Fiat Crypto

¿Qué es Fiat Crypto?

Fiat Crypto, también conocido como Fiat-Crypto o Fiat Cryptography, es un sistema de código abierto para generar código aritmético criptográfico eficiente y verificado formalmente.

Está diseñado para convertir descripciones matemáticas de alto nivel en implementaciones de bajo nivel acompañadas de pruebas de corrección verificadas por máquina.

El proyecto se centra principalmente en la aritmética utilizada en criptografía de curva elíptica, firmas digitales, intercambio de claves, autenticación y otros sistemas criptográficos.

El software de criptomonedas depende en gran medida de este tipo de aritmética, ya que las transacciones de blockchain se autorizan mediante firmas digitales y se verifican con operaciones matemáticas sobre cuerpos finitos.

Fiat Crypto no es una criptomoneda, un token, una blockchain, una stablecoin, una cartera, una plataforma de trading ni un activo digital respaldado por moneda fiduciaria.

En su nombre, «fiat» se refiere al sentido propio de los lenguajes de programación: generar software a partir de especificaciones, y no al sentido monetario de una moneda emitida por un gobierno.

El repositorio oficial de Fiat-Crypto describe el proyecto como un sistema para sintetizar código correcto por construcción para primitivas criptográficas.

El proyecto se desarrolló a partir de investigaciones vinculadas al grupo Programming Languages and Verification del Massachusetts Institute of Technology.

Su objetivo principal es reducir el riesgo de errores aritméticos sutiles en software criptográfico crítico para la seguridad.

¿Por qué es difícil la aritmética criptográfica?

Muchos algoritmos criptográficos son fáciles de expresar mediante ecuaciones matemáticas, pero difíciles de implementar de forma eficiente en procesadores reales.

Una especificación matemática puede operar con enteros de cientos de bits.

Los procesadores habituales suelen trabajar con valores fijos mucho más pequeños, como palabras de máquina de 32 o 64 bits.

Los desarrolladores deben dividir los números grandes en varias partes más pequeñas y gestionar con cuidado los acarreos, los préstamos, los resultados de las multiplicaciones y las reducciones modulares.

Un solo acarreo incorrecto o una reducción omitida puede producir una firma errónea, rechazar una transacción válida, aceptar un valor no válido o exponer información secreta.

Las implementaciones más rápidas suelen escribirse como largas secuencias de operaciones aritméticas de bajo nivel.

A los revisores humanos les puede resultar difícil comprender y probar exhaustivamente estas rutinas.

Las pruebas tradicionales pueden demostrar que el código funciona con determinadas entradas.

No pueden probar que la implementación funcione con todas las entradas válidas posibles.

Fiat Crypto aborda este problema generando código a partir de especificaciones matemáticas y produciendo, al mismo tiempo, pruebas verificables por máquina de que la aritmética generada sigue dichas especificaciones.

¿Qué significa «correcto por construcción»?

Correcto por construcción significa que la corrección forma parte del proceso utilizado para crear el software.

El desarrollador comienza con una descripción matemática de la operación deseada.

El sistema transforma esa descripción mediante una serie de pasos de compilación y optimización demostrados.

Cada paso verificado conserva el significado de la operación original.

Por tanto, la rutina aritmética final queda vinculada a la especificación de alto nivel mediante pruebas formales.

Este enfoque se diferencia de escribir código optimizado manualmente e intentar demostrar después que es correcto.

También puede reducir la cantidad de trabajo de demostración repetitivo necesario para admitir un nuevo módulo primo o tamaño de palabra del procesador.

El artículo de investigación Simple High-Level Code for Cryptographic Arithmetic describe el uso que hace el proyecto de programas breves de alto nivel y pruebas de corrección funcional verificadas por máquina.

¿Qué es la verificación formal?

La verificación formal utiliza lógica matemática para demostrar que el software cumple propiedades definidas con precisión.

Un asistente de demostración comprueba cada prueba según un pequeño conjunto de reglas lógicas de confianza.

Fiat Crypto utiliza el asistente de demostración Coq para sus especificaciones, pruebas, componentes del compilador y proceso de generación de código.

Coq permite a los desarrolladores definir objetos matemáticos, escribir programas, formular teoremas y construir pruebas que el sistema verifica mecánicamente.

Una prueba satisfactoria no depende únicamente de ejecutar una serie de casos de prueba.

Establece la propiedad demostrada para todas las entradas contempladas por la especificación formal y sus supuestos.

La verificación formal no demuestra todas las propiedades imaginables de una aplicación completa de criptomonedas.

