Amenaza cuántica contra bitcoin: firmas en tránsito en riesgo

El peligro cuántico para el bitcoin podría estar oculto a plena vista — y no se trata solo de las claves privadas. Andrew Gault, respaldante desde hace una década de startups de tecnología profunda y hardware cuántico, y CEO de la empresa de redes ZeroTier, argumenta que la industria cripto se centra en la mitad equivocada de la amenaza cuántica. En una reciente entrevista con CoinDesk, Gault —también socio fundador de 7percent Ventures, con sede en Londres y San Francisco, cuyo portafolio incluye a la startup británica de computación cuántica Universal Quantum— advirtió que la vulnerabilidad más grande no son las claves de monederos fríos inactivas, sino los mensajes cifrados que ya fluyen entre exchanges, puentes, custodios y bancos. “La vulnerabilidad más peligrosa del sistema financiero no son los datos almacenados, sino los datos que se mueven entre instituciones en este momento”, dijo Gault. Énfasis en que cada mensaje interbancario, registro de autenticación de pago y firma digital que atraviesa las redes hoy está siendo recolectado por actores sofisticados que quizás no necesiten descifrarlos ahora —solo almacenarlos hasta que las máquinas cuánticas puedan romper el cifrado. El miedo al rompimiento cuántico de claves privadas aumentó tras la publicación de resultados por investigadores de Google Quantum AI, que mostraron que una computadora cuántica suficientemente potente podría derivar una clave privada de bitcoin a partir de una clave pública expuesta en aproximadamente nueve minutos. Ese artículo centró la atención en unos 6,9 millones de BTC actualmente almacenados en direcciones con claves públicas expuestas y reavivó las preocupaciones sobre la falta de un plan coordinado de migración post-cuántica para el bitcoin. Pero Gault dice que el problema más inmediato es “recolectar ahora, descifrar después”: la práctica de capturar tráfico cifrado hoy para descifrarlo una vez que el hardware cuántico alcance el nivel necesario. Las grandes tecnológicas ya están reajustando sus prioridades en esa dirección. En marzo, Google estableció 2029 como su meta para completar la transición a la criptografía post-cuántica, citando avances en hardware cuántico, corrección de errores y estimaciones de recursos. En una entrada de blog, los líderes de seguridad de Google, Heather Adkins y Sophie Schmieg, afirmaron que la empresa ha reajustado su modelo de amenazas hacia servicios de autenticación y firmas digitales: la misma infraestructura de firma a nivel de red que Gault señala. “La amenaza al cifrado es relevante hoy con ataques de ‘almacenar ahora, descifrar después’”, escribieron. Las apuestas económicas son enormes. Citi modeló una vulnerabilidad habilitada por computación cuántica al acceso de un solo banco estadounidense entre los cinco principales al servicio Fedwire Funds Service y estimó un impacto en cascada de entre 2 billones y 3,3 billones de dólares en la economía estadounidense: un shock equivalente a una caída del 10% al 17% en el PIB real. El Global Risk Institute, citado en el análisis de Citi, estima la probabilidad de que una computadora cuántica con relevancia criptográfica llegue para 2034 en aproximadamente un 19%–34%. Para la cripto, la superficie de ataque es más amplia que solo las claves de monederos. Las pruebas de puentes entre cadenas, autenticaciones de API de exchanges, transacciones firmadas que reposan en mempools y el tráfico privado de firmas entre almacenamiento frío y mesas de trading todos viven en el mismo espectro de vulnerabilidad que las comunicaciones bancarias de alto nivel. CoinShares argumentó en febrero que el miedo a las claves de monederos podría estar exagerado, estimando que solo unos 10.200 BTC están concentrados lo suficiente como para mover mercados si se roban. La preocupación de Gault es más estructural: los registros de autenticación y pruebas de firma definen quién posee activos, quién autorizó transacciones y quién asume responsabilidad legal —datos que podrían ser weaponizados mucho tiempo después de ser recolectados. Algunas partes del ecosistema ya están avanzando. Ethereum ha lanzado un esfuerzo coordinado de migración post-cuántica. Sin embargo, bitcoin no tiene un plan comparable, y los principales exchanges y custodios —donde se genera gran parte del tráfico de firmas— no se han comprometido públicamente con una estrategia unificada de migración. Hasta que las instituciones traten el cifrado del tráfico en movimiento con la misma urgencia que las claves almacenadas, la industria podría estar construyendo las vulnerabilidades del mañana con los protocolos de hoy.