Firma de un solo uso

¿Qué es una firma de un solo uso?

Una firma de un solo uso es un método de firma digital en el que una clave de firma está diseñada para firmar de forma segura un único mensaje.

En las criptomonedas, las firmas de un solo uso son importantes porque muestran cómo puede demostrarse la propiedad digital sin depender exclusivamente de las matemáticas de curvas elípticas.

La idea básica es que una clave privada de firma puede generar una firma válida y que una clave pública de verificación puede demostrar que la firma corresponde al mensaje.

Si la misma clave privada de un solo uso firma más de un mensaje, la seguridad del esquema puede verse comprometida.

Por eso las firmas de un solo uso son muy distintas de los esquemas de firma habituales en las blockchains, como ECDSA o las firmas Schnorr, diseñados para generar muchas firmas si se implementan correctamente.

Las firmas de un solo uso suelen tratarse en el ámbito de la criptografía basada en hash.

Las firmas basadas en hash son interesantes para el sector cripto porque pueden construirse principalmente con funciones hash criptográficas, en lugar de basarse en supuestos de teoría de números.

La recomendación SP 800-208 del NIST especifica LMS y XMSS como esquemas de firma basados en hash con estado que utilizan ideas de firmas de un solo uso como componentes básicos.

La RFC 8391 del IETF para XMSS especifica Winternitz One-Time Signature Plus, también conocida como WOTS+, como un esquema de firma de un solo uso utilizado dentro de XMSS.

La RFC 8554 del IETF para LMS también especifica un esquema de firma de un solo uso como parte del sistema de firmas basado en hash Leighton-Micali.

La principal lección para los usuarios de criptomonedas es sencilla.

Una firma demuestra el control de una clave secreta, pero la seguridad de esa prueba depende de que el esquema de firma se utilice exactamente como está previsto.

Conclusiones clave sobre las firmas de un solo uso

• • Una firma de un solo uso es un esquema de firma digital en el que una clave privada de firma debe utilizarse para un único mensaje.
  • Usar dos veces la misma clave de firma de un solo uso puede revelar demasiada información secreta y permitir falsificaciones.
  • Las firmas de un solo uso suelen basarse en funciones hash criptográficas.
  • Las firmas Lamport y Winternitz son ejemplos clásicos de ideas de firmas de un solo uso.
  • WOTS+ es un componente moderno de firma de un solo uso utilizado en XMSS.
  • LMS utiliza un componente de firma de un solo uso dentro de un sistema de firmas basado en hash más amplio.
  • Los árboles de Merkle pueden combinar muchas firmas de un solo uso bajo una única raíz pública.
  • Las firmas basadas en hash con estado exigen controlar cuidadosamente qué clave de un solo uso ya se ha utilizado.
  • Las firmas de un solo uso son importantes para la criptografía poscuántica porque su seguridad puede basarse en funciones hash, en lugar de en supuestos sobre curvas elípticas.
  • La mayoría de las wallets de criptomonedas actuales no utilizan firmas de un solo uso puras para las transacciones habituales, pero el concepto es relevante para el diseño de futuras wallets y la transición poscuántica.

Cómo funciona una firma de un solo uso

Una firma de un solo uso parte de una clave privada que contiene valores secretos.

El firmante utiliza esos valores secretos para crear una firma para un mensaje.

El verificador utiliza la clave pública para confirmar que los valores secretos revelados corresponden al mensaje.

En muchos diseños basados en hash, la clave pública contiene hashes de los valores secretos.

La firma revela determinados valores secretos.

El verificador calcula el hash de los valores revelados y comprueba si coincide con la clave pública.

Este diseño es eficaz porque una función hash es fácil de calcular en una dirección y difícil de invertir.

El problema es que la firma revela parte del material de la clave privada.

Una vez firmado un mensaje, algunos secretos dejan de serlo.

Si se firma un segundo mensaje distinto con la misma clave de un solo uso, se revelan aún más secretos.

Si se revela suficiente información, un atacante podría crear una firma válida para un mensaje que el propietario nunca aprobó.

Por qué se llama de un solo uso

Se llama de un solo uso porque la misma clave de firma debe utilizarse una sola vez.

La regla de uso único no es una recomendación.

Es un requisito fundamental de seguridad.

En un esquema de firma normal de múltiples usos, la misma clave privada puede firmar muchos mensajes distintos siempre que el algoritmo se utilice correctamente.

En un esquema de firma de un solo uso, cada firma filtra información controlada sobre la clave privada.

Esta filtración es segura para un único mensaje porque la clave pública y las reglas de firma están diseñadas para un solo uso.

La filtración se vuelve peligrosa si la misma clave firma más de una vez.

Por eso, las claves de un solo uso requieren una gestión cuidadosa.

Si una wallet, un nodo o un servicio de firma reutiliza accidentalmente la misma clave de un solo uso, el usuario puede perder la garantía de seguridad.

En el sector cripto, donde las firmas pueden mover activos reales, este tipo de error puede resultar extremadamente costoso.

