La computación cuántica sigue siendo principalmente una amenaza teórica para los monederos de cripto. Pero la comunidad criptográfica no está esperando a descubrir exactamente cuándo lo “teórico” se convierte en “martes”. En agosto de 2024, NIST publicó sus primeras normas finales de criptografía post-cuántica, y el CTO de Ledger, Charles Guillemet, ha estado explicando qué significan realmente esas normas para Bitcoin, Ethereum y el mundo de la seguridad hardware en el que opera su empresa.
Dos estándares, dos filosofías
El anuncio de NIST de agosto de 2024 formalizó dos esquemas de firma digital que son más relevantes aquí. El primero es ML-DSA, publicado como FIPS 204 y basado en el algoritmo CRYSTALS-Dilithium. Es un enfoque basado en retículos, lo que significa que su seguridad se basa en la dificultad computacional de ciertos problemas geométricos en espacios de alta dimensión.
El segundo es SLH-DSA, publicado como FIPS 205 y construido sobre Sphincs+. Este adopta un enfoque más conservador: su seguridad se basa completamente en funciones hash, las mismas primitivas criptográficas que han sido probadas durante décadas en la informática. No se requieren suposiciones matemáticas novedosas. La compensación es que Sphincs+ produce firmas más grandes, lo cual es muy relevante cuando se paga por byte en una cadena de bloques.
Guillemet señaló que ML-DSA se ha convertido en la opción preferida en sectores fuera de la cadena de bloques. Sin embargo, bitcoin y ethereum se inclinan hacia SLH-DSA. Sphincs+ no requiere que los desarrolladores confíen en ninguna nueva suposición de dificultad matemática. Su cadena de seguridad se remonta a funciones hash como SHA-256 y SHAKE, herramientas que las comunidades de bitcoin y ethereum han confiado desde el primer día.
Por qué importa la divergencia
Bitcoin actualmente utiliza la curva elíptica secp256k1 para firmas. Ethereum utiliza un esquema de curva elíptica similar. Ambos son eficientes y bien comprendidos, pero una computadora cuántica suficientemente potente que ejecute el algoritmo de Shor podría teóricamente romper la criptografía de curva elíptica al recuperar claves privadas a partir de claves públicas.
En mediados de 2026, los investigadores de ethereum han estado explorando variantes optimizadas de Sphincs+ diseñadas específicamente para hacer la verificación más manejable dentro de la Máquina Virtual de ethereum. El desafío es que las firmas de Sphincs+ son sustancialmente más grandes que lo que actualmente transportan las transacciones de la cadena de bloques, lo que afecta los costos de almacenamiento, el ancho de banda y las matemáticas económicas de ejecutar un nodo.
Cronograma de implementación de Ledger
Para Ledger, este no es un problema de horizonte lejano. El equipo de seguridad de la empresa está trabajando activamente en la integración de la criptografía post-cuántica en el firmware de su monedero de hardware, enfocándose específicamente en elementos de software seguros. Guillemet ha indicado que Ledger planea lanzar soporte de firmware para ML-KEM, el mecanismo de encapsulación de claves post-cuántico, y ML-DSA antes del final de junio de 2026.
ML-KEM gestiona el intercambio de claves, mientras que ML-DSA gestiona las firmas. Juntos representan una postura de seguridad post-cuántica razonablemente completa para un monedero de hardware, cubriendo tanto el canal mediante el cual un dispositivo se comunica como la capa de autenticación que demuestra que una transacción proviene de la persona correcta.
La transición también plantea preguntas prácticas para los titulares de monederos existentes. La migración a esquemas post-cuánticos probablemente requerirá que los usuarios transfieran fondos a nuevas direcciones generadas bajo nuevos estándares criptográficos, similar a cómo los primeros usuarios de bitcoin movieron sus fondos desde claves públicas no comprimidas a claves comprimidas.
La investigación continua de Ethereum sobre la verificación de Sphincs+ compatible con EVM es la prueba práctica de si se puede cerrar suficientemente la brecha de eficiencia para hacer viables las firmas basadas en hash a gran escala.