Demuestra las afirmaciones concretas que los desarrolladores han definido dentro del modelo verificado.

¿Cómo funciona Fiat Crypto?

Fiat Crypto parte de una descripción de alto nivel de la aritmética modular.

El desarrollador especifica datos como el módulo primo, el tamaño de palabra del procesador, la disposición de los limbs, la estrategia de implementación y las operaciones que se deben generar.

El sistema representa la aritmética en Coq.

A continuación, aplica transformaciones verificadas que simplifican expresiones, calculan límites numéricos seguros, eliminan operaciones innecesarias y reducen el programa hasta llegar a la aritmética con palabras de máquina.

El programa transformado se convierte en una representación interna de bajo nivel, lineal y similar a C.

Un backend convierte esa representación en un lenguaje de programación de destino o en otro lenguaje intermedio verificado.

Las funciones generadas pueden incluir suma, resta, multiplicación, elevación al cuadrado, propagación de acarreos, selección condicional y conversión de bytes.

El código resultante puede integrarse en una biblioteca criptográfica más amplia después de revisarlo, integrarlo, compilarlo y probarlo adecuadamente.

¿Qué es la aritmética modular?

La aritmética modular realiza cálculos considerando equivalentes los números que difieren en un múltiplo de un módulo.

Un reloj es un ejemplo sencillo: las 13:00 y la 1:00 representan la misma posición en un reloj de 12 horas.

La aritmética modular criptográfica utiliza módulos mucho mayores, a menudo números primos grandes.

Supongamos que los cálculos utilizan el módulo 17.

El valor 20 equivale a 3 porque, al restarle 17, queda 3.

La expresión puede escribirse como

.

Los sistemas de curva elíptica realizan repetidamente sumas, restas, multiplicaciones, elevaciones al cuadrado e inversiones módulo un número primo grande.

Fiat Crypto especializa estas operaciones para un módulo seleccionado.

¿Qué es un cuerpo finito?

Un cuerpo finito es un conjunto finito de valores con operaciones definidas de suma, resta, multiplicación y división.

Los sistemas criptográficos suelen utilizar cuerpos basados en enteros módulo un número primo grande.

Los valores van de cero a una unidad menos que el número primo.

Todo valor distinto de cero tiene un inverso multiplicativo dentro del cuerpo.

Los puntos de una curva elíptica se definen mediante coordenadas cuya aritmética se realiza en un cuerpo finito.

Por ello, los sistemas de firma digital e intercambio de claves dependen de operaciones correctas en cuerpos finitos.

Fiat Crypto ayuda principalmente a generar las rutinas de bajo nivel que realizan esta aritmética de cuerpos finitos.

¿Qué es un limb?

Un limb es una parte de un entero grande que tiene el tamaño de una palabra de máquina.

Un elemento de un cuerpo de 256 bits puede representarse mediante cuatro limbs de 64 bits.

Otra implementación puede utilizar cinco limbs de aproximadamente 51 bits cada uno.

Dejar bits sin utilizar en cada limb puede proporcionar espacio para los acarreos y los resultados intermedios.

La disposición óptima de los limbs depende del módulo, el procesador, las instrucciones de multiplicación, la estrategia de reducción y el rendimiento deseado.

Elegir límites incorrectos puede hacer que un resultado intermedio supere el rango del tipo de máquina utilizado.

Fiat Crypto calcula y demuestra los límites de los valores aritméticos a medida que avanzan por la rutina generada.

¿Qué es la reducción modular?

La reducción modular convierte un número intermedio grande en un valor equivalente dentro del rango modular esperado.

La multiplicación de dos valores de 256 bits puede producir un valor intermedio de hasta 512 bits.

La implementación debe reducir ese valor módulo el número primo seleccionado.

Una división general puede ser lenta y no ofrecer un comportamiento temporal adecuado.

Por ello, las implementaciones criptográficas utilizan métodos de reducción especializados basados en la estructura del módulo.

Fiat Crypto admite varias estrategias de implementación para generar código de reducción eficiente.

Estrategias aritméticas compatibles

Aritmética Solinas saturada

Una representación saturada utiliza limbs que ocupan casi todo o todo el rango disponible de la palabra de máquina.

La aritmética de tipo Solinas aprovecha los números primos que pueden expresarse mediante potencias de dos y unos pocos términos adicionales.

Esta estructura puede hacer que la reducción sea más rápida que una división general.

Aritmética Solinas no saturada

Una representación no saturada deja bits sin utilizar en la parte superior de cada limb.

Ese espacio adicional permite realizar varias operaciones aritméticas antes de necesitar un acarreo completo o una reducción.