Firmas Lamport de un solo uso

Una firma Lamport de un solo uso es uno de los diseños de firma de un solo uso más sencillos y conocidos.

La clave privada contiene pares de valores secretos aleatorios.

Cada bit del hash del mensaje selecciona un valor secreto de un par.

La clave pública contiene los hashes de todos los valores secretos.

Para firmar un mensaje, el firmante revela un valor secreto de cada par según el hash del mensaje.

Para verificar la firma, el verificador calcula el hash de cada valor revelado y lo compara con la clave pública.

La seguridad se basa en la dificultad de encontrar un valor secreto que corresponda a un hash público.

Si el firmante solo firma un mensaje, los valores no revelados permanecen ocultos.

Si firma dos mensajes distintos, la segunda firma puede revelar valores secretos del otro lado de algunos pares.

Esto puede proporcionar a un atacante material suficiente para crear firmas para mensajes nuevos.

Firmas Winternitz de un solo uso

Las firmas Winternitz de un solo uso mejoran la eficiencia respecto a las firmas Lamport básicas.

En lugar de revelar un valor secreto por cada bit, los diseños Winternitz procesan varios bits a la vez.

Esto puede reducir el tamaño de la firma y de la clave pública, en función del parámetro elegido.

La contrapartida es que la verificación y la firma utilizan cadenas de hashes.

Una cadena de hashes aplica repetidamente una función hash a un valor.

El firmante revela un valor en un punto determinado de la cadena.

El verificador sigue calculando hashes desde ese punto y comprueba si el resultado coincide con el valor de la clave pública.

WOTS+ es una versión reforzada del enfoque Winternitz.

La RFC 8391 especifica WOTS+ como el componente de firma de un solo uso que utiliza XMSS.

Los diseños de tipo Winternitz muestran cómo las firmas de un solo uso pueden ser más prácticas sin dejar de respetar la regla de uso único.

WOTS+ y XMSS

WOTS+ significa Winternitz One-Time Signature Plus.

Es un esquema de firma de un solo uso utilizado dentro de XMSS.

XMSS significa eXtended Merkle Signature Scheme.

La RFC 8391 describe XMSS como un sistema de firma digital basado en hash e indica que XMSS y sus variantes de múltiples árboles utilizan WOTS+ como componente principal.

XMSS utiliza muchos pares de claves WOTS+ y los organiza mediante un árbol de Merkle.

El árbol de Merkle permite que una única clave pública raíz autentique muchas claves públicas de un solo uso.

Cada hoja WOTS+ debe utilizarse una sola vez.

El firmante debe controlar qué índice de hoja ya se ha utilizado.

Por eso se dice que XMSS tiene estado.

El estado de la clave privada debe actualizarse de forma segura tras cada firma para evitar reutilizar la misma clave de un solo uso.

LMS y las firmas de un solo uso

LMS significa Leighton-Micali Signature.

Es otro sistema de firmas basado en hash que utiliza ideas de firmas de un solo uso.

La RFC 8554 describe LMS como un sistema de firma digital basado en funciones hash criptográficas y especifica tanto un esquema de firma de un solo uso como un esquema de firma general.

LMS también utiliza una estructura de árbol para convertir muchas claves de un solo uso en un sistema de firmas más amplio.

Al igual que XMSS, LMS tiene estado.

Esto significa que el firmante debe controlar qué clave de un solo uso ya se ha utilizado.

Si falla el seguimiento del estado, puede reutilizarse una clave de un solo uso.

Esto puede debilitar o destruir la seguridad de las firmas asociadas a esa clave.

La norma NIST SP 800-208 aprueba determinados conjuntos de parámetros de LMS, HSS, XMSS y XMSS de múltiples árboles para firmas basadas en hash con estado.

Esto hace que LMS sea importante para sistemas exigentes que necesitan seguridad de firma basada en hash y pueden gestionar el estado de forma segura.

Árboles de Merkle y firmas de un solo uso

Un árbol de Merkle es una estructura de datos que utiliza hashes para conectar muchas hojas con una única raíz.

En los sistemas de firma basados en hash, cada hoja puede representar una clave pública de un solo uso.

La raíz de Merkle se convierte en la clave pública principal.

Cuando un firmante utiliza una hoja para firmar un mensaje, la firma incluye una ruta de autenticación que demuestra que la hoja pertenece al árbol.

El verificador comprueba la firma de un solo uso y después verifica la ruta de Merkle hasta la raíz.

Este diseño permite que una raíz pública admita muchas firmas.

Sin el árbol, cada clave de un solo uso necesitaría su propia distribución independiente de clave pública.

Los árboles de Merkle hacen prácticas las firmas de un solo uso en sistemas que necesitan firmar más de un mensaje.

La contrapartida son las firmas de mayor tamaño y la necesidad de gestionar cuidadosamente el estado.

La ventaja es una sólida seguridad basada en hash con una estructura clara.

