Escrito por: Omkar Godbol
Compilado por: AididiaoJP, Foresight News
La computación cuántica representa una amenaza potencial para todos los sistemas globales que dependen de la criptografía, desde los grandes bancos hasta las redes gubernamentales, sin excepción. Sin embargo, debido a la naturaleza descentralizada y el diseño de libro público de las criptomonedas, es probable que sean la primera tecnología en ser realmente "probada".
"Las criptomonedas son el canario en la mina", afirmó directamente Eddy Zervigon, director ejecutivo de Quantum Xchange, en una entrevista con CoinDesk. La empresa se centra en construir infraestructura de ciberseguridad resistente a ataques cuánticos, cubriendo áreas como las finanzas. Señaló claramente que el lugar donde probablemente ocurran problemas primero son las redes de criptomonedas.
"Debido a que es descentralizado, será el primer lugar en ser atacado", dijo Zervigon. "Una vez que veas eso sucediendo allí, significa que en algún lugar ya existe una computadora cuántica con capacidades criptográficas relevantes".
La llamada "computadora cuántica con capacidades criptográficas relevantes" se refiere a una máquina capaz de ejecutar eficazmente el algoritmo de Shor y romper la criptografía de curva elíptica (ECDSA sobre secp256k1) en la que se basan criptomonedas como Bitcoin. Este algoritmo puede resolver eficientemente el problema del logaritmo discreto en curvas elípticas, permitiendo derivar la clave privada a partir de la clave pública conocida y, por lo tanto, controlar los activos en la cartera correspondiente. Actualmente, dicha máquina no existe. Sin embargo, las estimaciones sobre su tiempo de aparición se están acortando continuamente, no retrasando.
"Empresas como Microsoft, IBM y otras que invierten miles de millones de dólares en desarrollar computadoras cuánticas generalmente creen que las computadoras cuánticas con capacidades comerciales y criptográficas relevantes aparecerán alrededor de 2029", dijo Zervigon. "Esto no es algo que yo haya inventado, sino que se basa en declaraciones públicas de personas como Arvind Krishna de IBM".
Esta estimación de tiempo es altamente coherente con los recientes avances en hardware y algoritmos. A principios de este año, investigaciones del equipo de Google Quantum AI mostraron que la cantidad de qubits físicos necesarios para romper la criptografía de curva elíptica que protege a las principales criptomonedas como Bitcoin y Ethereum se ha reducido a menos de 500.000, aproximadamente 20 veces menos que las estimaciones anteriores comunes de millones. La investigación también señaló que, con parámetros fijos precomputados, completar un ataque dirigido a una clave pública expuesta podría tomar solo unos 9 minutos. Considerando que el tiempo promedio de bloqueo de Bitcoin es de aproximadamente 10 minutos, esto significa que un atacante, después de que una transacción entra al mempool, tiene cierta probabilidad de falsificar una firma y transferir fondos antes de su confirmación. Estos hallazgos han llevado a observadores, incluido Google, a adelantar la estimación del llamado "Día Q" (Q-Day, el momento en que las computadoras cuánticas criptográficamente relevantes estén realmente disponibles) a alrededor de 2029.
Mientras tanto, la Casa Blanca de EE. UU. está luchando por desarrollar una poderosa computadora cuántica antes de 2028 y planea migrar activos de alto valor y datos federales a estándares de criptografía poscuántica antes de 2030. "Esto establece un cronograma y crea urgencia", dijo Zervigon.
La velocidad de consenso es el verdadero factor de riesgo
No solo Zervigon señala que la debilidad central de las criptomonedas radica en los lentos procesos de gobernanza, no en la criptografía en sí.
Deutsche Digital Assets describe claramente este problema como la diferencia de velocidad entre las finanzas tradicionales y las vías descentralizadas.
La institución escribió en un análisis del 23 de julio: "La verdadera diferencia, y la respuesta honesta a la narrativa de que 'Bitcoin es particularmente vulnerable', radica en la velocidad de la gobernanza".
Explicó que un banco de inversión como JPMorgan Chase no necesita el consentimiento de millones de participantes globales anónimos para actualizar su infraestructura criptográfica. "Solo necesita una resolución del consejo, un presupuesto y proveedores. Las grandes instituciones financieras podrán, y lo harán, migrar a estándares poscuánticos de manera más rápida, silenciosa y predecible, mucho más allá de lo que pueden lograr las cadenas de bloques públicas descentralizadas. Esto no es estar en contra de Bitcoin, sino un llamado a tomar en serio su proceso de gobernanza".