La aritmética del cuerpo Curve25519 suele utilizar cinco limbs de aproximadamente 51 bits en máquinas de 64 bits.

Aritmética Montgomery palabra por palabra

La aritmética Montgomery representa los valores en un dominio especial que permite realizar multiplicaciones modulares sin dividir de forma ordinaria por el módulo.

La reducción Montgomery palabra por palabra procesa el resultado en partes del tamaño de una palabra de máquina.

Este enfoque puede admitir módulos impares generales que no tienen una forma Solinas adecuada.

Multiplicación Dettman

La multiplicación de tipo Dettman es una técnica de implementación asociada a la aritmética eficiente de determinadas representaciones de cuerpos primos.

Organiza la multiplicación y la reducción para aprovechar el módulo y la estructura de los limbs.

Reducción Solinas

La reducción Solinas utiliza relaciones especiales entre las potencias de dos y el número primo seleccionado.

Gracias a esas relaciones, las partes altas de un número intermedio pueden replegarse en posiciones inferiores.

Conversión de base

La conversión de base cambia la forma de distribuir un valor de un cuerpo entre los limbs.

Puede ser necesaria cuando dos partes de un sistema criptográfico utilizan representaciones internas diferentes.

El repositorio actual documenta estas estrategias mediante la interfaz unificada de generación de código

.

¿Qué operaciones puede generar Fiat Crypto?

Fiat Crypto puede generar rutinas de suma y resta modular.

También puede generar rutinas de multiplicación y elevación al cuadrado.

Puede generar funciones de acarreo y reducción que sitúan los valores dentro de un rango aceptable.

Puede generar funciones de negación y de multiplicación por constantes seleccionadas.

Puede generar funciones de selección condicional diseñadas para evitar las ramificaciones habituales dependientes de secretos.

Puede generar funciones para convertir entre limbs internos y cadenas de bytes estandarizadas.

Las funciones disponibles concretas dependen de la estrategia seleccionada y de las opciones de la línea de comandos.

Una implementación completa de firma o intercambio de claves requiere operaciones de grupo, hash, generación de nonces, validación del protocolo y lógica de aplicación adicionales a estas rutinas de campo.

¿Qué números primos criptográficos admite Fiat Crypto?

Fiat Crypto está diseñado para generar aritmética para numerosos módulos primos, en lugar de admitir una sola curva fija.

El repositorio oficial incluye ejemplos de generación para el número primo

, utilizado por la criptografía de la familia Curve25519.

También incluye ejemplos para el número primo del cuerpo NIST P-256.

Su código incluye asimismo compatibilidad y pruebas relacionadas con el cuerpo secp256k1, utilizado en importantes sistemas de firma blockchain.

Los ejemplos de generación de Bedrock2 incluyen el número primo

, utilizado por la autenticación Poly1305.

La compatibilidad con un número primo de un cuerpo no proporciona automáticamente una implementación completa de todos los protocolos que utilizan ese cuerpo.

Los desarrolladores aún deben integrar la aritmética generada con operaciones de puntos, firmas, funciones hash, serialización, validación y gestión de claves correctamente implementadas.

¿Por qué es relevante secp256k1 para Fiat Crypto?

secp256k1 es una curva elíptica utilizada por varios protocolos importantes de criptomonedas.

Las carteras utilizan claves privadas secp256k1 para generar firmas que autorizan transacciones de blockchain.

Los nodos verifican esas firmas antes de aceptar las transacciones como válidas.

Los cálculos de coordenadas de la curva dependen de la aritmética módulo un número primo concreto de 256 bits.

Un error en esta aritmética de cuerpos puede producir puntos, firmas o resultados de verificación incorrectos.

La compatibilidad de Fiat Crypto con la aritmética relacionada con secp256k1 hace que el proyecto sea relevante para la investigación sobre implementaciones blockchain y el software de carteras con garantías reforzadas.

El proyecto de investigación relacionado CryptOpt también ha conectado el código intermedio verificado de Fiat Cryptography con la generación de ensamblador optimizado, incluido el trabajo sobre aritmética secp256k1.

Fiat Crypto y la criptografía de curva elíptica

La criptografía de curva elíptica utiliza puntos que satisfacen una ecuación algebraica sobre un cuerpo finito.

Las claves públicas se obtienen multiplicando un punto de la curva por un escalar secreto.

La generación y verificación de firmas utilizan sumas de puntos, duplicaciones, multiplicaciones escalares y operaciones de cuerpos de forma repetida.

Fiat Crypto proporciona fundamentos verificados para parte de la aritmética que sustenta estos algoritmos de nivel superior.

