【Europol publica un informe sobre la amenaza de la computación cuántica: advierte que las carteras de criptomonedas son el principal riesgo de exposición y que el 30,2 % del suministro de Bitcoin afronta el desafío de la exposición de claves públicas】
El Centro Europeo de Ciberdelincuencia (EC3), dependiente de Europol, publicó oficialmente el informe de investigación especializado «Computación cuántica y criptomonedas» (Quantum Computing and Cryptocurrencies), en el que evalúa el posible impacto de la evolución de la computación cuántica tolerante a fallos en las redes criptográficas descentralizadas. El informe señala claramente que, frente al consenso subyacente y a los mecanismos hash de prueba de trabajo, el sistema de carteras de criptomonedas es el eslabón más directamente expuesto y vulnerable ante las amenazas de la computación cuántica.
【Conclusiones principales de la investigación y análisis de la arquitectura criptográfica】
1. La criptografía asimétrica (ECDSA) está bajo presión, mientras que la estructura hash subyacente se mantiene relativamente sólida:
Las redes blockchain dependen de sistemas de claves públicas y privadas, como el algoritmo de firma de curva elíptica ECDSA basado en secp256k1 que utiliza Bitcoin. En teoría, técnicas de descifrado cuántico como el algoritmo de Shor podrían permitir deducir las claves privadas. Sin embargo, las funciones hash subyacentes que enlazan bloques y sustentan la prueba de trabajo, como SHA-256, solo obtienen una aceleración cuadrática con el algoritmo de Grover. Por ello, con las tecnologías actuales y previsibles, descifrarlas sigue siendo astronómicamente difícil. En consecuencia, «la computación cuántica no provocará el colapso de los sistemas de criptomonedas»; la principal amenaza se concentra en la capa de verificación de firmas.
2. Situación actual de la exposición de activos en la cadena: más de 6,04 millones de BTC afrontan el riesgo de tener la clave pública expuesta:
Los datos de monitorización en cadena de Glassnode muestran que actualmente las claves públicas de alrededor del 30,2 % del suministro circulante total de Bitcoin (unos 6,04 millones de BTC) son visibles en la cadena. Esto incluye las primeras direcciones P2PK, las direcciones antiguas reutilizadas con frecuencia y las cuentas que ya han realizado transferencias. En el caso de estas direcciones con claves públicas expuestas, no es posible solucionarlo mediante una actualización posterior del protocolo. La única opción es migrar los activos de forma preventiva (Pre-emptive migration) antes de que maduren los ordenadores cuánticos capaces de realizar ataques (Q-Day).
3. La transición a la criptografía poscuántica (PQC) está limitada por el rendimiento en cadena y los costes de espacio:
El tamaño de las firmas de los esquemas de firma resistentes a la computación cuántica estandarizados por el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) suele ser entre 10 y 120 veces mayor que el de las firmas ECDSA actuales. Si se integraran directamente en redes con un tamaño de bloque limitado, como Bitcoin, el espacio de los bloques se saturaría, las comisiones aumentarían drásticamente y las confirmaciones sufrirían retrasos. Según las estimaciones de los modelos de investigación, migrar todas las UTXO de la red a direcciones resistentes a la computación cuántica requeriría el espacio acumulado de bloques equivalente a 76 días. Si la migración se hiciera gradualmente, ocupando el 25 % de la capacidad de cada bloque, tardaría unos 300 días.
4. Ventana de preparación del sector y horizonte temporal:
Según las hojas de ruta tecnológicas de IBM y Microsoft, se prevé que los ordenadores cuánticos con capacidades prácticas de tolerancia a fallos logren avances decisivos alrededor de 2029. En los últimos tiempos, la comunidad académica y los algoritmos asistidos por IA también han seguido reduciendo el umbral de cúbits físicos necesarios para descifrar curvas elípticas. Europol insta a los actores del sector, a los organismos de normalización y a las entidades reguladoras a empezar cuanto antes a preparar planes de migración resistente a la computación cuántica y a actualizar la gestión de claves de las carteras.
【Perspectiva institucional e implicaciones estratégicas】
- Hoja de ruta para las actualizaciones de protocolos: la evaluación de bifurcaciones suaves y duras para incorporar soluciones criptográficas resistentes a la computación cuántica se irá integrando en los programas centrales de desarrollo a medio y largo plazo de las principales cadenas públicas, especialmente en lo relativo a cómo equilibrar la ligereza de los bloques y la seguridad.
- Custodia e infraestructura: los custodios institucionales y los proveedores de servicios de carteras deben acelerar la creación de mecanismos de gestión del ciclo de vida de claves resistentes a la computación cuántica. El aislamiento de direcciones y la protección frente a la exposición de claves públicas de un solo uso se convertirán en criterios importantes de las auditorías de cumplimiento.
