Cada transacción en Polygon firma con ECDSA — un cifrado asimétrico que el algoritmo de Shor rompe en tiempo polinomial. QUANTON añade una capa notarial cuántico-resistente construida enteramente sobre criptografía simétrica. Sin hard fork. Ya en Polygon mainnet.
SOC 2 Tipo 1 certifica que una organización gestiona la seguridad correctamente — control de acceso, monitorización, respuesta a incidentes. Es necesario. Pero no audita sobre qué está construida esa seguridad.
Cada wallet, cada validador, cada interacción con un smart contract en Polygon firma con secp256k1 (ECDSA). La misma curva elíptica que Bitcoin y Ethereum. Su seguridad depende de una suposición matemática: que el problema del logaritmo discreto es difícil de resolver.
El algoritmo de Shor resuelve el problema del logaritmo discreto en tiempo polinomial. Un ordenador cuántico suficientemente potente deriva cualquier clave privada ECDSA a partir de su clave pública. No es fuerza bruta — es un atajo matemático. NIST ha fijado 2030 como objetivo de deprecación para esquemas asimétricos equivalentes (NIST IR 8547, noviembre 2024).
«Recolectar ahora, descifrar después» ya está ocurriendo. Adversarios a nivel estatal graban transacciones firmadas hoy, esperando a tener hardware cuántico para extraer las claves. La amenaza no es «cuándo llegarán los ordenadores cuánticos» — es que los datos expuestos hoy serán descifrables retroactivamente.
La analogía: imagina una cámara acorazada. Un auditor certifica que los guardias siguen el procedimiento, las cámaras funcionan, los registros son a prueba de manipulación. Todo correcto. Pero la cerradura de la puerta es un modelo que el fabricante ha anunciado que será vulnerada para 2030. El proceso está certificado. La cerradura no.
No toda la criptografía es igualmente vulnerable. La distinción es precisa:
La conclusión es directa: cualquier sistema de seguridad que dependa solo de criptografía simétrica es cuántico-resistente por construcción. Sin matemáticas nuevas. Sin esquemas sin probar.
Los estándares post-cuánticos de NIST (CRYSTALS-Kyber, Dilithium, SPHINCS+) son matemáticamente sólidos. Pero desplegarlos en una cadena EVM hoy es impracticable:
| Factor | ECDSA (actual) | NIST PQC |
|---|---|---|
| Tamaño de firma | 64 bytes | 2.420 – 49.856 bytes |
| Integración EVM | Nativo ecrecover | Requiere hard fork o precompile |
| Coste de gas (verificación) | 3.000 gas | Est. 30K – 150K gas |
| Madurez | 15+ años | Estandarizado agosto 2024 |
| Vía de adopción | Universal | Ninguna cadena EVM ha migrado |
Hay una brecha entre «la amenaza es real» y «la solución estándar es desplegable». Esa brecha dura años. QUANTON opera dentro de ella.
QUANTON no reemplaza ECDSA. Hace que la extracción de la clave ECDSA sea irrelevante envolviendo cada transacción en capas de autorización cuántico-resistentes. La clave privada nunca se expone en un estado donde el algoritmo de Shor pueda alcanzarla.
Sin hard fork. Sin cambio de protocolo. Sin incremento de gas. QUANTON opera en la capa de aplicación. Cualquier dApp, wallet o validador en Polygon puede adoptarlo independientemente. Incluso si Shor deriva la clave ECDSA, ya está cifrada, rotada y bloqueada temporalmente.
Una transacción protegida pasa por cuatro puertas antes de llegar a la cadena. Cada puerta usa solo criptografía simétrica:
Si cualquier puerta falla — estado Rotor incorrecto, confirmación bilateral ausente, timelock expirado — el sistema ejecuta destrucción total: todas las claves de sesión se borran. Sin autorización parcial. Sin ventana de reintento para un atacante.
Los mezcladores de criptomonedas (Tornado Cash y similares) demostraron que la privacidad on-chain es técnicamente posible. Pero su diseño priorizaba el anonimato total, lo que los hizo incompatibles con la regulación. QUANTON toma la misma base criptográfica — compromisos y verificaciones — y la orienta hacia el cumplimiento legal verificable.
Demuestra que una transacción fue autorizada por las partes correctas sin revelar las claves ni los detalles internos. El SteganMark en calldata es la prueba criptográfica: verificable por quien tenga la clave Rotor, invisible para el resto.
Cada transacción genera un registro de auditoría con hash encadenado: quién autorizó, cuándo, con qué prueba bilateral, en qué estado del Rotor. Para un regulador con acceso autorizado, la cadena de custodia es completa.
El propietario puede revelar pruebas específicas a un auditor (fiscal, regulador, juez) sin exponer la clave privada ni el historial completo. Como enseñar tu DNI sin dar tu contraseña.
Tornado Cash rompe el enlace entre emisor y receptor — anonimato total. QUANTON preserva el enlace pero lo protege: la identidad es verificable por autoridad competente, pero no por un atacante con un ordenador cuántico.
Privacidad ≠ Anonimato. QUANTON no oculta quién hizo qué. Protege el cómo se autoriza, con criptografía que sobrevive a la era cuántica. La misma tecnología, orientada a la legalidad en vez de al oscurecimiento.
Máquina de estados determinista con 100 estados. Solo 0, 88 y 99 autorizan operaciones críticas. La derivación de claves usa el estado del Rotor como fuente de entropía.
AES-256-GCM con derivación de clave en 19 pasos a partir del estado Rotor + hash de identidad + salt aleatorio. Formato binario QNTN. Re-keying automático.
Autenticación de dos partes. PBKDF2 100K iteraciones. Ventana de 30 minutos. Marca esteganográfica al completarse. Destrucción total al expirar.
Pipeline de transacciones multi-puerta. Registro de auditoría completo con hashing a prueba de manipulación. Destrucción total ante violación de política. El notario antes de cada transacción.
Almacenamiento cifrado de claves. Las claves privadas nunca en texto plano. Destrucción: 3 pasadas (ceros, aleatorio, ceros). Rotación de estado en cada acceso.
Prueba invisible de autoría en calldata EVM (prefijo 9909). Registra quién autorizó, cuándo, con qué prueba bilateral. Verificable solo con la clave Rotor.
Detección de intrusiones y limitación de tasa. 4 intentos fallidos activan fingerprinting de correlación. El 5º activa captura completa de huella del navegador, puntuación de riesgo y bloqueo permanente.
Abierto a colaboración: propuesta PIP, integración como partner, o auditoría de seguridad independiente. El sistema está construido, probado, sellado y on-chain.
Raúl Gallardo Delgado → g3ov3r@gmail.com