El repositorio también contiene pruebas y definiciones para representaciones de curvas Edwards, Montgomery y Weierstrass.

La aritmética correcta de cuerpos, por sí sola, no demuestra que un protocolo completo de curva elíptica sea seguro.

También deben ser correctos la curva, la validación de puntos, el tratamiento de escalares, la generación de nonces, la construcción de firmas y el software circundante.

¿Qué lenguajes de programación admite Fiat Crypto?

El repositorio actual mantiene un backend principal para C.

También admite una vía Bedrock2/C con una cobertura de pruebas más sólida para la relación entre el árbol de sintaxis interno y Bedrock2.

Entre los backends mantenidos por la comunidad o por colaboradores externos se encuentran Go, Rust y Zig.

El backend JSON se describe como experimental.

El repositorio señala que su backend Java no está mantenido y que se sabe que presenta problemas.

El estado de los backends puede cambiar, por lo que los desarrolladores deben consultar la tabla de estado de los backends actual antes de seleccionar el código generado.

El proyecto evita expresamente ofrecer las mismas garantías de calidad para todos los backends.

¿Cómo se genera el compilador?

Las definiciones y transformaciones verificadas se escriben en Coq.

Fiat Crypto puede extraer código ejecutable del compilador en OCaml o Haskell.

El programa resultante de línea de comandos acepta parámetros que describen la implementación aritmética.

Escribe el código fuente generado en la salida estándar.

Este enfoque permite ejecutar la generación de código sin cargar el asistente de demostración completo en cada solicitud.

El desarrollo de las pruebas establece propiedades de las transformaciones a partir de las cuales se extrae el compilador ejecutable.

Para compilar el repositorio completo, los usuarios siguen necesitando las dependencias documentadas de Coq, OCaml, el sistema de compilación y los paquetes.

¿Qué demuestra Fiat Crypto?

Fiat Crypto está diseñado para demostrar la corrección funcional de la aritmética generada con respecto a sus especificaciones formales.

La corrección funcional significa que la operación generada calcula el resultado matemático previsto para las entradas que cumplen las precondiciones documentadas.

El sistema también analiza los rangos numéricos para que los valores intermedios quepan en los tamaños de enteros de máquina seleccionados.

Las pasadas verificadas de reescritura y compilación están concebidas para preservar el significado de las expresiones.

El alcance exacto de las pruebas de extremo a extremo depende del backend y de la vía de integración.

El repositorio indica que el backend Bedrock2 incluye una prueba que vincula el árbol de sintaxis abstracta de Bedrock2 con el árbol de sintaxis abstracta interno.

Actualmente, otros backends que convierten el código en cadenas de texto de lenguajes no tienen la misma cobertura de pruebas.

Esta diferencia es importante al evaluar afirmaciones de que el código fuente generado está completamente verificado.

¿Qué no demuestra Fiat Crypto?

Fiat Crypto no demuestra que todas las carteras, nodos blockchain, contratos inteligentes o aplicaciones circundantes sean seguros.

No demuestra automáticamente la seguridad de un protocolo criptográfico frente a todos los ataques matemáticos posibles.

No demuestra que una clave privada se haya generado con suficiente aleatoriedad.

No impide que un desarrollador proporcione parámetros no válidos o utilice incorrectamente las funciones generadas.

No garantiza que todos los compiladores, enlazadores, sistemas operativos, procesadores o dispositivos de hardware conserven todas las propiedades previstas.

La mayoría de los backends de salida no cuentan con una conversión totalmente demostrada desde su representación interna hasta el texto final del código fuente.

El repositorio también señala que el comportamiento de las expresiones enteras del compilador C habitual forma parte del entorno de confianza o debe revisarse por separado.

Por tanto, la verificación formal debe entenderse como una garantía sólida y de alcance preciso, no como una garantía universal.

¿Fiat Crypto garantiza una ejecución de tiempo constante?

El código criptográfico suele tener que evitar flujos de control y patrones de acceso a memoria que dependan de valores secretos.

Esta disciplina de programación se conoce normalmente como programación de tiempo constante.

La aritmética lineal generada y las primitivas de selección condicional pueden facilitar las implementaciones de tiempo constante.

Sin embargo, el comportamiento temporal real depende del backend generado, el compilador, el procesador de destino, el código circundante y la microarquitectura.

Una prueba de corrección funcional no constituye automáticamente una prueba completa frente a todos los ataques temporales, de caché, de consumo eléctrico, electromagnéticos, de ejecución especulativa o de inyección de fallos.

