Lightning ensaya una defensa cuántica sin esperar a que Bitcoin cambie

Una futura computadora cuántica capaz de quebrar la criptografía actual no tendría que estar operativa hoy para representar un problema. Un atacante podría guardar comunicaciones cifradas de Lightning y tratar de leerlas años después. Ese escenario, conocido como «capturar ahora, descifrar después», es uno de los motivos por los que un grupo de investigadores decidió probar una protección poscuántica para la red de pagos de Bitcoin.

Su propuesta se llama PQLN. La idea central es tan relevante como su límite: Lightning puede actualizar parte de su seguridad mediante cambios en el software de sus nodos, sin esperar a que Bitcoin modifique sus reglas. Pero eso no convierte a los bitcoins ni a todos los pagos de Lightning en resistentes a un ataque cuántico.

• Las ballenas de bitcoin no están completamente convencidas del rally, según reporte

Una defensa para lo que ocurre fuera de la cadena

Lightning permite realizar pagos a través de canales cuyos saldos se respaldan con transacciones en Bitcoin. Entre tanto, sus nodos intercambian mensajes para anunciarse, establecer conexiones, emitir solicitudes de pago y construir rutas. Esas operaciones tienen mecanismos criptográficos propios que una futura computadora cuántica suficientemente potente podría comprometer.

PQLN añade técnicas poscuánticas a esas funciones: refuerza la identidad y las comunicaciones entre nodos, incorpora firmas a las facturas y protege información de las rutas de pago. Sus autores implementaron el diseño en una versión modificada de rust-lightning y lo probaron con nodos Lightning reales en una red de ensayo, llamada regtest. En doce escenarios, evaluaron tanto nodos actualizados como nodos que conservaban el software anterior.

La convivencia es crucial para cualquier posible adopción: no se puede esperar que toda la red se actualice al mismo tiempo. Sin embargo, cuando un pago atraviesa nodos que no participan en el esquema poscuántico, puede procesarse con la protección clásica. El prototipo permite configurar un nodo para rechazar esa alternativa.

La frontera que Lightning no puede cruzar

El avance tampoco resuelve la seguridad de las transacciones de Bitcoin que sostienen los canales. Las claves vinculadas a la apertura, actualización y cierre de esos canales siguen dependiendo de la criptografía de la capa base. Protegerlas requeriría cambios en Bitcoin; PQLN se concentra en las funciones de Lightning que operan fuera de la cadena.

Además, el costo principal de la propuesta no fue el tiempo de cálculo, sino la cantidad de datos que deben intercambiar los nodos. En las pruebas, la descarga de información de la red creció aproximadamente diez veces con la configuración principal.

El sistema también utiliza un mecanismo de confianza inicial que tiene límites y aún necesita completar pasos de estandarización y pruebas con otras implementaciones de Lightning.

PQLN es, por ahora, una investigación implementada y evaluada en un entorno de ensayo, no una protección desplegada para todos los usuarios. Su aporte es mostrar que una parte de la transición puede empezar antes de que Bitcoin cambie. La otra parte, la que protege los fondos anclados en la cadena, sigue pendiente.