Notas clave
- El mensajero encriptado implementó la tecnología resistente a la computación cuántica ML-KEM después de que Signal e iMessage adoptaran protecciones similares.
- La Perfect Forward Secrecy regresa tras un intento fallido en 2020, asegurando que los dispositivos robados no puedan descifrar conversaciones anteriores.
- La seguridad de la red depende de 37,5 millones de tokens SESH bloqueados en nodos operados por la comunidad, que obtienen recompensas anuales del 14%.
Session, una aplicación de mensajería encriptada con más de 1 millón de usuarios mensuales, anunció el 1 de diciembre el lanzamiento de Protocol V2, agregando cifrado resistente a la computación cuántica a su red descentralizada para protegerse contra futuras computadoras cuánticas que podrían vulnerar los métodos actuales.
La plataforma, enfocada en la privacidad, funciona sobre aproximadamente 1.500 computadoras independientes en lugar de servidores de la empresa, permitiendo a los usuarios enviar mensajes de forma anónima. La organización suiza sin fines de lucro detrás de Session afirmó que la actualización responde a las preocupaciones de la comunidad sobre amenazas de la computación cuántica y vulnerabilidades por dispositivos comprometidos, según la Session Technology Foundation.
El nuevo protocolo utiliza ML-KEM. Ese es un método resistente a la computación cuántica que Signal adoptó este año. El iMessage de Apple también lo utiliza. Antes se llamaba CRYSTALS-Kyber, antes de ser estandarizado.
Session también reintrodujo la Perfect Forward Secrecy. Esto significa lo siguiente: alguien roba tu teléfono y tiene todas tus claves actuales. Aun así, no puede descifrar mensajes antiguos. Las claves de esas conversaciones ya no existen.
La configuración técnica
Las claves de cifrado rotarán regularmente. Cada dispositivo que vincules a Session obtiene sus propias claves únicas. Esas nunca salen de ese dispositivo específico.
Luego, hay claves compartidas entre todos tus dispositivos para los mensajes entrantes. Ambos tipos rotan y las antiguas se eliminan después de un período de tiempo.
Session intentó esto antes en 2020. No salió bien. Los mensajes fallaban constantemente al descifrarse entre diferentes dispositivos. Lo retiraron y reconstruyeron la infraestructura durante varios años.
Detalles de la red
Session se trasladó a Arbitrum One en mayo pasado. La Arbitrum Foundation les otorgó una subvención para la migración, según Decrypt. El movimiento alineó a Session con el creciente ecosistema de Arbitrum, que tuvo integraciones importantes a principios de este año.
Los miembros de la comunidad operan los nodos de la red. Ejecutar un nodo requiere bloquear 25.000 tokens SESH [NC]. Eso equivale a aproximadamente 37,5 millones de SESH asegurando toda la red.
Los operadores de nodos reciben pagos de un fondo de recompensas. Se distribuye un 14% anual, según la página de red de Session. El modelo se asemeja a otras redes de proof-of-stake donde los validadores ganan recompensas por mantener la infraestructura.
La app tiene más de 13 millones de descargas. SESH se lanzó con un suministro total de 240 millones durante la migración. Hasta 80 millones se desbloquearon en el lanzamiento.
La red utiliza onion routing, un método de privacidad que oculta la ubicación de los usuarios ante los operadores de nodos. Los usuarios permanecen anónimos al enviar mensajes.
Session Technology Foundation gestiona las operaciones desde Zug, Suiza. La ubicación coloca a Session junto a otros proyectos blockchain suizos que se han lanzado recientemente. Las especificaciones detalladas para Protocol V2 deberían publicarse en 2026 tras más revisiones. Aún no existen computadoras cuánticas lo suficientemente potentes como para vulnerar el cifrado de Bitcoin. Construirlas llevará años.
next
