En resumen
- Europol, la agencia de aplicación de la ley de la Unión Europea, publicó dos informes el miércoles instando a la industria cripto y a los responsables de políticas a prepararse ahora para las amenazas de la computación cuántica.
- Su centro de ciberdelincuencia descubrió que las claves de las carteras son el principal punto de exposición, mientras que las funciones hash que aseguran las blockchains siguen siendo en gran medida resistentes a los ataques cuánticos.
- Un estudio citado por Europol estima que hacer que cada salida de Bitcoin sea cuánticamente segura requeriría al menos 76 días de tiempo de inactividad acumulado de la red.
La agencia de aplicación de la ley de la UE, Europol, publicó dos informes el miércoles instando a organizaciones, responsables de políticas y a la industria de las criptomonedas a comenzar a prepararse ahora para computadoras cuánticas capaces de romper la encriptación ampliamente utilizada.
El primero, Computación Cuántica y Criptomonedas, producido por el Centro Europeo de Ciberdelincuencia de Europol, identifica las carteras de criptomonedas como "el principal punto de exposición a las amenazas cuánticas". Las carteras dependen de un par de claves: una clave privada que autoriza las transacciones y una clave pública que la red utiliza para verificarlas.
Una computadora cuántica suficientemente potente podría derivar una clave privada a partir de una clave pública expuesta, permitiendo a un atacante gastar fondos sin autorización, según el informe, un momento que a menudo se conoce como Q-Day.
Las funciones hash que vinculan los bloques y sustentan la minería son en gran medida cuánticamente seguras, según el informe, ya que romper un hash de 256 bits aún requeriría una cantidad de operaciones que califica de "astronómicamente alta con la tecnología previsible".
"Las criptomonedas no colapsarán debido a la computación cuántica", concluye el informe, al tiempo que recomienda una "defensa proactiva" para garantizar su seguridad a largo plazo. Recomienda una transición por fases hacia la criptografía resistente a la cuántica, junto con mejoras en la seguridad de las carteras y la gestión de claves.
Las carteras cuyas claves públicas ya son visibles en la cadena no pueden asegurarse después de los hechos. Para esas, "la única solución es la migración preventiva", dice el informe, con los propietarios moviendo fondos a nuevas carteras antes de cualquier ataque. La firma de análisis de blockchain Glassnode estimó en mayo que 6,04 millones de BTC, o el 30,2% del suministro emitido, ya ha tenido su clave pública expuesta.
Actualizar Bitcoin conlleva sus propios costos. Las firmas post-cuánticas estandarizadas por el NIST son de 10 a 120 veces más grandes que las firmas ECDSA que Bitcoin utiliza hoy, lo que, según el informe, amenaza con sobrecargar el espacio de bloques, aumentar las comisiones y ralentizar las confirmaciones. Cita un estudio de 2024 que estima que migrar cada salida de transacción no gastada requeriría al menos 76 días de tiempo de inactividad acumulado, o aproximadamente 300 días si el trabajo ocupara el 25% de cada bloque.
El informe cita la hoja de ruta de IBM, que apunta a una computadora cuántica tolerante a fallos para 2029, y una encuesta de 2025 en la que 32 expertos situaron las probabilidades de que una máquina rompa el cifrado RSA-2048 en 24 horas dentro de la próxima década entre el 28% y el 49%.
Microsoft igualmente espera computación cuántica escalable para 2029, mientras que una investigación de Google en marzo y una competencia asistida por IA en septiembre redujeron ambas las estimaciones de recursos para atacar la criptografía de curva elíptica que utiliza Bitcoin.
El consejo asesor cuántico de Coinbase instó a los desarrolladores en junio a comenzar ahora el trabajo de migración post-cuántica, mientras que Ripple y la Stellar Development Foundation han publicado hojas de ruta de migración. En julio, nueve empresas, incluidas BlackRock, Coinbase y Strategy, se comprometieron a aportar colectivamente 15 millones de dólares durante tres años para la investigación de seguridad de Bitcoin, incluidas las defensas cuánticas.
“Recolectar ahora, descifrar después”
El segundo informe, Recolectar ahora, descifrar después, elaborado con la Universidad Carlos III de Madrid, de España, examina a los atacantes que recopilan datos cifrados hoy para descifrarlos más tarde. Encontró que protocolos ampliamente utilizados como TLS, SSH y OpenPGP son susceptibles, con un riesgo que varía según la configuración y la gestión de claves.
Actualmente no hay "evidencia clara" de que la técnica se esté explotando sistemáticamente a gran escala, según el informe. Los recursos necesarios hacen que las comunicaciones gubernamentales y los datos comerciales confidenciales sean los objetivos más plausibles.
Los tres supervisores financieros de la Unión Europea señalaron la misma táctica en septiembre, advirtiendo que una computadora cuántica capaz de romper el cifrado podría llegar antes de que la tecnología tenga algún uso comercial viable. El Grupo de Cooperación NIS de la UE ha recomendado que los Estados miembros adopten una estrategia de migración post-cuántica para finales de 2026.
En cuanto a los pagos, el informe sobre criptomonedas dice que la interceptación en tiempo real plantea un riesgo cuántico más inmediato que el descifrado retrospectivo. Describe un ataque "justo a tiempo", en el que una computadora cuántica deriva una clave privada durante la breve ventana entre el momento en que una transacción expone su clave pública y la confirmación de esa transacción.
Europol recomienda un grupo de trabajo liderado por la Comisión Europea, que incluya a Europol, la agencia de ciberseguridad de la UE ENISA y la Autoridad de Lucha contra el Blanqueo de Capitales de la UE, para informar periódicamente a los responsables de las políticas. El Instituto Nacional de Estándares y Tecnología de Estados Unidos ha propuesto dejar obsoletas las configuraciones de clave pública más comunes actuales para 2030 y eliminar gradualmente la criptografía clásica de clave pública para 2035, según el segundo informe.
