Después de leer las opiniones de @drakefjustin y @VitalikButerin, aquí hay algunos puntos clave, junto con mis propias reflexiones: ■ La IA está acelerando la investigación matemática, lo que podría poner en riesgo suposiciones criptográficas antes de lo esperado. Vale la pena planificar con antelación, con calma. ■ ECDSA y las curvas elípticas no son las únicas preocupaciones. Los sistemas basados en retículos como ML-DSA, Falcon, FHE y LWE también podrían enfrentar nuevos riesgos. ■ Donde sea posible, la criptografía basada en funciones hash, como WOTS y SPHINCS, podría ser una opción más sólida a largo plazo, ya que los hash tienen menos estructura matemática que explotar. ■ La criptografía de clave pública no puede basarse solo en hashes, por lo que aún necesita sistemas estructurados. Eso significa que podríamos necesitar claves más grandes y parámetros de seguridad más conservadores. ■ No hay necesidad de entrar en pánico ni apresurarse a mover fondos. Si es fácil, usar direcciones nuevas que nunca hayan firmado una transacción es una precaución sensata. ■ Ten cuidado con las migraciones: un movimiento mal ejecutado puede costar más que un hackeo. ■ Para multisig, las confirmaciones fuera de cadena pueden ayudar a mantener las firmas de los firmantes fuera de la vista pública. ■ Para los protocolos de privacidad, evita colocar notas cifradas en la cadena cuando existe una alternativa práctica fuera de cadena. Mi opinión: la verdad probablemente esté en algún punto intermedio. Los riesgos merecen atención seria, pero las advertencias actuales siguen siendo pronósticos, no pruebas de que estos sistemas hayan sido comprometidos.