¿Qué es la criptografía poscuántica?
Por qué los ordenadores cuánticos amenazan las firmas que usan la mayoría de las monedas, qué es ML-DSA, cómo gestiona Quantus sus firmas más grandes y qué significa para la minería.
El problema que crean los ordenadores cuánticos
La mayoría de las criptomonedas firman las transacciones con esquemas de curva elíptica como ECDSA o Schnorr. Su seguridad se basa en un problema matemático que los ordenadores normales no pueden resolver en un tiempo práctico, pero un ordenador cuántico lo bastante grande que ejecute el algoritmo de Shor sí podría. Quien tuviera una máquina así podría deducir una clave privada a partir de su clave pública y gastar las monedas.
Qué es ML-DSA
ML-DSA es un esquema de firma digital basado en problemas de retículos, para los que no se conoce ningún ataque cuántico eficiente. Se estandarizó a través del programa de criptografía poscuántica del NIST y nació del diseño CRYSTALS-Dilithium. Quantus firma cada transacción con él: ML-DSA-65 por defecto, y ML-DSA-87 para los usuarios que quieren un nivel de seguridad más alto.
El coste, y cómo lo gestiona Quantus
Las firmas poscuánticas son mucho más grandes: una firma ML-DSA-65 ocupa 3.309 bytes, mientras que una firma de curva elíptica ocupa unos 64. Quantus usa pruebas de conocimiento cero y agregación criptográfica para reducir el espacio extra que esto ocupa en la cadena.
¿Y la minería?
La prueba de trabajo se basa en una función hash y no en firmas, y las funciones hash están mucho menos expuestas: la mayor aceleración cuántica conocida contra ellas, el algoritmo de Grover, es solo cuadrática. Quantus se mina con el hash Poseidon2. Para ti como minero no cambia nada: minas con tu dirección qz como con cualquier otra moneda.