Seguridad poscuántica integrada a nivel mundial de 128 bits mediante el esquema basado en el hash WHIR, con el fin de prevenir la falsificación en el futuro y cumplir con las directrices del Instituto Nacional de Estándares y Tecnología.
World incorpora seguridad poscuántica a su nuevo kit de herramientas de demostración ZK
ESCRITO POR
COMPARTIR
Puntos clave
- Las directrices del NIST instan a una adopción temprana para evitar que los ordenadores cuánticos vulneren las pruebas de identidad actuales.
- Los modelos poscuánticos basados en hash mitigan los riesgos de falsificación, en lugar de los vectores de amenaza del tipo «recoger ahora, descifrar más tarde».
- World ID y Ethereum pretenden completar la transición a los estándares poscuánticos antes de los plazos previstos para la década de 2030.
Adopción proactiva de la tecnología poscuántica
World ha presentado recientemente un kit de herramientas de demostración de conocimiento cero (ZK) de código abierto y listo para su uso en producción, diseñado para permitir a los usuarios generar pruebas criptográficas directamente en smartphones y navegadores web. El kit de herramientas, conocido como Provekit v1 y ya integrado en World ID, permite a los usuarios verificar información personal sin revelar datos sensibles subyacentes a terceros.
El lanzamiento se produce unos meses después de que la entidad fundada por Sam Altman presentara un kit de herramientas para desarrolladores diseñado para llevar la prueba criptográfica de la identidad humana al creciente campo de los agentes de inteligencia artificial (IA). En aquel momento, World afirmó que el kit de herramientas permitiría a los agentes de IA demostrar que están respaldados por una persona única y verificada a través de World ID.
Al abordar los motivos que justifican la integración de la seguridad poscuántica de 128 bits en el kit de herramientas, un portavoz de World Foundation afirmó que la migración a estándares resistentes a los ataques cuánticos se ajusta ahora a las recomendaciones de organismos normativos como el Instituto Nacional de Estándares y Tecnología (NIST).
«La seguridad exige tomarse en serio un riesgo real, aunque de baja probabilidad», señaló el portavoz, indicando que, si bien los ataques cuánticos prácticos podrían tardar entre cinco y quince años en materializarse, la sustitución de la infraestructura criptográfica integrada en los sistemas de hardware y software lleva años llevar a cabo. El representante añadió que la seguridad poscuántica y el rendimiento de baja latencia son objetivos sinérgicos, más que contradictorios. Según un comunicado de prensa, el kit de herramientas se basa en un esquema de compromiso basado en hash conocido como WHIR, en lugar de la matemática tradicional de curvas elípticas, lo que elimina la necesidad de una configuración de confianza. Sin una configuración de confianza, los smartphones que ejecutan la aplicación World App ya no tienen que almacenar grandes claves de prueba en la memoria, lo que permite directamente a los dispositivos de gama baja realizar los cálculos. Las pruebas de rendimiento muestran que Provekit genera pruebas en tan solo unos segundos en smartphones estándar y en menos de 30 segundos en hardware de gama baja, con un tamaño medio de las pruebas de aproximadamente 1 MB. Para entornos como la verificación en cadena de Ethereum, donde se requiere un menor espacio de almacenamiento, World recomienda la verificación recursiva mediante un sistema de pruebas compacto como Groth16.
Al abordar las preguntas relativas a posibles ataques del tipo «Harvest Now, Decrypt Later» (HNDL), el portavoz aclaró a Bitcoin.com News que este no fue el motivo principal que impulsó el diseño de Provekit. Dado que el kit de herramientas procesa las pruebas de conocimiento cero de forma local, en lugar de transmitir datos biométricos sin procesar o credenciales a través de la web, la privacidad personal sigue estando segura desde el punto de vista de la teoría de la información, independientemente de los avances cuánticos.
En cambio, el principal riesgo poscuántico para los sistemas de conocimiento cero tiene que ver con la solidez de las pruebas y la falsificación. Sin protecciones poscuánticas, un ordenador cuántico podría permitir que un atacante falsificara pruebas de identidad o se hiciera pasar por otra persona.
«Una prueba de conocimiento cero no es un secreto a la espera de ser desvelado o descifrado; es una afirmación de que algo es cierto, por lo que la preocupación es la falsificación, no la confidencialidad», explicó el portavoz, añadiendo que World ID y Ethereum están avanzando hacia una protección poscuántica completa para preservar la seguridad prospectiva a largo plazo.
Los desarrolladores que trabajan con Provekit pueden crear afirmaciones personalizadas utilizando Noir, un lenguaje específico de dominio de código abierto inspirado en Rust y desarrollado por Aztec. Las afirmaciones personalizadas pueden distribuirse dinámicamente sin necesidad de integrarlas directamente en las aplicaciones principales. El software también es compatible con las credenciales de World ID, leyendo y almacenando localmente datos cifrados procedentes de documentos de identidad con tecnología NFC.
La información almacenada sigue siendo inaccesible para terceros, incluidas la World Foundation y Tools for Humanity. Por su parte, World ha afirmado que actualmente está desarrollando Provekit v2, cuyo objetivo es reducir aún más el tamaño de las pruebas y el consumo de memoria, al tiempo que mejora la eficiencia de la verificación en cadena.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
