave pública en la cadena de bloques son mucho más difíciles de considerar como objetivo. Las capacidades de BitGo ayudan a las instituciones a medir y reducir esta exposición.

¿Cómo funciona la puntuación de riesgo cuántico?

Se trata de un sistema de puntuación integrado en la plataforma que evalúa la posible exposición a riesgos relacionados con la tecnología cuántica en todas tus carteras de Bitcoin compatibles. Te ofrece una medida concreta de dicha exposición para que puedas realizar un seguimiento a lo largo del tiempo y priorizar qué direcciones deben corregirse en primer lugar.

¿Qué hace realmente el flujo de trabajo "Corregir direcciones expuestas"?

Se trata de un flujo guiado que traslada fondos desde direcciones con un alto nivel de exposición a direcciones de nueva creación. El resultado es volver a la práctica de mantener los activos en direcciones cuyas claves públicas nunca se han expuesto en la cadena de bloques, sin que tu equipo de operaciones tenga que gestionar el proceso manualmente.

¿Tengo que cambiar la forma en que funcionan mis carteras actualmente?

Los controles actualizados sobre los tipos de dirección predeterminados ajustan el comportamiento del monedero para reducir la dependencia de los tipos de dirección y los patrones de transacción que conllevan consideraciones adicionales relacionadas con la tecnología cuántica, de modo que el comportamiento más seguro se convierte en el predeterminado. Puedes utilizar la "Puntuación de riesgo cuántico" y el flujo de trabajo "Corregir direcciones expuestas" para revisar y solucionar los saldos existentes a tu propio ritmo.