Ethereum comienza a formalizar públicamente su impulso hacia la seguridad post-cuántica. El investigador de la Fundación Ethereum, Will Corcoran, utilizó una presentación en el Foro Institucional de Ethereum en Nueva York para exponer tanto el modelo de amenazas como el trabajo de protocolo que ya está en marcha. Argumentó que este esfuerzo importa mucho más allá de ETH, porque el cuello de botella principal no es exclusivo de una cadena: cada red de prueba de participación (proof-of-stake) construida sobre los supuestos criptográficos actuales eventualmente enfrentará el mismo problema de escalabilidad.
Junto con la charla, la Fundación Ethereum lanzó pq.ethereum.org, un nuevo portal que empaqueta la hoja de ruta del proyecto, los recursos técnicos, preguntas frecuentes para instituciones y un formulario de registro para un retiro post-cuántico en Cambridge en octubre de 2026. Corcoran presentó el sitio como una forma de consolidar años de investigación y responder a lo que describió como un creciente interés entrante de instituciones que preguntan cómo Ethereum planea prepararse para un futuro en el que las computadoras cuánticas puedan romper la criptografía de curva elíptica.
Ethereum Mira Hacia un Estándar Industrial Post-Cuántico
Se proyecta que ese futuro aún está a años de distancia, pero Corcoran dijo que Ethereum ya está trabajando contra un margen de tiempo ajustado. Señaló las estimaciones actuales para el "Q-Day" (Día Q): la llegada de una computadora cuántica criptográficamente relevante, que se agrupa alrededor del 2032, mientras que la hoja de ruta actual apunta a componentes post-cuánticos clave para el fork "L" o "M" del protocolo, aproximadamente alrededor de 2029.
El argumento central de la presentación fue que la seguridad post-cuántica no puede reducirse a un simple intercambio de firma. Ethereum hoy en día depende de la criptografía de curva elíptica en toda la pila: atestaciones del validador en la capa de consenso, datos de prueba de blobs (blob proof) en la capa de datos, y firmas de transacciones y billeteras en la capa de ejecución. Si esa criptografía se rompe, gran parte del modelo de seguridad de la red se rompe con ella.
Pero reemplazarla introduce un problema de segundo orden. Las firmas BLS actuales de Ethereum son compactas y se agregan extremadamente eficiente: 10,000 firmas aún se comprimen a 96 bytes. El reemplazo post-cuántico propuesto, un esquema basado en hash que Corcoran llamó Lean Sig, es de alrededor de 3,000 bytes por firma, y agregarlas de manera ingenua produciría aproximadamente 30 megabytes de datos por slot.
Esta compensación no es meramente una inconveniencia de ingeniería. Corcoran repetidamente lo vinculó de vuelta a la restricción de descentralización de Ethereum, argumentando que firmas más grandes aumentarían los requisitos de ancho de banda, reducirían el número de validadores domésticos viables y debilitarían las propiedades de seguridad de la cadena. En su relato, todo el desafío de diseño deriva de ese punto.
"Así que hacer que Ethereum sea seguro post-cuántico no es tan simple como cambiar los esquemas de firma porque ese único cambio se propaga en cascada a través de todo lo demás", dijo. "Firmas más grandes resultarían en más ancho de banda, lo que resultaría en menos validadores domésticos, menos descentralización y garantías de seguridad más débiles. Así que ese único cambio se propaga en cascada a través de todo".
La respuesta propuesta por Ethereum es un emparejamiento de LeanSig con un sistema de prueba llamado Lean Multisig, que Corcoran describió como un motor de agregación basado en STARK. En lugar de reenviar todas las firmas directamente, el sistema pretende probar que fueron verificadas correctamente y comprimir la salida a alrededor de 125 kilobytes. Llamó a esa compresión de aproximadamente 250x la "matemática lunar" (moon math) que hace viable el consenso post-cuántico en Ethereum.
Corcoran también usó la charla para enfatizar que esto ya no es un hilo de investigación puramente teórico. Dijo que Ethereum ya está ejecutando devnets con 10 equipos de clientes, ha lanzado cuatro devnets hasta ahora, y está construyendo alrededor de una finalidad de tres slots (three-slot finality) y slots de cuatro segundos (four-second slots) como base de diseño. El esfuerzo más amplio, añadió, abarca más de ocho años de investigación, alrededor de $25 millones en financiación, y aproximadamente 1,500 contribuyentes de más de 250 organizaciones y equipos.
Para Ethereum, el mensaje inmediato es que la preparación post-cuántica se está convirtiendo en una parte visible de su agenda de protocolo a largo plazo. Para el resto de la criptoindustria, la afirmación de Corcoran fue más amplia.
"Realmente, cada blockchain de prueba de participación enfrenta el mismo desafío, y ese desafío es la capacidad de agregar a gran escala firmas basadas en hash. No es negociable", dijo. "Cuando tengamos éxito en implementar LeanSig y LeanMultisig y el consenso Lean, creemos que esto realmente podría convertirse en el estándar de facto de la industria".
Al cierre de esta edición, ETH cotizaba a $2,154.