Firmas basadas en hash con estado y sin estado

Las firmas basadas en hash con estado exigen que el firmante recuerde qué claves de firma de un solo uso ya se han utilizado.

XMSS y LMS son sistemas con estado.

El estado suele ser un índice o contador que indica cuál es la siguiente clave de un solo uso disponible.

Si el contador se copia, se revierte o se corrompe, el firmante podría reutilizar una clave de un solo uso.

Esto puede ocurrir al restaurar una copia de seguridad, clonar un dispositivo, por errores de software, fallos de hardware o una coordinación deficiente de firmas entre varios servidores.

Las firmas basadas en hash sin estado intentan evitar este problema al no exigir que el firmante mantenga un contador estricto de uso único de la misma manera.

La norma FIPS 205 del NIST especifica SLH-DSA, un algoritmo de firma digital basado en hash y sin estado derivado de SPHINCS+.

SLH-DSA no es una firma de un solo uso sencilla para usuarios cotidianos.

Utiliza internamente estructuras basadas en hash para ofrecer un esquema de firma sin estado.

La diferencia es importante: los sistemas con estado pueden ser eficientes, mientras que los sistemas sin estado pueden ser más fáciles de utilizar de forma segura en algunos entornos.

Firmas de un solo uso y criptografía poscuántica

Las firmas de un solo uso son importantes para la criptografía poscuántica porque se cree que muchas firmas basadas en hash resisten mejor los ataques cuánticos conocidos que las firmas de curva elíptica de uso generalizado.

Un ordenador cuántico suficientemente potente podría amenazar los esquemas de firma basados en supuestos de logaritmo discreto.

Muchas firmas de blockchain actuales se basan en criptografía de curva elíptica.

Las firmas basadas en hash dependen principalmente de las propiedades de seguridad de las funciones hash.

Los ordenadores cuánticos también pueden afectar a la seguridad de los hashes mediante aceleraciones genéricas, pero la elección cuidadosa de parámetros puede compensar ese riesgo.

Por eso el NIST ha normalizado y recomendado enfoques de firma basados en hash para determinados usos.

Los componentes de firma de un solo uso, como WOTS+, forman parte de este panorama poscuántico más amplio.

Para las redes cripto, la transición poscuántica es difícil porque las blockchains deben proteger los fondos antiguos, las nuevas transacciones, la compatibilidad de las wallets, las hardware wallets, las multisig, los contratos inteligentes, los bridges y los archivos a largo plazo.

Las firmas de un solo uso no son la única solución poscuántica posible.

Son una de las ideas más importantes en las que se basan las firmas poscuánticas basadas en hash.

Firmas de un solo uso frente a ECDSA

ECDSA es un esquema de firma digital de múltiples usos cuando se implementa correctamente.

Una clave privada de blockchain que utilice ECDSA puede firmar muchas transacciones, siempre que cada firma emplee un nonce seguro y la clave privada permanezca secreta.

Una clave de firma de un solo uso no debe firmar muchos mensajes.

Esta es la diferencia principal.

La seguridad de ECDSA depende de supuestos sobre curvas elípticas y de una gestión segura del nonce.

La seguridad de las firmas de un solo uso suele depender de funciones hash y de una disciplina estricta de uso único de las claves.

Las firmas ECDSA son compactas en comparación con muchas firmas basadas en hash.

Según el diseño, los sistemas de firma de un solo uso pueden tener claves públicas, firmas o rutas de autenticación de mayor tamaño.

ECDSA se utiliza ampliamente en la infraestructura blockchain actual.

Las firmas de un solo uso suelen tratarse más en el diseño poscuántico, los sistemas especializados y la investigación sobre futuras transiciones.

Firmas de un solo uso frente a firmas Schnorr

Las firmas Schnorr también son firmas de múltiples usos cuando se implementan correctamente.

La BIP 340 de Bitcoin define firmas Schnorr de 64 bytes sobre la curva elíptica secp256k1.

Las firmas Schnorr permiten funciones útiles, como la agregación de firmas, y pruebas de seguridad más sencillas que algunos diseños anteriores.

No son firmas de un solo uso.

Una clave privada Schnorr puede firmar muchos mensajes si la generación del nonce es segura y el protocolo se implementa correctamente.

Sin embargo, tanto Schnorr como ECDSA requieren una protección sólida frente a errores con los nonces.

Una firma de un solo uso basada en hash presenta otro tipo de riesgo.

Su principal riesgo operativo es utilizar dos veces la misma clave de un solo uso.

Ambas familias requieren una implementación cuidadosa.

La causa de los fallos es distinta.

Firmas de un solo uso frente a direcciones de un solo uso

Una firma de un solo uso no es lo mismo que una dirección de un solo uso.

Una firma de un solo uso es un método criptográfico de firma.

Una dirección de un solo uso es una práctica de wallet por la que el usuario recibe fondos en una dirección nueva en lugar de reutilizar la misma.

Las recomendaciones de privacidad de Bitcoin.org aconsejan usar una dirección de Bitcoin nueva cada vez que se recibe un pago.

