• La Fundación XRP Ledger publicó un diseño de cuenta resistente a la computación cuántica en su hoja de ruta del protocolo para 2027
• Auditar únicamente la enmienda de resistencia cuántica podría costar hasta $255,000
• El diseño utiliza claves ML-DSA-44, un esquema aprobado por NIST en 2024
Toda cuenta que haya gastado sigue expuesta
Toda cuenta de XRP que haya enviado un pago alguna vez mantiene una exposición criptográfica permanente, y la Fundación XRP Ledger acaba de publicar un diseño pensado para eliminarla. El estudio de la fundación, publicado como parte de su hoja de ruta del protocolo para 2027, describe el mecanismo: cada firma de transacción que genera una cuenta expone su clave pública, el valor que protege los fondos, por lo que un ordenador cuántico lo bastante potente como para invertir el proceso y obtener esa clave podría falsificar la titularidad de la billetera. Una cuenta resistente a la computación cuántica es una billetera protegida por un esquema de firmas que ese tipo de hardware no puede vulnerar en la práctica. La exposición afecta a las direcciones con historial de transacciones salientes, ya que la clave solo se revela al firmar. Las máquinas clásicas no pueden invertir esa operación, por lo que el problema permanece latente hasta que madure el hardware cuántico. Según la propuesta, los propietarios añadirían una clave resistente a la computación cuántica basada en ML-DSA-44, un esquema aprobado en 2024 por el instituto estadounidense de estándares NIST, y luego desactivarían la clave privada original, potencialmente expuesta. En el borrador, la migración es optativa: una cuenta solo obtiene protección después de que su propietario añada la nueva clave. El diseño mantiene sin cambios las tarifas base y deja que los nodos de la cadena de bloques de la red almacenen los datos adicionales, de modo que la carga recae en la infraestructura y no en las billeteras de los usuarios: la clave resistente a la computación cuántica y su firma ocupan 3,732 bytes, frente a los 105 bytes de un pago estándar. La implementación llevará tiempo. El trabajo de programación y auditoría podría comenzar a finales de 2027 o en 2028, una vez concluido un estudio sobre la migración, y el código aún no está listo: los desarrolladores todavía deben corregir una discrepancia en la generación de claves entre el prototipo de Python y las demás implementaciones. Auditar únicamente esta enmienda podría costar hasta $255,000. El plan parece más una tarea de mantenimiento del protocolo que una apuesta de mercado. Llega mientras el precio de XRP sigue recuperándose de una ruptura fallida a principios de noviembre en $1.30, y sus autores presentan el plan de seguridad de XRP Ledger como una preparación ante una amenaza que aún no se ha materializado en ninguna cadena.
BIP-360, Falcon y la bóveda Winternitz
Q-Day, la forma abreviada que usan los criptógrafos para referirse al momento en que las máquinas cuánticas puedan romper los esquemas de clave pública que protegen las cadenas de bloques actuales, es el punto de referencia en torno al cual se construye esta hoja de ruta, y el XRP Ledger no se está preparando solo. Todavía no existe un estándar sectorial definitivo para las cadenas de bloques poscuánticas, y cada red está eligiendo su propia criptografía, sus mecanismos de activación y su cronograma. Las redes rivales han publicado respuestas en etapas de madurez muy distintas. La respuesta de Bitcoin es BIP-360, una propuesta incorporada en febrero de 2026 que introduce un tipo de salida resistente a la computación cuántica, un formato que permitiría bloquear monedas bajo condiciones poscuánticas; el cambio está en el código, pero sigue inactivo en la cadena principal, así que todavía no hay monedas protegidas por él. Incorporar primero los cambios y activarlos después es el patrón habitual para los cambios de consenso de Bitcoin, que requieren un amplio acuerdo entre los nodos. La Fundación Ethereum optó por una vía organizativa y creó un equipo dedicado a la computación poscuántica en enero de 2026, con una hoja de ruta que incorpora las protecciones por fases hasta 2030, un plazo que supera el horizonte de la propia hoja de ruta de XRP. Algorand es la red más avanzada en producción: desde 2022, la red utiliza Falcon, un esquema de firma basado en retículos seleccionado durante el proceso de estandarización poscuántica de Estados Unidos, para sus State Proofs, y ahora admite cuentas respaldadas por Falcon. La contribución de Solana llegó desde fuera de su cliente principal, donde el estudio de desarrollo Blueshift lanzó Winternitz Vault, una construcción que guarda fondos tras firmas de un solo uso resistentes a la computación cuántica, diseñadas para usarse una sola vez. El punto en común es que la mayoría de estos esfuerzos, incluida la propuesta del XRP Ledger, siguen siendo hojas de ruta, no protecciones activas para toda la red.
Dos detalles le dan a esta hoja de ruta más peso que a una nota de seguridad rutinaria. El costo de la auditoría se expresa en cifras concretas: hasta 255.000 dólares por una sola enmienda, lo que muestra lo difícil que es certificar nueva criptografía en una red activa. Y el modelo de financiación es explícito: las comisiones base se mantienen sin cambios mientras la infraestructura de los validadores asume las firmas de 3.732 bytes, una contrapartida que los operadores de nodos tendrán que aceptar si la enmienda avanza. La agenda de protocolo del libro mayor ya está muy cargada; también incluye la propuesta de préstamos XLS-66, dirigida al crédito institucional. Además, últimamente los titulares de seguridad relacionados con XRP han atraído abusos, con estafadores inundando la comunidad con 11,5 millones de publicaciones falsas sobre airdrops. Ninguna cadena importante cuenta hoy con protección cuántica activa para toda la red, por lo que quienes tienen monedas y están preocupados por la exposición de sus claves solo pueden recurrir a las prácticas habituales de seguridad de las carteras, empezando por lo básico para proteger los criptoactivos mientras transcurre el proceso de auditoría.