#Crypto #QuantumComputing $BTC #Web3Security #Blockchain
El Centro Europeo de Ciberdelincuencia (EC3), dependiente de Europol, publicó oficialmente el informe de investigación especializado «Computación cuántica y criptomonedas» (Quantum Computing and Cryptocurrencies), en el que evalúa el posible impacto de la evolución de la computación cuántica tolerante a fallos en las redes criptográficas descentralizadas. El informe señala claramente que, frente al consenso subyacente y a los mecanismos hash de prueba de trabajo, el sistema de carteras de criptomonedas es el eslabón más directamente expuesto y vulnerable ante las amenazas de la computación cuántica.
【Conclusiones principales de la investigación y análisis de la arquitectura criptográfica】
1. La criptografía asimétrica (ECDSA) está bajo presión, mientras que la estructura hash subyacente se mantiene relativamente sólida:
Las redes blockchain dependen de sistemas de claves públicas y privadas, como el algoritmo de firma de curva elíptica ECDSA basado en secp256k1 que utiliza Bitcoin. En teoría, técnicas de descifrado cuántico como el algoritmo de Shor podrían permitir deducir las claves privadas. Sin embargo, las funciones hash subyacentes que enlazan bloques y sustentan la prueba de trabajo, como SHA-256, solo obtienen una aceleración cuadrática con el algoritmo de Grover. Por ello, con las tecnologías actuales y previsibles, descifrarlas sigue siendo astronómicamente difícil. En consecuencia, «la computación cuántica no provocará el colapso de los sistemas de criptomonedas»; la principal amenaza se concentra en la capa de verificación de firmas.
2. Situación actual de la exposición de activos en la cadena: más de 6,04 millones de BTC afrontan el riesgo de tener la clave pública expuesta:
Los datos de monitorización en cadena de Glassnode muestran que actualmente las claves públicas de alrededor del 30,2 % del suministro circulante total de Bitcoin (unos 6,04 millones de BTC) son visibles en la cadena. Esto incluye las primeras direcciones P2PK, las direcciones antiguas reutilizadas con frecuencia y las cuentas que ya han realizado transferencias. En el caso de estas direcciones con claves públicas expuestas, no es posible solucionarlo mediante una actualización posterior del protocolo. La única opción es migrar los activos de forma preventiva (Pre-emptive migration) antes de que maduren los ordenadores cuánticos capaces de realizar ataques (Q-Day).
3. La transición a la criptografía poscuántica (PQC) está limitada por el rendimiento en cadena y los costes de espacio:
El tamaño de las firmas de los esquemas de firma resistentes a la computación cuántica estandarizados por el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) suele ser entre 10 y 120 veces mayor que el de las firmas ECDSA actuales. Si se integraran directamente en redes con un tamaño de bloque limitado, como Bitcoin, el espacio de los bloques se saturaría, las comisiones aumentarían drásticamente y las confirmaciones sufrirían retrasos. Según las estimaciones de los modelos de investigación, migrar todas las UTXO de la red a direcciones resistentes a la computación cuántica requeriría el espacio acumulado de bloques equivalente a 76 días. Si la migración se hiciera gradualmente, ocupando el 25 % de la capacidad de cada bloque, tardaría unos 300 días.
4. Ventana de preparación del sector y horizonte temporal:
Según las hojas de ruta tecnológicas de IBM y Microsoft, se prevé que los ordenadores cuánticos con capacidades prácticas de tolerancia a fallos logren avances decisivos alrededor de 2029. En los últimos tiempos, la comunidad académica y los algoritmos asistidos por IA también han seguido reduciendo el umbral de cúbits físicos necesarios para descifrar curvas elípticas. Europol insta a los actores del sector, a los organismos de normalización y a las entidades reguladoras a empezar cuanto antes a preparar planes de migración resistente a la computación cuántica y a actualizar la gestión de claves de las carteras.
【Perspectiva institucional e implicaciones estratégicas】
- Hoja de ruta para las actualizaciones de protocolos: la evaluación de bifurcaciones suaves y duras para incorporar soluciones criptográficas resistentes a la computación cuántica se irá integrando en los programas centrales de desarrollo a medio y largo plazo de las principales cadenas públicas, especialmente en lo relativo a cómo equilibrar la ligereza de los bloques y la seguridad.
- Custodia e infraestructura: los custodios institucionales y los proveedores de servicios de carteras deben acelerar la creación de mecanismos de gestión del ciclo de vida de claves resistentes a la computación cuántica. El aislamiento de direcciones y la protección frente a la exposición de claves públicas de un solo uso se convertirán en criterios importantes de las auditorías de cumplimiento.
#Crypto #QuantumComputing $BTC #Web3Security #Blockchain