Usar direcciones nuevas mejora la privacidad porque dificulta vincular los pagos entre sí.

En algunos tipos de dirección, también puede reducir la exposición pública innecesaria de la clave pública.

Sin embargo, utilizar una dirección nueva no significa automáticamente que el esquema de firma sea de un solo uso.

La mayoría de las wallets habituales de Bitcoin y Ethereum utilizan esquemas de firma de múltiples usos, no esquemas OTS puros.

Los términos se parecen, pero describen capas distintas de la seguridad de una wallet.

Uno se refiere a cómo las claves firman mensajes; el otro, a cómo se utilizan las direcciones on-chain.

Firmas de un solo uso y reutilización de direcciones

La reutilización de direcciones no es lo mismo que reutilizar una clave de firma de un solo uso, aunque ambas ideas están relacionadas con una buena higiene de claves.

Reutilizar direcciones puede perjudicar la privacidad al vincular varios pagos a una misma dirección.

En algunos tipos de script de Bitcoin, al gastar se revela la clave pública on-chain.

La documentación para desarrolladores de Bitcoin sobre las transacciones P2PKH muestra que el script de gasto incluye una firma y una clave pública.

Esto no significa que Bitcoin utilice firmas de un solo uso.

Significa que la exposición de claves públicas y la reutilización de direcciones pueden ser relevantes para la privacidad y para futuros supuestos de seguridad.

Un usuario que reutiliza direcciones proporciona a los observadores más datos para vincular su actividad.

Una futura transición poscuántica también podría dar más relevancia al riesgo de exposición de claves públicas.

Las buenas prácticas de uso de wallets ya recomiendan utilizar direcciones nuevas para los pagos cuando sea posible.

Las firmas de un solo uso llevan aún más lejos esa idea de higiene de claves, al convertir las claves de firma de un solo uso en una regla matemática.

Firmas de un solo uso y diseño de wallets

Una wallet que utilice firmas de un solo uso debe gestionar muchas claves de firma.

Cada clave debe utilizarse una vez y después retirarse.

La wallet debe saber qué claves no se han utilizado.

Debe evitar firmar dos transacciones con la misma clave de un solo uso.

Debe gestionar las copias de seguridad sin revertir el estado de las claves.

Debe gestionar varios dispositivos sin provocar usos duplicados.

Debe gestionar con cuidado las transacciones fallidas, los reintentos y las transacciones de sustitución.

Si una transacción falla antes de difundirse, la wallet aún debe decidir si la clave de un solo uso se ha expuesto lo suficiente como para retirarla.

Estos detalles operativos hacen que diseñar una wallet OTS sea más difícil de lo que parece.

Una wallet OTS fácil de usar debe ocultar la complejidad sin ocultar los riesgos.

Firmas de un solo uso y transacciones blockchain

Toda transacción blockchain necesita una forma de demostrar que está autorizada.

La mayoría de las blockchains actuales utiliza firmas digitales para demostrar que quien gasta controla la clave privada correspondiente.

Una firma de un solo uso también puede demostrar la autorización, pero modifica el diseño de la transacción.

La transacción puede necesitar una firma de mayor tamaño.

El script de verificación o la máquina virtual pueden necesitar compatibilidad con la verificación basada en hash.

El formato de dirección puede tener que incluir una raíz de Merkle u otros datos públicos de verificación.

El mercado de comisiones puede verse afectado si las firmas son más grandes y ocupan más espacio de bloque.

Los light clients pueden necesitar nuevos formatos de prueba.

Las hardware wallets pueden necesitar nuevo almacenamiento seguro para el estado de las claves.

La multisig y los contratos inteligentes pueden necesitar nuevos diseños de agregación o umbral.

Por eso, incorporar firmas de un solo uso a una blockchain importante es una cuestión de diseño de protocolo, no solo una función de wallet.

Firmas de un solo uso y contratos inteligentes

Los contratos inteligentes pueden verificar firmas si la máquina virtual admite las operaciones criptográficas necesarias.

Algunas cadenas ofrecen funciones integradas de verificación de firmas para algoritmos habituales.

Las firmas de un solo uso basadas en hash pueden verificarse mediante operaciones hash, pero el tamaño de la firma y el coste de gas pueden ser elevados.

Un contrato que verifique una firma de tipo WOTS puede tener que realizar muchos cálculos hash.

Esto puede resultar caro si la cadena cobra por el cálculo y el almacenamiento de datos.

En una cadena de pagos sencilla, las firmas grandes pueden aumentar las comisiones de transacción.

En una cadena de contratos inteligentes, una lógica de verificación extensa puede aumentar el consumo de gas.

Esto no hace inútiles las firmas de un solo uso.

Significa que la implementación requiere un diseño y un análisis de costes cuidadosos.

La seguridad poscuántica debe encajar en la economía de la cadena.

Firmas de un solo uso y multisig

Multisig significa que se necesitan varias claves para autorizar una acción.

En las wallets cripto tradicionales, la multisig puede utilizar varias claves ECDSA o Schnorr.

