Seis superficies de ataque distintas. Un solo whitepaper. Circle publicó hoy su Hoja de Ruta de Seguridad Post-Cuántica para @Arc, y el alcance de esta es la parte que merece reflexionar.
Firmas de monedero, contratos inteligentes, estado EVM privado, autenticación de validadores, transporte cifrado, recuperación de cuenta. Cada uno tiene una ruta de migración diferente y una cadena de dependencias distinta. El whitepaper no trata esto como un único evento de actualización. Mapea una hoja de ruta por fases porque no todas las capas pueden moverse al mismo tiempo. Las firmas seguras contra la computación cuántica se lanzarán en beta en el lanzamiento del mainnet. El estado EVM privado seguirá poco después. La fortificación de validadores y el TLS seguro post-cuántico llegarán más tarde, a medida que madure el soporte de los proveedores. Esta secuencia es honesta sobre lo que realmente es posible frente a lo que suena bien en un anuncio de seguridad.
El marco que importa aquí es “recolectar ahora, descifrar después”. Los atacantes no necesitan computadoras cuánticas hoy. Recopilan datos cifrados en la cadena ahora y los guardan. Las stablecoins, los activos tokenizados RWAs y los contratos financieros de larga duración son exactamente los activos con ventanas de exposición que se extienden años hacia el futuro. Construir el Sistema Financiero Internacional sobre suposiciones criptográficas que tienen una fecha de vencimiento conocida sin una ruta de migración documentada es el tipo de riesgo que no se manifiesta hasta que es demasiado tarde para corregirlo limpiamente.
Lo que estoy observando es la recuperación de cuenta. Ese es el último elemento en la hoja de ruta por fases y probablemente el problema operativo más difícil. Migrar monederos y sistemas de custodia de larga duración sin interrumpir el acceso para usuarios institucionales es donde históricamente se estancan las transiciones post-cuánticas. La arquitectura aquí parece creíble. La ejecución aún está por venir.
