El primer signo de que la computación cuántica haya hackeado la criptografía moderna probablemente no será un robo sonado de los bitcoins inactivos de Satoshi Nakamoto. El fundador de la startup blockchain Quantus sugiere que será una oleada de hackeos desconectados entre sí a billeteras cripto, sin rastros de las acciones de un malhechor.
"Cuando alguien hackea tu clave, no recibes una nota explicando cómo lo hizo", declaró a Cointelegraph el CEO y cofundador de Quantus Network, Christopher Smith. Una computadora cuántica lo suficientemente potente podría calcular una clave privada a partir de claves públicas reveladas en la cadena. Esto permitiría a un atacante mover fondos sin necesidad de vulnerar los sistemas internos de la billetera, los dispositivos o los exchanges.
Por lo tanto, la llegada del "Q-day" —el momento hipotético en que las computadoras cuánticas puedan romper la criptografía estándar de clave pública— será especialmente difícil de detectar. Si el objetivo es una organización bien protegida, "la única prueba forense sería la ausencia de un hackeo", dijo Smith.
La advertencia de Smith se produce tras avances en algoritmos cuánticos que han reducido la estimación de recursos computacionales necesarios para atacar la criptografía de curva elíptica, utilizada por grandes blockchains.
Los primeros objetivos podrían no ser los bitcoins de Satoshi
Gran parte de la preocupación en la comunidad cripto sobre el Q-day gira en torno al posible hackeo de las claves que protegen los presuntos activos en bitcoin de Satoshi Nakamoto, valorados en $63 mil millones al momento de escribir esto. Podrían ser arrojados repentinamente al mercado.
Según Smith, los primeros objetivos podrían ser sistemas militares y secretos de Estado, y los atacantes cuánticos elegirían claves de valor aún mayor.
"Si nos enfocamos en blockchain, ¿qué clave tiene el mayor valor? Probablemente, la clave de emisión de Tether", dijo Smith. Un atacante cuántico podría, según él, emitir tokens de la nada desde una billetera administrativa y venderlos en el mercado antes de que el emisor pueda reaccionar.
USDT es un stablecoin multichain. Algunas de las redes donde se usa ya están realizando una transición activa a soluciones postcuánticas.
Relacionado: Jim Cramer planea vender bitcoins por temor a la computación cuántica mientras BTC sube un 1,6%
Otra teoría sugiere que los atacantes comenzarían con un paso menos visible.
Sean Chittham, investigador de seguridad en Blockchain Capital, cree que un atacante probablemente apuntaría a las billeteras calientes (hot wallets) de los exchanges, "que no levantarían alarmas, en lugar de robar las monedas de Satoshi".
Smith sugirió que un atacante podría disfrazar un robo cuántico como una simple filtración de credenciales.
"Existe un escenario alternativo en el que tendrían... explicaciones plausibles que permitan negarlo todo: 'Oh, alguien simplemente perdió sus claves de alguna manera'", dijo.
Es difícil determinar el momento del Q-day
En marzo, Google aceleró su transición a soluciones postcuánticas hasta 2029 tras un avance utilizando IA. Este mostró que la criptografía de curva elíptica podría romperse con muchos menos qubits físicos de lo previsto anteriormente.
El CEO de NGRAVE, Roy Blackstone, declaró que las proyecciones cuánticas anteriores no tenían en cuenta el desarrollo paralelo de la IA.
"La mayoría de los modelos de amenaza suponían que faltaba más de una década para que la tecnología cuántica pudiera romper la criptografía que protege las claves públicas. Pero no consideraron cuán rápido la IA se desarrollaría junto con ella".
A pesar de la creciente preocupación, no hay consenso sobre el plazo para crear una computadora cuántica capaz de romper la criptografía actual.
Smith, cuya empresa ha estado desarrollando desde su lanzamiento una red blockchain resistente a ataques cuánticos, estimó la probabilidad de que esto ocurra para 2028 en "50 a 50". En su opinión, la mejora de los algoritmos cuánticos y la investigación de hardware asistida por IA hacen que las predicciones sean menos fiables.
Chittham calificó el inicio de la década de 2030 como un plazo "prácticamente inevitable", y un Q-day anterior como "más bien una probabilidad en la cola de la distribución".
El Director de Seguridad de la Información de Solana Foundation, Michael Coates, se negó a dar un plazo en una entrevista anterior, afirmando que "es imposible de saber".
"Si hablas con gente de la industria, siempre está a cinco años de distancia —llevan diciendo eso 10 años o incluso más. Tal vez hoy digan cuatro años", afirmó. Pero, añadió Coates, la incertidumbre no es excusa para retrasar la acción.
"Afortunadamente, los blockchains no están esperando y ya han comenzado a transicionar hacia firmas postcuánticas", dijo Blackstone. "Sin ello, el daño sería catastrófico".
Revista: Cómo la IA aceleró drásticamente el riesgo cuántico para Bitcoin
end-content