Con firmas de un solo uso, la multisig resulta más compleja porque cada participante puede tener que gestionar el estado de sus claves de un solo uso.

Cada firmante debe evitar reutilizar su clave de firma de un solo uso.

Un coordinador de wallet puede tener que controlar qué claves de un solo uso se utilizaron en cada política.

Si una transacción multisig falla y se vuelve a crear, el sistema de firma debe evitar la reutilización accidental de claves.

La firma de umbral también puede ser más difícil con firmas basadas en hash que con algunos sistemas de curva elíptica.

Las firmas de grupo, las firmas agregadas y la abstracción de cuentas podrían contribuir a futuros diseños, pero deben analizarse con cuidado.

Las firmas de un solo uso pueden ofrecer una seguridad sólida, pero la multisig hace aún más importante la disciplina operativa.

En la custodia institucional, la gestión del estado puede ser tan importante como la fortaleza criptográfica.

Firmas de un solo uso y hardware wallets

Las hardware wallets son útiles porque mantienen las claves privadas aisladas de los dispositivos conectados a Internet.

Una hardware wallet que utilice firmas de un solo uso necesitaría almacenamiento seguro tanto para el material secreto de las claves como para el estado de firma.

El dispositivo debe incrementar de forma fiable el índice de claves de un solo uso.

Debe impedir la reversión del estado tras restaurar una copia de seguridad.

Debe gestionar los cortes de alimentación durante la firma.

Debe coordinarse con el software de la wallet sin exponer valores secretos que aún no se hayan utilizado.

Debe advertir claramente al usuario antes de las acciones que puedan consumir una clave de un solo uso.

Estos requisitos son más difíciles que limitarse a guardar una clave privada estática.

Una hardware wallet puede proteger bien los secretos, pero también necesita una lógica de estado segura.

En las firmas basadas en hash con estado, el estado forma parte de la seguridad de la clave privada.

Firmas de un solo uso y copias de seguridad

Las copias de seguridad son uno de los mayores desafíos para los sistemas de firmas de un solo uso con estado.

Una copia de seguridad normal de una wallet puede restaurar la misma seed y regenerar muchas claves.

En un sistema OTS con estado, restaurar una copia de seguridad antigua puede ser peligroso si también restaura un contador de claves no utilizadas obsoleto.

La wallet podría creer que una clave de un solo uso no se ha utilizado aunque ya se hubiera usado antes de restaurar la copia.

Esto puede provocar la reutilización de claves.

La reutilización puede permitir falsificar firmas en los esquemas de un solo uso.

Un sistema de copias de seguridad seguro debe conservar el estado de firma actual.

Puede necesitar contadores seguros, hardware monotónico, almacenamiento sincronizado o la retirada preventiva de claves.

Esta es una de las principales razones por las que las firmas basadas en hash sin estado resultan atractivas en algunos entornos.

El estado es fácil de describir, pero difícil de proteger a la perfección.

Firmas de un solo uso y resistencia cuántica

Las firmas de un solo uso suelen describirse como resistentes a la computación cuántica porque pueden depender principalmente de funciones hash.

Esto debe entenderse con cuidado.

Resistente a la computación cuántica no significa imposible de atacar.

Significa que el esquema está diseñado para resistir mejor los métodos de ataque cuántico conocidos que los esquemas basados en problemas que los algoritmos cuánticos pueden resolver de forma eficiente.

Las funciones hash siguen necesitando parámetros robustos, porque la búsqueda cuántica puede reducir la seguridad efectiva de algunos supuestos basados en hash.

Las normas modernas eligen parámetros teniendo en cuenta este factor.

La norma FIPS 205 del NIST para SLH-DSA forma parte del movimiento general hacia firmas poscuánticas normalizadas.

Los esquemas basados en hash con estado, como XMSS y LMS, también son importantes porque ofrecen opciones maduras de firmas basadas en hash para determinados casos de uso.

En las blockchains, la resistencia cuántica debe evaluarse en las capas de wallets, transacciones, consenso, bridges y contratos inteligentes.

Una firma poscuántica solo es útil si todo el sistema puede utilizarla de forma segura.

Ventajas de las firmas de un solo uso

La primera ventaja de las firmas de un solo uso es que se basan en fundamentos de seguridad sencillos.

Muchos diseños dependen principalmente de funciones hash criptográficas.

La segunda ventaja es su relevancia poscuántica.

Las firmas basadas en hash son una de las familias de firmas poscuánticas más estudiadas.

La tercera ventaja es la transparencia conceptual.

Una firma Lamport básica es más fácil de entender que muchos esquemas de firma avanzados.

La cuarta ventaja es la menor dependencia de los supuestos sobre curvas elípticas.

Esto es importante para los sistemas que planifican una transición criptográfica a largo plazo.

La quinta ventaja es la modularidad.

Los componentes de firma de un solo uso pueden combinarse con árboles de Merkle y otras estructuras para crear sistemas de firma más amplios.

