Un nuevo informe de la Junta Asesora Independiente de Coinbase sobre Computación Cuántica y Blockchain ha encontrado que la mayoría de las redes cripto importantes están mal preparadas para la amenaza que los potentes ordenadores cuánticos podrían representar para su seguridad en los próximos años.
La junta declaró en su informe que “un ordenador cuántico lo suficientemente potente podría algún día romper la criptografía que asegura los activos digitales en las principales blockchains.”
Las máquinas con esa capacidad aún no existen, y la junta cree que probablemente pasará al menos una década antes de que se construya una lo suficientemente poderosa como para amenazar las redes cripto.
Aún así, Coinbase instó a los proyectos de blockchain a comenzar a actualizar su trabajo ahora en lugar de esperar a una crisis.
”tu cripto está segura hoy. Pero eventualmente se construirá una computadora cuántica capaz de amenazar la criptografía de blockchain, y la industria necesita comenzar a prepararse ahora, no cuando sea urgente.” dijo el CSO de Coinbase, Phillip Martin.
El informe revisó cuán preparadas están diferentes redes y encontró amplias brechas. Algorand y Aptos salieron ganando, mientras que la mayoría de las demás estaban significativamente más expuestas.
Algorand fue reconocido por ser una de las primeras redes en introducir criptografía resistente a cuánticos.
El informe dijo que Algorand ya ofrece herramientas que permiten a los usuarios crear cuentas resistentes a cuánticos sin ningún cambio en el protocolo subyacente.
La red completó recientemente su primera transacción resistente a cuánticos en su mainnet y tiene un plan paso a paso para alcanzar la plena preparación cuántica.
Sin embargo, el informe señaló que las propuestas de bloque y la votación del comité en Algorand todavía tienen cierta vulnerabilidad a ataques cuánticos, y la investigación en esas áreas continúa.
Además, se enfatizó que Aptos está en una buena posición para la transición.
Coinbase aclaró que el manejo de direcciones de cuenta de Aptos es la causa. En lugar de ser utilizado para crear la dirección en sí, las claves públicas se guardan como información de la cuenta en esa red.
Esto implica que un usuario podría no necesitar transferir dinero a otra cuenta para intercambiar una nueva clave de autenticación segura cuánticamente, solo una transacción.
Ethereum y Solana enfrentan mayor exposición.
Otras redes significativas fueron identificadas como tener mayores peligros, especialmente cadenas de prueba de participación como Ethereum y Solana.
Según el documento, una vez que la computación cuántica alcance una escala suficientemente grande, los sistemas de firma utilizados por los validadores en esas redes pueden convertirse en objetivos.
Sin embargo, ambas redes están avanzando.
Sobre la base de ese mecanismo mejorado, Solana ha implementado un nuevo esquema de firma que permite a los usuarios mover sus tokens a una nueva dirección.
Se ha creado una hoja de ruta para la próxima versión de mejoras de firmas resistentes a cuánticos por parte de los desarrolladores de Ethereum.
La junta sugirió que los usuarios cambien a billeteras seguras cuánticamente a largo plazo. También planteó la posibilidad de que los activos no migrados eventualmente necesiten ser revocados para detener a un atacante cuántico de usarlos.
Coinbase insta a la acción a medida que se forma una nueva infraestructura cuántica.
También se está construyendo nueva infraestructura para abordar estas preocupaciones.
La Asociación QoreChain, con sede en Suiza, lanzó recientemente una testnet de calidad de producción que utiliza firmas post-cuánticas estándar NIST, específicamente un estándar llamado Dilithium-5.
La mayoría de las blockchains existentes dependen de la criptografía de curva elíptica, que una computadora cuántica suficientemente poderosa podría romper.
La configuración de QoreChain utiliza en su lugar los Estándares Federales de Procesamiento de Información, conocidos como FIPS, tanto para firmas como para intercambio de claves.
El informe de Coinbase trazó una línea clara entre las redes que han hecho cambios técnicos reales y aquellas que solo han hecho promesas.
Algorand y Aptos ya han ajustado sus estructuras de datos subyacentes para soportar firmas estándar NIST hoy. Otras cadenas aún están en la etapa de planificación.
Para las redes más antiguas, esta vulnerabilidad plantea una forma de riesgo de seguridad encubierto, advirtió la investigación.
Las transferencias de grandes activos en una red como Ethereum podrían ser costosas y llevar mucho tiempo si el marco temporal cuántico avanza más rápido de lo anticipado, mientras que en Aptos, podría requerir solo un cambio de clave.
A la luz de esto, Coinbase instó a todos los equipos de blockchain a desarrollar estrategias de migración ahora, mucho antes de que la amenaza se materialice.
Tu banco está usando tu dinero. Tú solo recibes las migajas. Mira nuestro video gratis sobre cómo convertirte en tu propio banco.