Los desarrolladores deben revisar las garantías concretas que ofrece el proceso seleccionado y realizar pruebas y análisis adecuados de canales laterales.

Fiat Crypto frente al código criptográfico escrito a mano

El código criptográfico escrito a mano puede ser extremadamente rápido si lo crea un especialista con experiencia.

También puede contener errores difíciles de detectar mediante una revisión convencional.

Una implementación manual suele exigir un trabajo independiente para cada número primo, tamaño de palabra, procesador y representación aritmética.

Fiat Crypto automatiza gran parte de esta especialización a partir de un marco matemático reutilizable.

Su código generado puede ser más fácil de volver a generar cuando cambian los supuestos o los objetivos.

Aun así, es necesario medir el rendimiento en la plataforma de destino real.

En algunos entornos especializados, el ensamblador escrito cuidadosamente puede seguir siendo más rápido que el C generado de forma convencional.

Proyectos como CryptOpt estudian cómo ampliar los fundamentos verificados de Fiat Crypto para obtener ensamblador altamente optimizado.

Fiat Crypto frente a las pruebas tradicionales

Las pruebas comparan los resultados reales con los esperados para un conjunto finito de ejemplos.

La verificación formal demuestra una propiedad definida para todo el rango de entradas cubierto por el teorema.

Las pruebas siguen siendo útiles porque pueden detectar problemas de integración, compilación, plataforma, serialización y rendimiento que queden fuera de la prueba formal.

El repositorio de Fiat Crypto prueba el código C generado con un conjunto de pruebas criptográficas consolidado.

La salida Rust se prueba con un conjunto de pruebas de una biblioteca criptográfica independiente.

Por tanto, las pruebas formales y las pruebas prácticas se complementan; no se sustituyen entre sí.

Fiat Crypto frente a la moneda fiduciaria

La moneda fiduciaria es dinero emitido por un gobierno, como los dólares, euros o yenes.

Fiat Crypto es un proyecto de verificación de software y generación de código.

El proyecto no emite dinero ni vincula un token a una moneda nacional.

No ofrece pagos bancarios, pagos con tarjeta, depósitos en moneda fiduciaria ni compras de criptomonedas.

Una búsqueda de «fiat crypto» puede mostrar información sobre cómo convertir moneda fiduciaria en criptomonedas.

Ese significado financiero no guarda relación con el proyecto de software Fiat-Crypto.

Fiat Crypto frente a la conversión de moneda fiduciaria a cripto

La conversión de moneda fiduciaria a cripto consiste en cambiar una moneda emitida por un gobierno por una criptomoneda o un activo digital.

Una pasarela de entrada de moneda fiduciaria a cripto puede procesar una transferencia bancaria, un pago con tarjeta, una verificación de identidad, una conversión de moneda y la entrega en una blockchain.

Fiat Crypto, en cambio, genera implementaciones de aritmética criptográfica.

No gestiona una pasarela de entrada ni de salida.

Es importante distinguir ambos conceptos porque sus nombres se parecen, aunque se refieren a partes completamente diferentes del ecosistema cripto.

Fiat Crypto frente a la transformación Fiat–Shamir

La transformación Fiat–Shamir convierte determinados protocolos de prueba interactivos en pruebas o firmas no interactivas.

Su nombre procede de los criptógrafos Amos Fiat y Adi Shamir.

Fiat Crypto es un proyecto distinto de métodos formales que sintetiza código aritmético criptográfico.

Ambos temas pertenecen a la criptografía, pero resuelven problemas diferentes.

Fiat–Shamir se ocupa de la interacción de protocolos y la generación de desafíos.

Fiat Crypto se ocupa de la implementación verificada de operaciones matemáticas de bajo nivel.

Fiat Crypto frente a una biblioteca criptográfica

Una biblioteca criptográfica completa ofrece API listas para usar para firmas, cifrado, hash, intercambio de claves, certificados y otros protocolos.

Fiat Crypto es principalmente un generador y un marco de pruebas para componentes aritméticos.

Su resultado puede integrarse en una biblioteca más amplia.

La biblioteca general sigue siendo responsable de la lógica de los protocolos, las interfaces públicas, la gestión de memoria, la aleatoriedad, la validación de entradas, el tratamiento de errores y el almacenamiento seguro de claves.

Un desarrollador no debería considerar una rutina de multiplicación generada como una implementación completa de firmas.

Fiat Crypto frente a un compilador de propósito general

Un compilador de propósito general acepta programas que abarcan muchos tipos de cálculos.

Fiat Crypto es un sistema específico de dominio centrado en la aritmética criptográfica.

