El dispositivo más importante en la criptografía aún no existe. La memoria cuántica, argumenta un profesor de Oxford, decidirá si Bitcoin (BTC) se rompe o es reemplazado por algo mejor.
Stefano Gogioso publicó ese argumento el martes. Él dice que la promesa de la criptografía cuántica ahora depende de construir solo una pieza de hardware.
«El desarrollo de memoria cuántica portátil de largo plazo será uno de los logros más importantes de la tecnología cuántica. Estos dispositivos impulsarán una clase totalmente nueva de aplicaciones, como el dinero cuántico, la máxima versión de una reserva de valor digital.»
Gogioso, profesor de computación cuántica en la Universidad de Oxford y cofundador de la empresa de seguridad cuántica Spooqy, dijo esto a BeInCrypto.
El cuello de botella que el dinero cuántico nunca superó
Un informe anterior del Consejo de Expertos de BeInCrypto terminó con un problema sin resolver. El dinero cuántico no puede ser falsificado porque los estados cuánticos no se pueden copiar.
Sin embargo, nadie puede mantener esos estados por mucho tiempo. Los mejores sistemas de laboratorio solo logran conservar uno durante segundos, y por eso el caso del dinero cuántico sigue siendo teórico.
La publicación de Gogioso explica lo que en realidad necesitaría un dispositivo utilizable: estabilidad medida en meses, o idealmente para siempre; portabilidad, primero dentro de una caja de envío y después en un bolsillo; y capacidad para guardar miles de millones de estados diferentes.
También descarta la idea más conocida de la RAM cuántica. Nada en su diseño necesita acceso aleatorio ni edición en el lugar. Los estados se extraen por orden y se usan una sola vez.
La diferencia entre segundos y meses es el problema completo.
¿Por qué Gogioso dice que la memoria cuántica es inevitable?
Su respuesta llega en dos pasos, y el primero es categórico.
Una computadora cuántica tolerante a fallos debe mantener estados frágiles vivos a gran escala y contra el ruido, durante todo el tiempo que dura un cálculo. Ese requisito es lo que significa tolerancia a fallos.
Si quitamos la computación, argumenta Gogioso, un dispositivo de memoria cuántica es lo que queda. Negar uno es negar el otro.
Este cambio de enfoque importa en los negocios. Ya hay miles de millones de dólares comprometidos en máquinas tolerantes a fallos. La memoria es un paso inevitable dentro de esos planes.
Su segundo paso es la portabilidad. Las máquinas que funcionan a temperaturas criogénicas mantendrán sus estados en la parte inferior de un refrigerador durante años.
Los diseños basados en átomos son diferentes. Guardan información en propiedades que la naturaleza ya mantiene aisladas. Así, el problema se convierte en un reto de ingeniería, no de física.
Gogioso también baja la exigencia de una forma que el debate normalmente ignora. Una memoria no tiene que durar décadas. Un cartucho sellado de un solo uso, llenado en una instalación y gastado estado por estado, serviría para todas las aplicaciones que él describe.
La misma máquina rompe Bitcoin y construye su reemplazo
Si llevamos ese argumento al mundo cripto, resulta en una simetría curiosa.
En marzo, Google Quantum AI trabajó con la Ethereum Foundation y Stanford para calcular el costo de atacar Bitcoin. El equipo calculó que se necesitarían menos de 500,000 qubits físicos.
Tal máquina solo funciona si es tolerante a fallos. Y la tolerancia a fallos, según la propia definición de Gogioso, es memoria cuántica.
La conclusión es incómoda para ambos bandos. El hardware que podría revelar las firmas de Bitcoin también impulsaría el dinero cuántico.
Cada dólar que se invierte en tolerancia a fallos financia ambos futuros al mismo tiempo. No existe una versión de esta historia en la que las computadoras cuánticas rompen Bitcoin y la alternativa es imposible.
Gogioso y Daniela Herrmann, directora ejecutiva de la empresa cuántica Dynex, expusieron este argumento más amplio en el panel anterior.
¿Por qué no importaría un envío robado?
El modelo de seguridad detrás de todo esto invierte una suposición antigua.
El material clave clásico es peligroso en el transporte. Quien lo copia, lo posee y no deja rastro al hacerlo.
Un par entrelazado no lleva ninguna información mientras está almacenado. La aleatoriedad que se convierte en una clave solo aparece en el momento de la medición.
Así que si roban una caja, el proveedor perdería su inventario, no sus secretos. Gogioso dice que lo peor que puede entregar un proveedor corrupto es un tanque de gas inútil.
Hay otra consecuencia aún más curiosa. Estos recursos se consumen. Una clave utiliza pares entrelazados y un billete se gasta en su propio proceso de verificación.
Gogioso llama a este efecto criptografía por combustión. El dinero creado de esta manera llegaría con un indicador de «combustible».
El Q-Day tiene una fecha. El dinero cuántico no.
Las dos partes de esta historia avanzan a velocidades muy diferentes.
El lado del ataque está lleno de fechas. IBM espera que la computación cuántica afecte sus ganancias en 2028 o 2029. Hong Kong ha dado a sus bancos una fecha límite de preparación cuántica para 2030.
El National Institute of Standards and Technology planea retirar las firmas actuales de curva elíptica en 2030. Incluso las prohibiría completamente en 2035.
El lado del reemplazo no tiene fecha alguna. Gogioso evita dar una. Su publicación defiende la inevitabilidad del recurso, no la inminencia de un producto.
Fue más visionario en el panel, sugiriendo aplicaciones claramente imposibles dentro de cinco a siete años. Esa estimación abarcaba los recursos cuánticos en general, no una memoria lo suficientemente pequeña para un wallet.
Herrmann trazó el mismo límite durante la discusión.
«El dinero cuántico es la visión, una vez que todo esto se desarrolle. Por ahora, el dinero cuántico como tal aún no está disponible. Pero en cuanto los chips avancen, estas cosas deben manejarse con verdadera responsabilidad».
Lo que deja abierto el argumento
Quedan dos preguntas sin responder.
Alguien aún tiene que llenar las memorias. Eso significa que hay un emisor dentro de un sistema que se anuncia como sin custodio.
Un instrumento al portador sin ledger tampoco tiene recuperación. Una nota que se pierde, es robada, o simplemente se deja deteriorar, lleva su valor con ella.
La industria está construyendo la máquina de todos modos. Todavía no ha decidido cuál de las dos cosas prefiere.
El post Memoria cuántica: El dispositivo que rompe Bitcoin y lo reemplaza fue visto por primera vez en BeInCrypto.