Estas ventajas explican por qué los conceptos OTS siguen apareciendo en normas criptográficas rigurosas.

Limitaciones de las firmas de un solo uso

La primera limitación es la regla de uso único.

Una clave privada de un solo uso no puede firmar de forma segura un número ilimitado de mensajes.

La segunda limitación es la complejidad de gestionar las claves.

Una wallet o un firmante debe controlar cuidadosamente las claves no utilizadas.

La tercera limitación es el tamaño de las firmas.

Las firmas basadas en hash pueden ser mayores que las firmas habituales de curva elíptica.

La cuarta limitación es el riesgo operativo relacionado con el estado.

Las copias de seguridad, la clonación de dispositivos, la redundancia de servidores y los reintentos de transacciones pueden provocar una reutilización accidental de claves.

La quinta limitación es el coste de integración.

Las blockchains pueden necesitar nuevos formatos de dirección, reglas de script, compatibilidad con máquinas virtuales, modelos de comisiones y normas para wallets.

La sexta limitación es la experiencia de usuario.

Los usuarios no deberían tener que comprender manualmente cada índice de clave de un solo uso, pero las wallets deben gestionarlo correctamente.

Riesgos de seguridad de las firmas de un solo uso

El mayor riesgo es firmar más de un mensaje con la misma clave de un solo uso.

Esto puede revelar suficiente material secreto para ayudar a un atacante a falsificar una firma.

El segundo riesgo es una aleatoriedad deficiente al generar la clave privada.

Si los valores secretos son predecibles, el esquema puede fallar.

El tercer riesgo son las funciones hash débiles o los parámetros inseguros.

Si la función hash es demasiado débil, los atacantes pueden encontrar preimágenes u otros atajos útiles.

El cuarto riesgo son los errores de implementación.

Una codificación incorrecta, un seguimiento erróneo del índice, una gestión deficiente de la suma de comprobación o una separación de dominios defectuosa pueden crear vulnerabilidades.

El quinto riesgo son las filtraciones por canales laterales.

Un dispositivo que filtre valores secretos mediante el tiempo de ejecución, el consumo de energía, el acceso a memoria o la inyección de fallos puede perder seguridad.

El sexto riesgo es la reversión del estado.

Si un firmante vuelve a un estado anterior, puede reutilizar una clave que ya debería haberse retirado.

Firmas de un solo uso y reutilización de nonces

La reutilización de una clave de firma de un solo uso no debe confundirse con la reutilización de nonces en ECDSA.

En ECDSA, el nonce es un valor secreto utilizado en cada firma.

Si el nonce se reutiliza o se filtra, puede quedar expuesta la clave privada a largo plazo.

En una firma de un solo uso, la propia clave privada de un solo uso está diseñada para un único mensaje.

Reutilizarla revela demasiado material secreto de esa clave.

Ambos errores son graves.

Se producen en familias de firmas distintas.

La lección común es que los sistemas de firma suelen necesitar material secreto único para cada firma o contexto de firma.

Los desarrolladores de wallets deben saber exactamente qué elementos nunca deben reutilizarse.

Puede que los usuarios no vean estos detalles, pero sus fondos dependen de ellos.

Firmas de un solo uso y privacidad

Las firmas de un solo uso pueden facilitar diseños de wallet respetuosos con la privacidad si se combinan con direcciones nuevas y una construcción cuidadosa de las transacciones.

Sin embargo, no hacen que una blockchain sea privada de forma automática.

Los importes, los horarios, las entradas, las salidas, los metadatos de red y las interacciones con contratos inteligentes pueden seguir revelando información.

Una clave de un solo uso puede reducir la exposición repetida de claves.

Por sí sola, no oculta toda la actividad.

Las recomendaciones de privacidad de Bitcoin aconsejan utilizar direcciones nuevas para los pagos nuevos, ya que la reutilización de direcciones puede vincular la actividad.

Esta recomendación encaja con el planteamiento de las firmas de un solo uso.

El material criptográfico nuevo puede reducir la vinculación y la exposición repetida.

Aun así, la privacidad requiere un diseño integral del sistema.

La firma de un solo uso es solo una parte de ese diseño.

Firmas de un solo uso en el diseño de futuras blockchains

Las futuras blockchains podrían utilizar firmas basadas en hash para mejorar su resiliencia poscuántica.

Algunos diseños podrían utilizar sistemas con estado, como XMSS o LMS.

Otros podrían utilizar sistemas basados en hash sin estado, como SLH-DSA.

Algunas redes podrían admitir varios algoritmos de firma durante un periodo de transición.

Algunas wallets podrían permitir a los usuarios trasladar fondos de tipos de firma antiguos a direcciones poscuánticas.

Algunas plataformas de contratos inteligentes podrían añadir precompilados o compatibilidad integrada para verificar firmas poscuánticas.

Estos cambios afectarían al tamaño de las transacciones, los mercados de comisiones, el espacio de bloque, los light clients, los sistemas de custodia y las hardware wallets.

