¿Qué es Scrypt?

Scrypt es una función de derivación de claves basada en contraseña (PBKDF) que se propuso originalmente como una alternativa a otras funciones de derivación de claves como PBKDF2 y bcrypt. Está diseñado para ser más seguro contra tipos específicos de ataques, particularmente aquellos que aprovechan hardware especializado como circuitos integrados de aplicaciones específicas (ASIC) y unidades de procesamiento de gráficos (GPU).

Las principales características y objetivos de diseño de Scrypt son:

1. Dureza de la memoria: Scrypt requiere una gran cantidad de memoria para funcionar, lo que lo hace resistente a ataques de implementaciones de hardware personalizadas como ASIC o GPU, que tienen una memoria limitada en comparación con su potencia computacional.

2. Resistencia a la paralelización: Scrypt está diseñado para ser inherentemente secuencial, lo que significa que el cálculo no se puede paralelizar fácilmente, lo que limita la posible aceleración al utilizar múltiples unidades de procesamiento o núcleos.

3. Ampliación de claves: al igual que otros PBKDF, Scrypt se utiliza para la ampliación de claves, lo que implica derivar una clave larga a partir de una contraseña o frase de contraseña corta, lo que la hace más resistente a los ataques de fuerza bruta.

Scrypt se utiliza en varias criptomonedas, incluidas Litecoin, Dogecoin y Verge, como función de derivación de claves para sus algoritmos de consenso de prueba de trabajo (PoW). Al utilizar Scrypt, estas criptomonedas pretenden hacer que su proceso de minería sea más accesible para las computadoras normales y resistir la centralización del poder de minería que puede ocurrir con hardware especializado como los ASIC.

Si bien Scrypt fue diseñado para ser más seguro contra ciertos tipos de ataques, es importante señalar que sus garantías de seguridad dependen de los parámetros específicos utilizados y de la disponibilidad de recursos de memoria suficientes. A medida que evolucionan la potencia informática y las capacidades del hardware, es posible que sea necesario reevaluar la eficacia de Scrypt y se pueden explorar funciones alternativas de derivación de claves de memoria física.