Este enfoque especializado le permite aprovechar conocimientos matemáticos sobre cuerpos primos, limbs, acarreos y reducción modular.

Puede especializar código utilizando detalles que un compilador general quizá no deduzca del código fuente ordinario.

Después, un compilador de propósito general puede compilar el código C u otro código fuente generado.

Por tanto, la cadena de confianza completa incluye tanto el proceso de generación de Fiat Crypto como la cadena de herramientas de compilación posterior.

Por qué es importante Fiat Crypto para la seguridad blockchain

Los protocolos blockchain ponen activos valiosos bajo el control de claves criptográficas.

Un error en la aritmética de cuerpos puede socavar las firmas digitales aunque las reglas económicas de la blockchain sean correctas.

Los nodos pueden procesar claves públicas, firmas, pruebas y datos de transacciones no fiables recibidos de la red.

Por tanto, las implementaciones criptográficas deben gestionar correctamente todos los casos límite permitidos.

Los métodos formales pueden aportar pruebas más sólidas que las pruebas habituales para rutinas aritméticas con espacios de entrada enormes.

Fiat Crypto también facilita generar implementaciones coherentes para distintos tamaños de procesador y cuerpos primos.

Esto puede ayudar a reducir la dependencia de un pequeño número de expertos que reescriban manualmente código aritmético delicado.

Cómo pueden beneficiarse las carteras cripto de Fiat Crypto

Las carteras generan claves públicas y firmas mediante aritmética criptográfica.

Una cartera móvil puede necesitar código seguro y eficiente para procesadores de 32 o 64 bits.

Una cartera de hardware puede tener límites estrictos de memoria, tiempo y capacidad de procesamiento.

Las rutinas de cuerpos generadas pueden proporcionar una base verificada para las operaciones con claves y firmas.

El desarrollador de la cartera aún debe validar las claves públicas, proteger las claves secretas, generar nonces de forma segura y evitar filtraciones por canales laterales.

Los errores de interfaz y de análisis de transacciones también quedan fuera de la prueba aritmética.

Cómo pueden beneficiarse los nodos blockchain de Fiat Crypto

Los nodos blockchain pueden verificar miles de firmas o pruebas criptográficas.

El rendimiento es importante porque una verificación ineficiente puede reducir el rendimiento de las transacciones y aumentar los requisitos de hardware.

La corrección es igual de importante, ya que todos los nodos deben llegar al mismo resultado de validez.

Una discrepancia aritmética poco frecuente puede provocar un fallo de consenso si algunas implementaciones aceptan una transacción y otras la rechazan.

La aritmética verificada puede reducir una de las fuentes de discrepancias entre implementaciones.

Los nodos siguen necesitando pruebas de consenso, especificaciones de protocolo, seguridad de red, seguridad de bases de datos y una revisión completa de la implementación.

Cómo pueden beneficiarse los sistemas de conocimiento cero

Los sistemas de pruebas de conocimiento cero realizan grandes cantidades de operaciones aritméticas en cuerpos finitos.

Los probadores y verificadores pueden utilizar varios cuerpos primos diferentes.

Las operaciones incorrectas en cuerpos pueden producir pruebas no válidas, rechazos falsos o fallos de seguridad graves.

Un generador de código que especialice la aritmética para el módulo del sistema de pruebas puede mejorar la portabilidad y las garantías.

Fiat Crypto no genera automáticamente un sistema completo de pruebas de conocimiento cero.

Los compromisos polinómicos, la construcción de transcriptos, las ecuaciones de prueba, la lógica de circuitos y los supuestos criptográficos requieren implementaciones y pruebas independientes.

Cómo utilizar Fiat Crypto de forma segura

Los desarrolladores deben empezar por el repositorio oficial y leer la documentación actual de compilación y de los backends.

Deben seleccionar una estrategia aritmética compatible y adecuada para el módulo y la arquitectura de destino.

El código generado debe inspeccionarse, compilarse con ajustes compatibles y probarse con vectores de resultados conocidos e independientes.

En la revisión de seguridad de la aplicación que lo utilice deben documentarse los límites de las pruebas del proyecto y las limitaciones del backend.

Los desarrolladores deben probar entradas malformadas, valores límite, acarreos máximos, valores cero y codificaciones no canónicas.

El comportamiento de los canales laterales debe evaluarse con la combinación real de compilador y hardware.

Las actualizaciones del generador, el asistente de demostración, el compilador o el backend deben dar lugar a nuevas pruebas y revisiones.

Los equipos de producción no deben interpretar la expresión «verificado formalmente» como permiso para omitir las auditorías de integración.

