Europol descubre que el riesgo cuántico para las criptomonedas reside en las billeteras expuestas, mientras que las blockchains se mantienen sólidas

En un informe publicado el miércoles, Europol afirmó que las computadoras cuánticas no podrán romper las cadenas de bloques. Sin embargo, las billeteras cuyas claves públicas son visibles en la cadena de bloques necesitarán mover su dinero antes de un ataque.

El Centro Europeo de Delitos Cibernéticos de la agencia señaló que las billeteras eran "el punto principal de exposición a las amenazas cuánticas".

Ya existen claves públicas para aproximadamente 6.04 millones de BTC

Con una clave pública, la red verifica que las billeteras hayan firmado las transacciones. Las billeteras utilizan una clave privada para firmar las transacciones. El informe indica que si una computadora cuántica fuera lo suficientemente potente, podría usar una clave pública abierta para obtener la clave privada y gastar las monedas.

Las funciones hash que conectan los bloques y mantienen segura la minería siguen siendo mucho más difíciles de romper. El informe indica que se necesitarían aproximadamente 2^128 operaciones cuánticas para romper un hash de 256 bits, lo cual es "aún astronómicamente alto con la tecnología previsible."

El informe concluye que «las criptomonedas no colapsarán debido a la computación cuántica». Ello indica: «La adaptación proactiva, más que el colapso sistémico, es el resultado más probable.»

No existe una solución criptográfica para las billeteras que dejan abiertas sus claves públicas. "La única solución es la migración preventiva", dice el informe, lo que significa que los propietarios mueven su dinero a nuevas billeteras que no serán atacadas primero.

A partir de mayo, un recuento en la cadena muestra que 6,04 millones de BTC, o el 30,2 % del suministro total, tenían sus claves públicas expuestas. Otra estimación sitúa la cifra cerca de los 6,9 millones de BTC. Este número incluye las salidas tempranas pay-to-public-key y las monedas de la era de Satoshi que llevan mucho tiempo sin utilizarse.

Ya existen distintas opiniones dentro de la comunidad Bitcoin sobre si congelar o no las monedas almacenadas en carteras de la era de Satoshi.

El cambio de Bitcoin podría requerir 76 días de inactividad en total

Europol cita un estudio de 2024 que indica que se necesitarían al menos 76 días de inactividad total para migrar todos los historiales de transacciones sin firmar de Bitcoin a un formato ilegible por parte de computadoras cuánticas. Asignar el 25 % de cada bloque a esta tarea añadiría aproximadamente 300 días más al proceso.

Las firmas postcuánticas estandarizadas por NIST son entre 10 y 120 veces más grandes que las firmas ECDSA utilizadas por Bitcoin. El informe señala que podrían saturar el espacio de los bloques, incrementar las comisiones y prolongar los tiempos de confirmación.

Un segundo informe, titulado Harvest Now, Decrypt Later (Recopilar ahora, descifrar después), fue redactado con la ayuda de la Universidad Carlos III de Madrid en España. Este documento aborda a los atacantes que almacenan datos cifrados hoy para descifrarlos más tarde. Europol no ha encontrado pruebas sólidas de que este método se esté utilizando a gran escala.

El gobierno señaló que la información de alto valor que permaneció en secreto durante años sería el objetivo más probable.

En septiembre, Cryptopolitan informó de que la Comisión Europea desea que los Estados miembros comiencen a migrar a sistemas que no utilicen computación cuántica antes de finales de 2026, y que trasladen los sistemas de alto riesgo a aquellos que sí la utilicen antes de 2030.

La infraestructura postcuántica central de Ethereum está programada para lanzarse en 2029, y los desarrolladores de Bitcoin están estudiando la bifurcación blanda BIP-360.

Cryptopolitan señaló que, en septiembre, más de 100 investigadores utilizando programadores con IA lograron reducir en un 86,1 % los recursos necesarios para un único ataque cuántico contra Bitcoin. Aún no existe ninguna máquina capaz de realizar este tipo de ataques, y Europol no ha indicado cuándo podría hacerlo.

Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.