La investigación académica respalda aún más este juicio. Un artículo publicado en arXiv en 2024, titulado "El tiempo de inactividad necesario para que Bitcoin alcance la seguridad cuántica", señala que la historia de actualizaciones de Bitcoin es en sí misma un precedente de advertencia.
Los investigadores escribieron: "Antes de que se inicie cualquier proceso de actualización, debe lograrse un consenso del 90% entre los mineros de Bitcoin sobre los detalles específicos de la actualización. Históricamente, los cambios importantes a la red de Bitcoin han enfrentado una alta resistencia. Un ejemplo destacado es la actualización SegWit de 2017".
Esa actualización provocó una grave división en la comunidad, lo que finalmente llevó a la cadena de bloques de Bitcoin a dividirse en múltiples versiones a través de un hard fork, dando lugar a las redes Bitcoin Cash y Bitcoin Gold. El artículo también estima que, incluso en las condiciones más ideales (todo el ancho de banda de la red dedicado a la actualización, cero sobrecarga adicional), el límite inferior del tiempo de procesamiento acumulado necesario para migrar todas las salidas de transacciones no gastadas (UTXO) actualmente vulnerables a ataques cuánticos a direcciones seguras poscuánticas sería de aproximadamente 76 días. Si se distribuye en un período más largo, ralentizaría significativamente la velocidad normal de las transacciones. Lo más crítico es que, debido al riesgo de "ataques instantáneos" —donde una vez que un usuario inicia una transacción exponiendo su clave pública, un atacante podría completar el descifrado antes de que se mine el bloque—, toda la migración debe completarse antes de que aparezca una computadora cuántica con capacidades criptográficas relevantes; de lo contrario, los activos existentes aún podrían estar expuestos.
Por lo tanto, los algoritmos de criptografía poscuántica en sí (como ML-DSA, ya estandarizado por NIST) podrían estar listos a tiempo. La verdadera incertidumbre es si la capa de gobernanza de Bitcoin puede alcanzar un consenso suficientemente alto en un período suficientemente corto y completar el despliegue en toda la red.
El "Día Q" no es un punto en el tiempo, sino una tendencia
El mercado a menudo modela la amenaza cuántica como un evento binario: los algoritmos criptográficos son efectivos hasta una fecha específica, y luego de repente dejan de serlo por completo. Zervigon cree que este marco es erróneo, ya que subestima lo pronto que el riesgo realmente comienza a manifestarse.
"Todos hablan del momento en que se puede romper el algoritmo", dijo. "En realidad, no necesitas completar el descifrado en un instante para lograr el efecto. Si tomo tres meses o seis meses para descifrar datos que aún tienen valor, ya he logrado el mismo objetivo".
Esto comprime el cálculo de tiempo habitual. Una computadora cuántica no necesita suficiente capacidad de procesamiento para descifrar una firma en tiempo real para constituir una amenaza; solo necesita suficiente capacidad de procesamiento para completar el descifrado antes de que los datos subyacentes o los fondos pierdan su valor para el robo. En la realidad, ya existe una proporción considerable de Bitcoin (investigaciones estiman aproximadamente un tercio, correspondiente a millones de monedas) cuyas claves públicas están permanentemente expuestas en la cadena. Estos activos, una vez que estén disponibles las computadoras cuánticas, podrían enfrentar "ataques estáticos": los atacantes pueden calcular lentamente, sin necesidad de competir con el tiempo de bloqueo.
Para toda la industria de las criptomonedas, esto es tanto una advertencia como una prueba de resistencia. Las instituciones financieras tradicionales pueden migrar rápidamente gracias a decisiones centralizadas, mientras que la ventaja descentralizada de cadenas públicas como Bitcoin, frente a amenazas tecnológicas externas que requieren una alta coordinación, podría convertirse en un obstáculo para su implementación. La industria generalmente cree que las soluciones técnicas ya existen; la verdadera prueba es si la gobernanza puede seguir el ritmo de la ventana de tiempo.
Las criptomonedas podrían convertirse en el área que dé la primera alarma en la era cuántica. Una vez que el canario caiga, la infraestructura financiera más amplia también tendrá que enfrentar el mismo desafío.
