¿Qué es la Bitcoin Improvement Proposal BIP 0069?

Un BIP, o Bitcoin Improvement Proposal, es una propuesta para modificar y mejorar el código de Bitcoin. Cualquier usuario puede presentar propuestas de este tipo y, tras ser debatidas y aprobadas por la comunidad, pueden ser adoptadas e implementadas. Los BIP suelen incluir propuestas para actualizaciones importantes (los errores y cambios menores no se discuten a gran escala).

Vamos a analizar un BIP específico, el número 0069, y por qué es relevante. Esta actualización busca mejorar la seguridad de las transacciones en Bitcoin haciéndolas más resistentes al análisis.

¿Qué datos pueden ser analizados?

Para entender exactamente qué propone BIP 0069, primero hay que saber cómo se transfieren los activos en la red de Bitcoin. Cada transacción tiene entradas y salidas, aunque es importante aclarar que no hay un “flujo” literal a través de ellas. Básicamente, registran hacia dónde y desde dónde se envían los bitcoins. Las entradas representan enlaces a las salidas de transacciones anteriores, conocidas como salidas de transacción no gastadas (UXTOs). Puede sonar complejo, así que veámoslo con un ejemplo.

Podemos comparar las transacciones en Bitcoin con pagos en efectivo. Por ejemplo, quieres comprar algo a tu amigo por 15 BTC. Antes de eso, recibiste dos transacciones de 10 BTC cada una, es decir, tienes dos billetes con valor de “10” en tu billetera. En cada “billete” está escrito a lápiz el origen de donde lo recibiste. Estas son las entradas para tu nueva transacción. Como tienes dos billetes, también hay dos entradas.

Ahora puedes tomar esos billetes, escribir “para Pedro de parte de Carlos” y entregárselos a tu amigo. Este mensaje se convierte en la primera salida de la transacción. Como tu amigo debe devolverte el cambio, toma 5 BTC de su billetera, escribe “cambio para Pedro de parte de Carlos” (creando otra salida para el cambio) y te la entrega.

Hemos simplificado mucho el proceso y solo intervienen tres billetes en la transacción. Podrías recibir tus 20 BTC en “cambio pequeño”, lo que generaría muchas transacciones menores en vez de dos grandes. Esto crearía muchas más entradas y salidas.

El problema de seguridad

El problema está en cómo se ordenan las entradas y salidas. No existe un estándar para registrar estos datos; cada billetera puede usar su propio método de ordenamiento. Algunas listan primero las entradas de gasto y luego las salidas del cambio, lo que permite a los observadores obtener información sobre los fondos en las billeteras del remitente y el destinatario. Otras ordenan las entradas según la fecha en que se agregaron a la billetera, y así sucesivamente. Esto significa que el análisis de datos puede identificar patrones específicos de una billetera o servicio en particular.

Existe otro posible problema en el desarrollo de billeteras cripto. Kristov Atlas, autor de BIP 0069, propuso un escenario hipotético en el que un atacante con acceso al código de la billetera (por ejemplo, un desarrollador) lo modifica para que las entradas y salidas se ordenen según los bits de la clave privada. Esta modificación permitiría al atacante encontrar la clave privada solo rastreando las transacciones, y este “implante” sería muy difícil de detectar.

¿Cómo se puede resolver el problema?

La vulnerabilidad puede evitarse si las entradas y salidas de las transacciones se ordenan de modo que no se generen patrones identificables. BIP 0069 propone un método de ordenamiento no determinista, es decir, que no pueda deducirse a partir de la información de entrada. Además, no requiere algoritmos complejos; solo es necesario organizar los datos de forma lexicográfica (orden alfabético ascendente).

Tangem Wallet ya utiliza este enfoque. Sí, está disponible para dispositivos iOS y Android.