Ventajas de Fiat Crypto

Fiat Crypto ofrece pruebas de corrección funcional verificadas por máquina para transformaciones aritméticas importantes.

Puede generar implementaciones para varios módulos primos y tamaños de palabra de máquina.

Reduce el trabajo manual repetitivo necesario para crear aritmética de cuerpos optimizada.

Sus especificaciones de alto nivel son más fáciles de analizar que miles de operaciones de bajo nivel escritas a mano.

El proyecto es de código abierto y puede examinarse de forma independiente.

Permite generar código de forma reproducible, en vez de depender únicamente de archivos aritméticos copiados cuyo origen no está claro.

Sus rutinas generadas se han integrado en software criptográfico ampliamente utilizado y en conjuntos de pruebas exhaustivos.

Limitaciones de Fiat Crypto

Fiat Crypto solo cubre una parte de una pila de software criptográfico completa.

Las garantías de sus pruebas varían según el backend.

Para compilar y modificar el desarrollo de las pruebas se necesitan conocimientos especializados de Coq, métodos formales, compiladores y aritmética criptográfica.

El código fuente generado aún debe pasar por compiladores convencionales y cadenas de herramientas de cada plataforma.

La corrección funcional no demuestra automáticamente la resistencia a todos los canales laterales.

El rendimiento puede variar según el procesador y el compilador.

Los parámetros no compatibles o los backends sin mantenimiento pueden añadir riesgos.

Una implementación formalmente correcta de un diseño criptográfico inseguro sigue siendo insegura.

Ideas erróneas habituales sobre Fiat Crypto

Fiat Crypto no es una criptomoneda.

No está relacionado con el dinero fiduciario emitido por gobiernos.

No convierte efectivo en activos digitales.

No es la transformación Fiat–Shamir.

No genera automáticamente aplicaciones blockchain completas.

No demuestra que todos los programas que utilizan su código sean seguros.

No elimina la necesidad de realizar pruebas y revisiones de código.

No ofrece las mismas garantías de prueba para todos los backends de lenguaje compatibles.

No hace seguros las claves débiles, los protocolos inseguros ni las interfaces de cartera deficientes.

Preguntas frecuentes

¿Qué es Fiat Crypto?

Fiat Crypto es un proyecto de código abierto que genera código aritmético criptográfico eficiente a partir de especificaciones de alto nivel, con pruebas de corrección verificadas por máquina.

¿Fiat Crypto es una criptomoneda?

No. Es un proyecto de verificación de software y generación de código, no un activo digital.

¿Fiat Crypto está relacionado con el dinero fiduciario?

No. No emite, procesa ni convierte monedas emitidas por gobiernos.

¿Fiat Crypto es lo mismo que Fiat Cryptography?

Sí. Fiat-Crypto y Fiat Cryptography son nombres habituales para el mismo proyecto y línea de investigación.

¿Quién desarrolló Fiat Crypto?

El proyecto surgió de investigaciones sobre verificación formal e implementación criptográfica asociadas al grupo Programming Languages and Verification del MIT y a colaboradores externos.

¿Qué asistente de demostración utiliza Fiat Crypto?

Utiliza Coq para definir especificaciones, implementar transformaciones y comprobar pruebas de corrección.

¿Qué tipo de código genera Fiat Crypto?

Genera principalmente rutinas de aritmética modular de bajo nivel para cuerpos finitos criptográficos.

¿Fiat Crypto genera código C?

Sí. C es uno de sus principales destinos de salida mantenidos.

¿Fiat Crypto es compatible con Rust?

El repositorio incluye un backend Rust mantenido externamente y pruebas del código generado.

¿Fiat Crypto es compatible con Go?

Sí. El repositorio incluye un backend Go mantenido externamente.

¿Fiat Crypto es compatible con Zig?

Sí. Zig figura como backend mantenido externamente cuyo código generado se utiliza en pruebas.

¿Se recomienda el backend Java?

El repositorio actual indica que el backend Java no está mantenido y que se sabe que presenta problemas.

¿Qué es un cuerpo finito?

Un cuerpo finito es un conjunto finito de valores con operaciones aritméticas utilizado por muchos algoritmos criptográficos.

¿Qué es un limb?

Un limb es una parte del tamaño de una palabra de máquina de un entero criptográfico más grande.

¿Qué es la reducción modular?

La reducción modular convierte un resultado aritmético en un valor equivalente respecto a un módulo seleccionado.

¿Qué es la aritmética Montgomery?

La aritmética Montgomery utiliza una representación numérica especial para realizar multiplicaciones modulares de forma eficiente, sin dividir de manera ordinaria por el módulo.

