Un modelo de IA antropogénica no lanzado públicamente logró romper un esquema de firma poscuántica en aproximadamente 60 horas, reavivando una pregunta que los desarrolladores de Bitcoin aún no han respondido: ¿cuándo debería la red comenzar la transición hacia una criptografía resistente a ataques cuánticos?
Los hallazgos no representan una amenaza inmediata para Bitcoin. HAWK-256 nunca se ha utilizado en la red, y ningún monedero existente se ve afectado. Pero esto cambia un supuesto importante subyacente a la hoja de ruta poscuántica de Bitcoin: la inteligencia artificial está haciendo que las pruebas y la posible ruptura de sistemas criptográficos complejos sean más rápidas y baratas.
Qué hizo Mythos con HAWK y cuánto le costó
El 28 de julio, Anthropic anunció que su modelo preliminar Claude Mythos Preview, disponible para un grupo selecto de usuarios aprobados, descubrió un ataque contra HAWK-256, el último candidato a firma basada en retículos que aún se encontraba en la tercera etapa de evaluación de criptografía poscuántica del NIST, y que no había sido documentado previamente.
La IA identificó una simetría oculta en el diseño de HAWK que los expertos habían pasado por alto, lo que resultó en una reducción de la efectividad de seguridad del algoritmo en un cincuenta por ciento y una disminución del volumen de trabajo estimado de aproximadamente 2^64 a 2^38 operaciones. Según el blog de investigación de Anthropic, el ataque tomó alrededor de 60 horas y requirió recursos computacionales por un valor aproximado de 100.000 dólares, y fue ejecutado por un investigador sin formación formal en criptografía.
La reacción de la comunidad criptográfica fue inmediata. Sophie Schmieg de Google afirmó: "Básicamente, con este artículo, el algoritmo HAWK está muerto". Matthew Green de la Universidad Johns Hopkins señaló que, aunque la investigación no presentaba nuevas matemáticas revolucionarias, sí representaba una nueva combinación de elementos ya existentes. Ars Technica informó que los creadores de HAWK retiraron el algoritmo del acceso público al día siguiente.
Por qué todos los monederos de Bitcoin permanecen intactos
El resultado no afecta a Bitcoin.
Bitcoin utiliza el algoritmo ECDSA en la curva elíptica secp256k1, que no tiene relación con HAWK. Este algoritmo no se había implementado en Bitcoin, ni en ninguna cadena de bloques o software comercial. Su fallo ocurrió durante un proceso de verificación diseñado para descubrir defectos antes de su uso.
La migración prevista de Bitcoin ya ha pasado por alto a HAWK. En febrero de 2026, se presentó la Propuesta de Mejora de Bitcoin (BIP-360) en el repositorio BIP, que introduce un nuevo tipo de salida, conocida como P2QRH, utilizando ML-DSA y SLH-DSA, dos algoritmos finalmente aprobados por el NIST en 2024 tras años de escrutinio público. Además, en abril de 2026, Jameson Lopp y otros presentaron la BIP-361, una propuesta para eliminar gradualmente ECDSA en Bitcoin. HAWK no fue incluido ni en la BIP-360 ni en la BIP-361.
La prueba que determina el inicio de la migración
Como se discutió en TFTC, la cuestión clave es si el criptoanálisis asistido por IA podrá eventualmente descifrar los algoritmos que Bitcoin espera utilizar, específicamente ML-DSA o SLH-DSA. Si cualquiera de estos algoritmos resulta vulnerable antes de que la red complete su migración, entonces la estrategia de esperar a que los estándares maduren podría volverse irrelevante.
Las condiciones económicas también están cambiando. Anthropic informó que ahora un criptoanálisis significativo puede llevarse a cabo en aproximadamente 60 horas y por unos 100.000 dólares, lo que hace que este tipo de prueba sea mucho más reproducible. Agencias de inteligencia como la NSA o el GCHQ casi con certeza están realizando trabajos similares en privado, por lo que es probable que los resultados públicos vayan por detrás de los obtenidos de manera confidencial.
