Anthropic AI rompe HAWK-256 en 60 horas, lo que genera preocupación Bitcoin

Un modelo de IA antrópica aún no publicado ha logrado romper un esquema de firma post-cuántica en aproximadamente 60 horas, reabriendo una pregunta que los desarrolladores Bitcoin aún no han respondido: ¿cuándo debería la red comenzar a migrar a una criptografía resistente a la computación cuántica?

Este hallazgo no supone una amenaza inmediata para Bitcoin. HAWK-256 nunca se utilizó en la red y ninguna cartera existente se ve afectada. Sin embargo, modifica una premisa importante de la hoja de ruta poscuántica de Bitcoin: la IA permite probar, y potencialmente vulnerar, sistemas criptográficos avanzados de forma más rápida y económica.

Lo que Mythos le hizo a HAWK y lo que costó

El 28 de julio, Anthropic anunció que su modelo Claude Mythos Preview, que está disponible para un grupo selecto de usuarios aprobados, descubrió un ataque contra HAWK-256, el último candidato a firma basado en retículos que aún se encuentra en la tercera ronda de evaluación de criptografía postcuántica del NIST, que no había sido documentado previamente.

La IA reveló una simetría oculta en el diseño de HAWK, que los expertos habían pasado por alto, lo que provocó que la eficacia del algoritmo en términos de seguridad disminuyera en un cincuenta por ciento, además de reducir la cantidad de trabajo necesaria de aproximadamente 264 a 238 operaciones. Según el blog de investigación de Anthropic, el ataque duró aproximadamente 60 horas y requirió unos 100 000 dólares en cálculos, y fue llevado a cabo por un investigador sin formación formal en criptografía.

La reacción de la comunidad criptográfica fue inmediata. Sophie Schmieg, de Google, declaró: «Básicamente, con este artículo, HAWK queda obsoleto». Matthew Green, de la Universidad Johns Hopkins, señaló que, si bien la investigación no presentaba innovacionesmaticrevolucionarias, sí era una nueva combinación de métodos ya existentes. Ars Technica informó que los creadores de HAWK retiraron el algoritmo del público al día siguiente.

¿Por qué todas las carteras Bitcoin permanecen intactas?

El resultado no afecta Bitcoin.

Bitcoin utiliza ECDSA en la curva elíptica secp256k1, que no guarda relación con HAWK. El algoritmo no se ha implementado en Bitcoin, en ninguna cadena de bloques ni en software comercial. Su fallo se produjo durante el proceso de revisión, cuyo objetivo era detectar posibles errores antes de su uso.

La migración prevista de Bitcoin ya ha superado a HAWK. El repositorio de Propuestas de Mejora Bitcoin recibió la BIP-360 en febrero de 2026, que introduce un nuevo tipo de salida conocido como P2QRH que utiliza ML-DSA y SLH-DSA, dos algoritmos finalizados por el NIST en 2024 tras muchos años de escrutinio público. Además, Jameson Lopp y otros presentaron la BIP-361 en abril de 2026, una propuesta para eliminar gradualmente ECDSA en Bitcoin. HAWK no se incluyó ni en la BIP-360 ni en la BIP-361.

La prueba que decide cuándo comienza la migración

Como señaló TFTC, la cuestión fundamental es si el criptoanálisis asistido por IA podrá descifrar los algoritmos que Bitcoin pretende utilizar, concretamente ML-DSA o SLH-DSA. Si alguno de estos algoritmos resultara vulnerable antes de que la red completara su migración, la estrategia de esperar a que se alcancen estándares más maduros podría dejar de ser apropiada.

La economía también está cambiando. Anthropic ha indicado que ahora se puede realizar un criptoanálisis significativo en aproximadamente 60 horas por unos 100 000 dólares, lo que hace que este tipo de pruebas sean mucho más repetibles. Es casi seguro que agencias de inteligencia como la NSA o el GCHQ están realizando un trabajo similar en secreto, por lo que es probable que los hallazgos públicos se publiquen con cierto retraso respecto a los realizados en privado.

Los investigadores han establecido paralelismos entre este caso de estudio y el de AGU, otro competidor en la era poscuántica, que logró superar años de investigación, solo para ser atacado finalmente en menos de una hora en una computadora portátil en 2022. La IA parece estar acelerando este patrón.

¿Por qué la línea de tiempo se sigue comprimiendo?

Cryptopolitan ya había informado que el criptoanálisis con soporte de IA está reduciendo las expectativas sobre cuándo los ataques cuánticos podrían volverse eficientes. El informe de seguridad cuántica de Forrester de 2026 afirma lo mismo y advierte que la llegada de nuevos algoritmos reduce drásticamente los plazos de seguridad, minimizando los recursos informáticos necesarios para resolver complejos desafíos de cifrado. La compañía pronostica preocupantes amenazas a la seguridad asociadas con el Día Q para 2030.

Google también ha acelerado sus esfuerzos, fijándose el objetivo de retirar la criptografía RSA y de curva elíptica de sus sistemas para 2029 y expresando su deseo de que otras empresas hagan lo mismo.

Para Bitcoin, la situación es crítica, según estiman analistas citados por TheStreet, quienes determinan que existen aproximadamente 6,7 millones de Bitcoin, con un valor cercano a los 600 mil millones de dólares, en billeteras que podrían verse amenazadas por una computadora cuántica suficientemente avanzada. Además, un estudio llamado Quantum Horizon afirma que alrededor de 2,3 millones Bitcoinse perderían para siempre si se produjeran ataques cuánticos, mientras que estima una probabilidad de uno entre seis de que una computadora cuántica capaz de romper la criptografía esté operativa para 2035. Por lo tanto, los autores argumentan que el principal problema de Bitcoinya no es el hardware, sino si la red podrá lograr una transición exitosa antes de que dicha tecnología esté disponible.

¿Qué criptografía utiliza Bitcoin ?

Bitcoin utiliza varias primitivas criptográficas diferentes, cada una con una función distinta. Es importante destacar que Bitcoin no cifra las transacciones. En cambio, se basa en la criptografía para la autenticación, la integridad y el consenso. A continuación, se presenta un desglose:

La preocupación radica en que Bitcoin(ECDSA y Schnorr) son vulnerables a una futura computadora cuántica que ejecute el algoritmo de Shor. Por lo tanto, desarrolladores e investigadores están explorando cómo Bitcoin podría migrar a sistemas de firma post-cuánticos, como alternativas basadas en hash o en retículos, mediante futuras actualizaciones del protocolo. Dicha migración requeriría un amplio consenso en todo el Bitcoin debido a su impacto en las carteras, las transacciones y las reglas de consenso.

El ataque HAWK no afectó directamente Bitcoin , ya que Bitcoin no utiliza HAWK. Sin embargo, el resultado ilustra cómo la IA puede acelerar el criptoanálisis y reducir el tiempo necesario para evaluar o descifrar esquemas criptográficos emergentes. Junto con los recientes avances en algoritmos cuánticos, estos desarrollos refuerzan la urgencia de los esfuerzos continuos de los desarrolladores Bitcoin para prepararse para la transición post-cuántica.

Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!