Sistema de agilidad criptográfica
Toda firma en una cadena de bloques depende de un algoritmo que quizá algún día haya que sustituir. Q-Switch es el sistema de agilidad criptográfica de Orbitra L1: las suites de firma están versionadas, las credenciales pueden ser híbridas —clásicas y poscuánticas a la vez— y las claves y las direcciones rotan y migran bajo reglas del protocolo a medida que maduran los estándares, las bibliotecas y el hardware.
Cómo funciona
Suite v1 · clásica
Suite v2 · híbrida
Suite v3 · preparada para la poscuántica
La ilustración muestra tres suites de firma versionadas, una junto a otra: una suite clásica, una suite híbrida y una suite preparada para el mundo poscuántico. Una cuenta pasa de la suite clásica a una credencial híbrida que combina firmas clásicas y poscuánticas, rota sus claves y migra su dirección, portando sus activos y su historial a través de cada paso.
El problema
Muchas redes fijan un único algoritmo de firma en su modelo de cuentas. Las direcciones se derivan de él, las carteras lo asumen y los validadores no verifican nada más. Sustituirlo más adelante se convierte en un evento disruptivo para toda la red, casi siempre decidido bajo presión.
El panorama criptográfico está en movimiento. Un ordenador cuántico suficientemente grande debilitaría los esquemas de clave pública hoy más extendidos. Las claves cuya mitad pública ya es visible en un registro serían las más expuestas, y el tráfico cifrado grabado hoy podría descifrarse más adelante. Están surgiendo estándares poscuánticos de firma e intercambio de claves, mientras las bibliotecas, el soporte de hardware y la práctica operativa siguen madurando.
Q-Switch convierte el cambio criptográfico en una operación gobernada y rutinaria. Toda clave y toda firma identifican su suite, las cuentas pueden portar credenciales híbridas durante una transición, y las rutas de migración de claves y direcciones forman parte del protocolo, de modo que adoptar algoritmos más robustos es un proceso controlado y no improvisado.
Secuencia operativa
La misma secuencia se aplica a una cartera personal, a un firmante institucional y a la clave de consenso de un validador.
Toda clave, firma y dirección registra la suite que la produjo. Los verificadores eligen el algoritmo a partir del identificador de la suite en lugar de suponer uno.
Una nueva suite entra en el protocolo a través de una actualización gobernada, una vez que su especificación, sus implementaciones y el soporte de hardware son suficientemente maduros para confiar en ellos.
Las cuentas y los validadores vinculan una clave clásica y una poscuántica a la misma identidad. Donde la política exige ambas firmas, la credencial permanece segura mientras cualquiera de los dos algoritmos se mantenga firme.
Las claves rotan bajo la política de la cuenta mientras la cuenta en sí permanece igual. Puede comprometerse un sucesor con antelación, de modo que la rotación nunca depende de una clave que ya podría estar debilitada.
Los activos, las posiciones y los permisos se trasladan de una dirección vinculada a una suite anterior a otra vinculada a una suite más reciente, en una única transición registrada que enlaza ambas.
Las suites antiguas se restringen por etapas —primero para las claves nuevas, después para todo uso— bajo reglas gobernadas y con aviso previo, de modo que ningún titular queda excluido por un cambio repentino.
Arquitectura
Q-Switch es menos un único algoritmo que un conjunto de reglas que permiten intercambiar algoritmos de forma segura, a través de cuentas, validadores y la propia red.
La lista de suites de firma e intercambio de claves admitidas por el protocolo, cada una con un identificador de versión, sus parámetros y un estado: activa, admitida para uso híbrido o en retirada.
La verificación de transacciones, votos y credenciales se despacha según el identificador de la suite, de modo que admitir una suite cambia la configuración y no el modelo de cuentas.
Vincula una clave pública clásica y una poscuántica a una sola identidad, y aplica la política de firma que exige la cuenta o el rol, hasta llegar a firmas duales para la autoridad más sensible.
Rota las claves de cuentas, instituciones y validadores bajo política, con sucesores precomprometidos y opciones de aprobación multiparte disponibles para cuentas de alto valor y para las claves de consenso de QSE.
Vincula una dirección antigua con su sucesora para que los activos, las posiciones, los permisos y las credenciales de VaultID se transfieran en una única transición registrada.
Los enlaces entre validadores, las pasarelas regionales y las conexiones de GateMesh negocian las suites de intercambio de claves por versión, de modo que el transporte cifrado puede adoptar protección híbrida sin rediseñar el protocolo.
Seguridad y control de fallos
Cambiar de criptografía es en sí mismo un evento de seguridad. Q-Switch está diseñado para que toda transición sea deliberada, escalonada y verificable.
En los tres sistemas
Orbitra Prime
Inteligencia de negociación
Las cuentas, las claves de API y los firmantes institucionales de Orbitra Prime siguen las suites de Q-Switch. La rotación y la migración aparecen como acciones de cuenta guiadas, no como un intercambio forzado de activos.
Orbitra L1
Liquidación y cómputo
Q-Switch abarca todo Orbitra L1: las firmas de transacciones, los votos de los validadores de QSE, los registros históricos y el transporte de red cifrado resuelven todos su criptografía a través de suites versionadas.
Orbitra Realm
Aplicaciones y comercio
Las aplicaciones, las credenciales de VaultID y los agentes de IA en Orbitra Realm heredan la agilidad de la red en lugar de implementarla por sí mismos. Una credencial anclada hoy a una suite puede pasar a otra a través de la misma ruta de migración.
Valor
Especificaciones
Q-Switch aporta los mecanismos para una transición criptográfica controlada. Los algoritmos poscuánticos concretos se adoptan a medida que maduran los estándares, las bibliotecas y el hardware; no se da a entender ninguna certificación.
Terminología