Los investigadores han trazado paralelismos entre este caso y AGU, otro candidato poscuántico que resistió años de investigación pero que finalmente fue atacado en una hora con un portátil en 2022. Parece que la IA está acelerando esta tendencia.
Por qué la línea de tiempo se comprime constantemente
Cryptopolitan informó anteriormente que el criptoanálisis asistido por IA está reduciendo las expectativas sobre cuándo los ataques cuánticos podrían volverse efectivos. Un informe de Forrester sobre seguridad cuántica de 2026 hace una afirmación similar, advirtiendo que la aparición de nuevos algoritmos acorta los plazos de seguridad "de la noche a la mañana", minimizando los recursos computacionales necesarios para resolver tareas de encriptación complejas. La empresa pronostica amenazas de seguridad alarmantes relacionadas con el Q-Day para 2030.
Google también ha acelerado sus esfuerzos, estableciendo el objetivo de eliminar RSA y la criptografía de curva elíptica de sus sistemas para 2029 e instando a otras empresas a seguir su ejemplo.
Para Bitcoin, la situación es crítica. Analistas citados por TheStreet calcularon que aproximadamente 6.7 millones de bitcoins, con un valor de casi 600 mil millones de dólares, contenidos en monederos, podrían estar en riesgo ante una computadora cuántica lo suficientemente avanzada. Además, un estudio llamado "Horizonte Cuántico" afirma que alrededor de 2.3 millones de bitcoins se perderían para siempre en caso de ataques cuánticos, y que la probabilidad de que una computadora cuántica capaz de romper criptografía esté operativa para 2035 es de una en seis. Por lo tanto, los autores argumentan que el principal problema de Bitcoin ya no es el hardware, sino si la red podrá realizar con éxito la transición antes de que esta tecnología esté disponible.
¿Qué criptografía utiliza Bitcoin?
Bitcoin utiliza varios primitivos criptográficos diferentes, cada uno con su propósito. Es importante señalar que Bitcoin no encripta las transacciones. En su lugar, se basa en la criptografía para autenticación, integridad y consenso. Aquí hay un desglose detallado:
| Función | Criptografía utilizada | Propósito | ¿Vulnerable a la computación cuántica? |
|---|---|---|---|
| Firmas digitales | Firmas ECDSA (heredada) y Schnorr (Taproot) en la curva elíptica secp256k1 | Demostrar propiedad de bitcoins | Sí (algoritmo de Shor) |
| Hashing (Prueba de trabajo) | SHA-256 | Minería y hash de bloques | Significativamente menos afectado (el algoritmo de Grover solo ofrece aceleración cuadrática) |
| Generación de direcciones | RIPEMD-160 + SHA-256 | Crear direcciones de Bitcoin a partir de claves públicas | No es directamente vulnerable como las firmas |
| Árboles de Merkle | SHA-256 | Verificar la inclusión de transacciones en bloques | Mucho menos afectado |
La preocupación es que las firmas de Bitcoin (ECDSA y Schnorr) son vulnerables a futuras computadoras cuánticas que utilicen el algoritmo de Shor. Por lo tanto, los desarrolladores e investigadores están explorando cómo Bitcoin podría hacer la transición a esquemas de firma poscuánticos, como alternativas basadas en hash o en retículos, mediante futuras actualizaciones del protocolo. Cualquier transición de este tipo requeriría un amplio consenso en la comunidad de Bitcoin debido a su impacto en monederos, transacciones y reglas de consenso.
El ataque a HAWK no afectó directamente a Bitcoin, ya que Bitcoin no utiliza HAWK. Sin embargo, el resultado demuestra cómo la IA puede acelerar el criptoanálisis y reducir el tiempo necesario para evaluar o romper nuevos esquemas criptográficos. Combinado con los avances recientes en algoritmos cuánticos, estos desarrollos subrayan la urgencia de los esfuerzos de los desarrolladores de Bitcoin para prepararse para la transición a una arquitectura poscuántica.
end-content
