QRL 2.0 podría marcar el futuro cripto. ¿Por qué tan pocos lo intentan?

Durante siete semanas miré la misma cifra. Del 18 de septiembre al 30 de octubre, la actualización semanal de QRL situaba las auditorías en el 60%. Cada viernes la abría con la esperanza de que hubiera cambiado. Cada viernes seguía igual, y mis dudas crecían.

El 6 de noviembre subió al 65%. El 13 de noviembre llegó al 70%.

Me recordó algo que me dijo una vez un desarrollador de un proyecto rival: nadie más intentará construir una plataforma completa de contratos inteligentes resistente a la computación cuántica en mucho tiempo, porque es demasiado difícil. No sabía si creérmelo. Así que fui a ver qué hace falta de verdad.

Proteger una wallet es la parte fácil: cambias una firma por otra. Una plataforma de contratos inteligentes es otra cosa. Miles de validadores firman votos sin parar, con firmas muchas veces más grandes que las de Ethereum. Hace falta un compilador nuevo, wallets nuevas y soporte para wallets de hardware. Y cada capa tiene que auditarse, porque un fallo en la base rompe todo lo que tiene encima. Ethereum, con todo su dinero y su talento, apunta a 2029 aproximadamente. El pequeño equipo de QRL ya trabaja en su tercera testnet.

¿Y por qué meterse en algo tan difícil? Fíjate en lo que pasó la última vez. Ethereum se lanzó en 2015 y dio a la gente algo que construir. En 2017, las ventas de tokens ya habían recaudado más de 5.000 millones de dólares. Las aplicaciones atrajeron a la gente. Ahora imagina la mañana en que un ordenador cuántico rompa su primera clave real. Las aplicaciones de todas partes necesitarán un lugar seguro donde funcionar, y QRL 2.0 quiere ser ese lugar.

Y puede que no se quede en 2.0. QRL 2.0 es un hard fork: una nueva cadena con reglas nuevas, y el paso a ella se hará de todos modos. Pero un hard fork no tiene por qué apagar la cadena antigua. La cadena antigua sigue funcionando mientras haya gente que ejecute su software. Así que, cuando 2.0 esté en marcha, QRL 1.0 podría seguir funcionando a su lado. Ethereum no reemplazó a Bitcoin, y ambos siguieron creciendo uno al lado del otro. Es solo una idea, pero si 1.0 sigue adelante, un QRL 2.0 lleno de actividad podría atraer nueva atención hacia él de la misma manera.

¿Cuánto le falta a QRL 2.0? El equipo construye de abajo arriba, y se pueden seguir las auditorías capa por capa.

Primero, la criptografía: el código que crea las claves y firma y verifica cada transacción. Trail of Bits auditó go-qrllib, la biblioteca en Go sobre la que funciona el nodo. Halborn auditó qrypto.js, la biblioteca en JavaScript que usan wallets y aplicaciones. Todos los hallazgos se resolvieron, y ambos informes son públicos.

Después, las herramientas. La app para Ledger completó su auditoría y sus correcciones en septiembre, y la herramienta que verifica las versiones oficiales completó también su auditoría.

Luego, Hyperion, el lenguaje en el que se escribirán los contratos inteligentes. Ciphsure lo auditó, y las correcciones salieron esta semana en Hyperion 0.3.1. Eso explica en parte por qué la cifra por fin se movió.

Quedan los dos programas que hacen funcionar la propia cadena. go-qrl ejecuta las transacciones y los contratos. qrysm gestiona la prueba de participación, donde los validadores acuerdan qué bloques son válidos. Sus auditorías son lo que queda, y la actualización semanal sitúa ese trabajo de auditoría interna en el 85%. Ambos están construidos sobre el software de Ethereum, un código probado a fondo en Ethereum durante años, incluidos algunos momentos difíciles que los desarrolladores de Ethereum resolvieron. La parte difícil es lo que QRL cambió: incorporó firmas resistentes a la computación cuántica, y esa parte es completamente nueva.

QRL 2.0 avanza claramente, y el equipo ha recorrido un largo camino. No puedo decir cuándo estará terminado, ni si habrá más retrasos. Lo que sí puedo decir es que la cifra vuelve a moverse, y eso da gusto verlo. Le deseo al equipo lo mejor en el tramo final.