Es probable que los conceptos de firmas de un solo uso sigan siendo importantes, aunque los usuarios finales nunca vean directamente ese término.

Forman parte del conjunto de herramientas criptográficas para la seguridad blockchain a largo plazo.

El desafío es hacerlos prácticos a gran escala.

Malentendidos habituales sobre las firmas de un solo uso

Un malentendido habitual es pensar que las firmas de un solo uso son simplemente firmas normales utilizadas con cuidado una vez.

Una auténtica firma de un solo uso es un esquema diseñado en torno a claves privadas de firma que se utilizan una sola vez.

Otro malentendido es pensar que una dirección de un solo uso equivale a una firma de un solo uso.

Una dirección de un solo uso es una práctica relativa a direcciones de wallet; una firma de un solo uso es un método criptográfico.

Un tercer malentendido es pensar que las firmas de un solo uso resuelven automáticamente todos los riesgos cuánticos.

Ayudan con una parte del problema, pero las blockchains siguen necesitando planificar una transición a nivel de protocolo.

Un cuarto malentendido es pensar que las firmas basadas en hash con estado son fáciles de utilizar.

La gestión del estado puede ser difícil, especialmente con copias de seguridad y varios dispositivos de firma.

Un quinto malentendido es pensar que las firmas más grandes solo afectan al almacenamiento.

En las blockchains, las firmas grandes pueden afectar a las comisiones, el rendimiento, el coste de verificación y la experiencia de usuario.

Buenas prácticas para desarrolladores

Utiliza esquemas normalizados y revisados en lugar de inventar un diseño nuevo de firma de un solo uso.

Cuando corresponda, sigue especificaciones oficiales como RFC 8391, RFC 8554, NIST SP 800-208 o FIPS 205.

No reutilices nunca una clave de firma de un solo uso.

Protege el estado de las claves con el mismo cuidado que la propia clave privada.

Diseña copias de seguridad que no puedan revertir el índice de firma.

Utiliza una fuente de aleatoriedad sólida para generar claves.

Utiliza separación de dominios para evitar que las firmas se reutilicen por error entre protocolos.

Prueba los casos de fallo, como interrupciones durante la firma, sustitución de transacciones, caídas del servidor y restauración de dispositivos.

Documenta exactamente cuándo se considera consumida una clave de un solo uso.

Diseña interfaces claras para indicar cuándo una operación consume capacidad de firma.

Buenas prácticas para usuarios de criptomonedas

Utiliza wallets que sigan las normas de seguridad actuales y reciban actualizaciones periódicas.

Evita reutilizar direcciones manualmente cuando la wallet recomiende utilizar direcciones nuevas.

No des por sentado que una solicitud de firma es segura solo porque aparece en una wallet.

Revisa los detalles de la transacción antes de firmar.

Guarda las copias de seguridad de la wallet de forma segura y sigue atentamente las instrucciones de recuperación.

Cuando sea práctico, utiliza hardware wallets para saldos elevados.

Evita las wallets poscuánticas experimentales, salvo que comprendas sus riesgos y el proyecto haya sido revisado rigurosamente.

No copies claves privadas, seeds ni archivos de firma entre dispositivos, salvo que la documentación de la wallet indique que es seguro hacerlo.

Desconfía del software de wallet que afirme ofrecer seguridad cuántica sin explicar el esquema de firma y sus contrapartidas.

Recuerda que la fortaleza criptográfica no protege frente al phishing, el malware o las aprobaciones inseguras.

Cuándo son útiles las firmas de un solo uso

Las firmas de un solo uso son útiles cuando un sistema quiere utilizar firmas digitales basadas principalmente en funciones hash.

Son útiles como componentes básicos de esquemas de firma poscuánticos.

Son útiles en sistemas de firma basados en hash con estado, como XMSS y LMS.

Son útiles cuando importa la autenticidad a largo plazo y el sistema puede gestionar el estado de las claves de forma segura.

Son útiles en la investigación y el diseño de protocolos para la seguridad poscuántica de las blockchains.

Son útiles cuando los diseñadores quieren reducir la dependencia de supuestos sobre curvas elípticas.

Son útiles en firmware, infraestructura y entornos de alta seguridad donde se pueden contabilizar rigurosamente los eventos de firma.

Son menos útiles cuando un usuario necesita realizar un número ilimitado de firmas sencillas con una misma clave y sin gestionar el estado.

Son menos útiles cuando el tamaño de la firma debe ser extremadamente pequeño.

Son peligrosas si se implementan sin un seguimiento estricto del uso de las claves.

Firma de un solo uso en una frase

Una firma de un solo uso es un esquema de firma digital, a menudo basado en funciones hash, en el que cada clave privada de firma debe firmar un único mensaje, ya que reutilizarla puede revelar material secreto y permitir falsificaciones.

Preguntas frecuentes

¿Qué significa firma de un solo uso?

Una firma de un solo uso es un método de firma digital en el que una clave privada de firma está destinada a firmar de forma segura un único mensaje.

