Amenaza Cuántica de Bitcoin se Apodera de Conferencia de Ethereum

Por Jason Nelson

La conferencia de desarrolladores de Ethereum de este año, ETH Denver, se centró en construir en un mercado a la baja y potenciar a los agentes de IA a través de blockchain, mientras un panel analizó si la criptografía de Bitcoin puede sobrevivir en un mundo poscuántico.

En el escenario de esta semana, el debate sobre la capacidad de Bitcoin para sobrevivir a la amenaza de la computación cuántica fue preciso, centrándose en qué podría fallar primero. Según Hunter Beast, coautor de BIP 360—una propuesta que busca resolver el dilema cuántico de la blockchain—la confusión suele comenzar con el algoritmo de hash de Bitcoin.

"Se cree que los algoritmos hash como SHA-256 son muy difíciles de vulnerar incluso para la computadora cuántica más ideal y poderosa que podamos imaginar", señaló Beast. "Teorizamos que necesitaríamos una computadora cuántica más grande que la Luna para romper la criptografía hash de 256 bits mediante el algoritmo de Grover".

Desarrollado por primera vez por el científico informático Lov Grover en 1996, el algoritmo de Grover, también conocido como el algoritmo de búsqueda cuántica, acelera la búsqueda por fuerza bruta, reduciendo la seguridad efectiva de funciones hash como el algoritmo SHA-256 de Bitcoin.

"Eso no es realmente lo que nos preocupa en los próximos cinco años", afirmó Beast. "Lo que nos preocupa en los próximos cinco años son las firmas, y eso se relaciona con el algoritmo de Shor".

Desarrollado en 1994 por el matemático Peter Shor, el algoritmo de Shor apunta a las matemáticas detrás de la criptografía de clave pública. Bitcoin se basa en la criptografía de curva elíptica para las firmas digitales, y el algoritmo de Shor puede hacer ingeniería inversa de claves privadas a partir de claves públicas si una computadora cuántica es lo suficientemente potente.

Alex Pruden, director ejecutivo de la firma de ciberseguridad blockchain Project Eleven, describió lo que eso significaría.

"La propiedad en Bitcoin se confiere enteramente por la capacidad de firmar una firma digital", señaló Pruden durante el panel. "Con el algoritmo de Shor, solo conociendo tu clave pública—lo que se supone que es seguro compartir—es suficiente para hacer ingeniería inversa de tu clave privada. Eso significa que soy dueño de tus Bitcoin simplemente con conocer tu clave pública".

Las máquinas actuales no pueden hacer eso. Sin embargo, Pruden señaló los recientes hitos técnicos de Google, IBM y otros en computación cuántica, lo que podría presagiar desarrollos más rápidos en el futuro.

"En diciembre de 2024, Google anunció Willow, una computadora cuántica que demostró corrección de errores por debajo del umbral", agregó Pruden. "Hasta ese momento, la gente dudaba de si la computación cuántica podría escalar alguna vez, y Google demostró definitivamente que sí puede escalar".

El debate surge mientras la industria cripto en general aumenta sus preparativos para el día en que una computadora cuántica práctica entre en funcionamiento.

La Fundación Ethereum recientemente formó un equipo de seguridad poscuántica, y Coinbase convocó un consejo asesor para estudiar los riesgos cuánticos para Bitcoin y otros activos digitales. El CEO de Coinbase, Brian Armstrong, ha descrito el problema como "solucionable", incluso mientras los investigadores debaten sobre la urgencia de la amenaza.

Las estimaciones del hardware necesario para romper el esquema de firma de Bitcoin han cambiado. Hasta 2021, los investigadores proyectaban que se necesitarían aproximadamente 20 millones de qubits para romper la criptografía de Bitcoin. La semana pasada, investigadores de Iceberg Quantum sugirieron que esa cifra podría reducirse a alrededor de 100.000 qubits.

La exposición ya existe, según Project Eleven, que monitorea lo que denomina la "Lista de Riesgo de Bitcoin". Según la lista, más de 6,9 millones de monedas en total se encuentran en direcciones con claves públicas expuestas, entre ellas 1,7 millones de monedas minadas durante los primeros años de Bitcoin.

"Básicamente, un tercio del suministro sería vulnerable a lo que llamamos un ataque de exposición prolongada", afirmó Beast.

Isabel Foxen Duke, coautora de Beast en BIP 360, señaló que el problema no es puramente técnico.

"Hay muchos desafíos con Bitcoin y con la protección cuántica de Bitcoin que no tienen nada que ver con la criptografía poscuántica", dijo.

Algunas monedas más antiguas quizás nunca migren a direcciones cuánticamente seguras, entre ellas las que se cree que pertenecen al creador de Bitcoin, Satoshi Nakamoto.

"Hay propuestas para congelar las monedas de Satoshi y todas las direcciones de pago a clave pública por completo", señaló. "Creo que esas son las preguntas más controvertidas, más complicadas y, en cierto modo, más interesantes, porque lograr consenso en torno a algo así será un problema increíblemente difícil y políticamente desafiante de resolver".

Sin embargo, advirtió que si la capacidad cuántica llega antes de que haya consenso sobre la migración, sería catastrófico para la red Bitcoin.

"Si 4 millones de Bitcoin llegan al mercado en cuestión de horas una vez que surja una computadora cuántica y alguien realmente saque provecho de ello, ese sería un evento potencialmente destructivo para el proyecto Bitcoin, independientemente de si contamos o no con criptografía poscuántica", concluyó Foxen Duke.

Noticias recomendados