¿Qué es la aritmética Solinas?

La aritmética Solinas aprovecha módulos primos con formas que permiten realizar reducciones eficientes mediante potencias de dos y constantes pequeñas.

¿Fiat Crypto admite la aritmética Curve25519?

Sí. El repositorio oficial incluye ejemplos de generación para el número primo utilizado por la criptografía de la familia Curve25519.

¿Fiat Crypto admite secp256k1?

El proyecto incluye trabajo relacionado con el cuerpo y la curva elíptica secp256k1, relevante para las implementaciones de firmas blockchain.

¿Fiat Crypto crea firmas digitales?

Genera componentes aritméticos que pueden utilizarse en implementaciones de firmas, pero no constituye por sí mismo una aplicación completa de firma.

¿Fiat Crypto demuestra que un esquema de firma es seguro?

No. La corrección funcional de la aritmética es distinta de demostrar la seguridad matemática completa de un esquema de firma.

¿Fiat Crypto evita el desbordamiento aritmético?

Su proceso verificado analiza los límites y selecciona tamaños de enteros concebidos para contener los valores intermedios contemplados por sus especificaciones.

¿Fiat Crypto garantiza código de tiempo constante?

Su diseño facilita la aritmética criptográfica con flujo de control fijo, pero la seguridad completa frente a canales laterales depende del backend, el compilador, el procesador y la aplicación circundante.

¿Las pruebas pueden sustituir las pruebas formales de Fiat Crypto?

No. Las pruebas y las demostraciones formales ofrecen garantías distintas y resultan más útiles cuando se utilizan conjuntamente.

¿La verificación formal puede sustituir una auditoría de seguridad?

No. Una auditoría también debe revisar la lógica del protocolo, la integración, la aleatoriedad, la seguridad de memoria, el tratamiento de claves, los canales laterales y el comportamiento de la aplicación.

¿Todos los backends de Fiat Crypto están verificados formalmente?

No. El repositorio documenta distintos niveles de pruebas, mantenimiento y verificación para sus backends de salida.

¿Cuál es la vía de backend con mayores garantías documentadas?

El backend Bedrock2 incluye una prueba adicional que vincula su árbol de sintaxis abstracta con la representación interna de Fiat Crypto.

¿Por qué es útil Fiat Crypto para las blockchains?

Puede reducir los errores de implementación aritmética en firmas, claves, pruebas y otras operaciones criptográficas utilizadas por el software blockchain.

¿Se puede utilizar Fiat Crypto en carteras?

La aritmética generada puede integrarse en la criptografía de una cartera, pero la cartera completa sigue necesitando un trabajo de seguridad independiente.

¿Fiat Crypto es lo mismo que la conversión de moneda fiduciaria a cripto?

No. La conversión de moneda fiduciaria a cripto es un servicio financiero para comprar activos digitales con moneda emitida por un gobierno.

¿Fiat Crypto es lo mismo que Fiat–Shamir?

No. Fiat–Shamir transforma pruebas interactivas, mientras que Fiat Crypto sintetiza implementaciones aritméticas verificadas.

¿Fiat Crypto es de código abierto?

Sí. El proyecto está disponible públicamente con varias licencias permisivas de código abierto documentadas en su repositorio.

Conclusión

Fiat Crypto es un sistema de verificación formal y generación de código para producir aritmética criptográfica eficiente.

Permite a los desarrolladores describir operaciones modulares en un nivel alto y obtener implementaciones de bajo nivel mediante transformaciones verificadas por máquina.

El proyecto es especialmente relevante para las criptomonedas porque las firmas blockchain, las claves públicas, las carteras, los nodos y los sistemas de conocimiento cero dependen de una aritmética correcta en cuerpos finitos.

Fiat Crypto puede generar operaciones para cuerpos primos importantes y estrategias de implementación como la aritmética Solinas y Montgomery.

Admite vías mantenidas para C y Bedrock2/C, así como backends de lenguaje mantenidos externamente.

Las garantías concretas dependen del backend seleccionado y del alcance de la prueba formal.

La verificación formal reduce el riesgo de errores aritméticos, pero no demuestra todas las propiedades de una aplicación criptográfica completa.

Los desarrolladores aún deben revisar la seguridad del protocolo, el tratamiento de claves privadas, la aleatoriedad, la serialización, el comportamiento del compilador y del hardware, y la resistencia a canales laterales.

Por tanto, Fiat Crypto debe entenderse como una base potente para crear software criptográfico con garantías reforzadas, no como un sustituto completo de las pruebas, las auditorías y el diseño seguro de sistemas.