El Centro Europeo de Ciberdelincuencia de Europol concluyó el miércoles que las carteras de criptomonedas, y no las cadenas de bloques sobre las que operan, son el principal punto de exposición a los futuros ataques de computación cuántica. En un informe publicado el 7 de octubre, la agencia de aplicación de la ley de la Unión Europea instó a desarrolladores, bolsas, mineros y usuarios a iniciar ya una transición gradual hacia la seguridad poscuántica, aunque todavía no existen máquinas capaces de llevar a cabo tales ataques.
El informe traza una distinción que advertencias anteriores solían difuminar: las funciones hash que protegen el historial de una cadena de bloques, incluida la minería de Bitcoin, siguen siendo mucho más resistentes a un ataque cuántico que la criptografía de clave pública utilizada para controlar las carteras. Un ordenador cuántico suficientemente potente podría derivar una clave privada a partir de una clave pública y gastar los fondos asociados. «Las criptomonedas no colapsarán por la computación cuántica», afirmó Europol, y «la adaptación proactiva, y no el colapso sistémico, es el resultado más probable».
Por qué las carteras, y no las cadenas de bloques, son la exposición
La distinción gira en torno a dónde se vuelven visibles las claves. Cuando una dirección de Bitcoin mueve fondos, su clave pública queda registrada en la cadena, lo que permitiría a un futuro ordenador cuántico retroceder hacia la clave privada. El algoritmo de firma digital de curva elíptica de Bitcoin, o ECDSA, es el elemento vulnerable, no la función hash SHA-256 que sustenta la minería y el libro mayor. Europol calcula que unos 6.9 millones de bitcoins se encuentran en direcciones con claves públicas expuestas, incluidas las primeras salidas pay-to-public-key y las tenencias inactivas desde hace mucho tiempo de los primeros días de la red, la población que centra el debate sobre si los ordenadores cuánticos pueden romper Bitcoin.
Las monedas que no se pueden corregir retroactivamente
Las claves expuestas no pueden protegerse a posteriori, por eso las monedas más antiguas, vinculadas a la llamada era Satoshi de la red, conllevan el mayor riesgo. La advertencia llega después de un aviso de septiembre de las tres autoridades europeas de supervisión financiera, que señalaba que la computación cuántica podría socavar la criptografía que respalda las cadenas de bloques e instaba a supervisores y participantes del mercado a prepararse antes de que la amenaza se materialice. El problema más difícil de Europol no es encontrar criptografía de reemplazo, sino persuadir a una red global descentralizada para que la adopte antes de que las carteras vulnerables se conviertan en objetivos.
Qué exige una migración a nivel de red
Europol citó un estudio de 2024 que estima que convertir cada salida de transacción no gastada de Bitcoin a un formato resistente a la computación cuántica requeriría al menos 76 días de espacio de bloque acumulado, que se ampliarían a unos 300 días si solo se reservara una cuarta parte de cada bloque para ese trabajo. Los nuevos esquemas de firma poscuánticos pueden ser de 10 a 120 veces más grandes que las firmas ECDSA, lo que añade una capa de coste de datos a lo que ya es un reto de coordinación entre mineros, desarrolladores y bolsas.
Qué ocurre a continuación
Los investigadores y las instituciones de Bitcoin tratan cada vez más a 2029 como el momento para el que deben existir planes de migración creíbles, un calendario que sigue la previsión de julio de IBM de que la computación cuántica se acerca a un avance comercial. Europol no predijo cuándo llegará una máquina con capacidad de ataque. Su recomendación es procedimental y no alarmista: iniciar ya las actualizaciones de carteras y la criptografía poscuántica para que la adaptación, y no una carrera de última hora, se convierta en la norma del sector.
