Cardano CIP-0197 abre la revisión para la protección poscuántica de carteras

Una propuesta que lleva la etiqueta provisional CIP-0197 está abierta a revisión en el repositorio de CIPs de Cardano. Presentada por Paweł Jakubas, describe una capa opcional de protección poscuántica para las carteras de Cardano basada en CIP-1852.

En lugar de trasladar a los usuarios a un nuevo formato de cartera, el diseño preservaría las claves y direcciones existentes, al tiempo que añadiría una prueba de que el firmante controla el secreto derivado de la semilla conectado a una clave pública.

CIP-0197 añade una nueva capa de pruebas a las carteras de Cardano

Las carteras HD de Cardano utilizan la derivación BIP32-Ed25519 para generar una jerarquía de cuentas a partir de una semilla raíz. Ed25519 sigue siendo segura frente a los ordenadores actuales, pero un ordenador cuántico lo suficientemente capaz podría, en teoría, comprometer los sistemas de firma de curva elíptica mediante el algoritmo de Shor.

Sustituir el sistema de derivación existente de Cardano por una alternativa poscuántica crearía un amplio problema de compatibilidad. Las carteras, los exchanges, los custodios, los dispositivos de hardware, las cuentas multifirma y las credenciales de gobernanza podrían requerir migración.

CIP-0197 propone añadir una prueba de conocimiento cero vinculada al testigo de semilla a nivel de cuenta de la cartera. Un verificador podría confirmar que el firmante controla el secreto requerido sin conocer la semilla en sí.

La propuesta utiliza como punto de partida la construcción ZKPoSP descrita en ePrint 2026/1508. Su dirección preferida implica tecnología STARK transparente, que no requiere una configuración de confianza y está diseñada sobre suposiciones criptográficas consideradas resistentes a ataques cuánticos conocidos.

Las direcciones existentes de Cardano permanecerían compatibles

Mantener la compatibilidad de direcciones es la principal ventaja práctica de la propuesta. Un cambio obligatorio a un nuevo sistema de firmas requeriría modificaciones coordinadas en toda la infraestructura de carteras y servicios de Cardano.

CIP-0197, en cambio, describe una transición en dos fases.

Durante la primera fase, la firma Ed25519 normal permanecería en cadena mientras que la prueba adicional se verificaría fuera del libro mayor. Los proveedores de carteras, exchanges, custodios e indexadores podrían probar el sistema o introducir sus propios requisitos de prueba sin cambiar las reglas de consenso de Cardano.

Esto proporcionaría datos de implementación, pero no haría que el libro mayor de Cardano fuera seguro en el entorno poscuántico. La red seguiría aceptando transacciones autorizadas únicamente por firmas Ed25519 válidas.

Una segunda fase podría introducir la verificación nativa de pruebas dentro de los nodos de Cardano. La prueba podría entonces convertirse en parte del testigo de transacción aplicado por la red. Alcanzar esa etapa requeriría un cambio de consenso, un verificador nativo y pruebas mucho más pequeñas.

El tamaño de la prueba sigue siendo el principal obstáculo

Las cifras de referencia del artículo de investigación subyacente sitúan el tamaño de la prueba en aproximadamente 219 KB. La verificación tarda alrededor de nueve a diez milisegundos, mientras que producir una prueba de firma lleva unos 12,5 segundos. Un proceso de derivación de una sola vez requiere aproximadamente 156 segundos.

Esas mediciones se registraron en un servidor de gama alta de 16 núcleos, no en un dispositivo típico de usuario. El autor de la propuesta también ha confirmado que aún no existe un prototipo dedicado de Cardano, mientras que el rendimiento en navegadores y en WebAssembly sigue sin haberse probado.

El tamaño de la prueba representa la barrera más clara para un despliegue nativo. Una prueba de 219 KB no cabría dentro de las actuales limitaciones de tamaño en cadena de Cardano sin una optimización importante o un método de distribución diferente. Los revisores han solicitado más evidencias sobre el impacto en los bloques, los requisitos de memoria, el rendimiento de las carteras y posibles alternativas para manejar las pruebas fuera de los bloques.

CIP-0197 brinda a Cardano un diseño específico para probar frente a una futura amenaza de seguridad, al tiempo que intenta preservar su infraestructura de carteras existente. Sin embargo, actualmente no cambia la funcionalidad de las carteras ni proporciona protección poscuántica en producción. El progreso depende de una implementación de referencia, métricas reproducibles y tamaños de prueba que puedan operar dentro de los límites de transacción y de bloque de Cardano.