¿Por qué solo puede utilizarse una vez una clave de firma de un solo uso?

Solo puede utilizarse una vez porque cada firma revela parte del material secreto de la clave, y firmar más mensajes puede revelar información suficiente para falsificar una firma.

¿Una firma de un solo uso es lo mismo que una dirección de un solo uso?

No. Una firma de un solo uso es un esquema criptográfico de firma, mientras que una dirección de un solo uso es la práctica de wallet de utilizar una dirección nueva para un pago.

¿Qué es una firma Lamport?

Una firma Lamport es un diseño clásico de firma de un solo uso basado en hash, en el que firmar revela valores secretos seleccionados que corresponden a los bits del hash de un mensaje.

¿Qué es WOTS+?

WOTS+ es Winternitz One-Time Signature Plus, un esquema moderno de firma de un solo uso que se utiliza como componente básico en XMSS.

¿Qué es XMSS?

XMSS es eXtended Merkle Signature Scheme, un sistema de firmas basado en hash con estado que utiliza claves WOTS+ de un solo uso dentro de un árbol de Merkle.

¿Qué es LMS?

LMS es el sistema Leighton-Micali Signature, un esquema de firma basado en hash con estado que utiliza firmas de un solo uso y estructuras de árbol.

¿Las firmas de un solo uso son poscuánticas?

Muchos sistemas de firma de un solo uso se consideran candidatos poscuánticos porque dependen principalmente de funciones hash, aunque la seguridad sigue dependiendo de los parámetros y de la calidad de la implementación.

¿Bitcoin y Ethereum utilizan firmas de un solo uso actualmente?

Por lo general, las transacciones habituales de Bitcoin y Ethereum utilizan esquemas de firma de múltiples usos, como ECDSA o firmas de tipo Schnorr, en lugar de firmas de un solo uso puras.

¿Qué ocurre si se reutiliza una clave de firma de un solo uso?

Reutilizar una clave de firma de un solo uso puede revelar demasiada información secreta y permitir que un atacante falsifique una firma válida.

¿Por qué se utilizan árboles de Merkle con firmas de un solo uso?

Los árboles de Merkle permiten autenticar muchas claves públicas de un solo uso bajo una única clave pública raíz, lo que hace más prácticos los sistemas de firma basados en hash.

¿Cuál es el mayor desafío de las firmas de un solo uso?

El mayor desafío es gestionar de forma segura el estado de las claves, porque las wallets y los sistemas de firma deben evitar la reutilización accidental de claves de un solo uso.

Conclusión

Una firma de un solo uso es una idea criptográfica sencilla, pero potente.

Permite que un firmante demuestre el control de una clave secreta para un mensaje, normalmente revelando valores secretos elegidos cuidadosamente que pueden verificarse mediante hashes.

El mismo diseño que la hace elegante también impone reglas estrictas.

La clave de firma no debe reutilizarse.

Si la misma clave de un solo uso firma más de un mensaje, la firma puede revelar demasiada información privada y permitir falsificaciones.

Esta regla de uso único diferencia claramente las firmas de un solo uso de los esquemas de firma habituales en las blockchains, como ECDSA y Schnorr.

En los mercados cripto actuales, la mayoría de las wallets de uso cotidiano no utilizan firmas de un solo uso puras para las transacciones normales.

Aun así, el concepto es muy relevante porque las firmas de un solo uso son componentes básicos de sistemas de firma basados en hash, como WOTS+, XMSS y LMS.

Estos sistemas son importantes porque la criptografía basada en hash es una de las vías más relevantes hacia las firmas digitales poscuánticas.

Las normas del NIST y las especificaciones del IETF muestran que no se trata únicamente de una idea académica.

Forma parte de la ingeniería criptográfica rigurosa orientada a la seguridad a largo plazo.

En las blockchains, las firmas de un solo uso plantean cuestiones prácticas sobre formatos de dirección, tamaño de las transacciones, comisiones, coste de verificación, copias de seguridad de wallets, hardware wallets, multisig y compatibilidad con contratos inteligentes.

A menudo, el problema más difícil no son las matemáticas.

Lo más difícil es asegurarse de que ninguna clave de un solo uso se reutilice por accidente.

Esto exige un seguimiento cuidadoso del estado, copias de seguridad seguras, dispositivos fiables e interfaces bien diseñadas.

Para los usuarios, la lección inmediata es respetar las buenas prácticas de uso de wallets y evitar comportamientos de firma inseguros.

Para los desarrolladores, la lección es utilizar normas revisadas y tratar el estado de las claves como información crítica para la seguridad.

Para quienes diseñan blockchains, la lección es que la transición poscuántica requerirá tanto criptografía sólida como ingeniería práctica de sistemas.

Las firmas de un solo uso no son una solución completa para todos los problemas de seguridad cripto.

Son una herramienta fundamental que ayuda a explicar cómo los futuros sistemas de activos digitales podrían proteger la propiedad en un mundo en el que deben evolucionar los supuestos de firma tradicionales.