Un modelo de IA no publicado de Anthropic ha roto un esquema de firma post-cuántica en aproximadamente 60 horas, reavivando una pregunta que los desarrolladores de Bitcoin aún no han resuelto: ¿cuándo debería la red comenzar a migrar a una criptografía resistente a lo cuántico?

El hallazgo no representa una amenaza inmediata para Bitcoin. HAWK-256 nunca fue implementado por la red y ninguna cartera existente se ve afectada. Sin embargo, el resultado altera un supuesto crítico que sustenta la hoja de ruta post-cuántica de Bitcoin: namely, que la IA está haciendo que sea más rápido y económico poner a prueba —y potencialmente romper— sistemas criptográficos avanzados.

Lo que Mythos le hizo a HAWK — y lo que costó

El 28 de julio, Anthropic anunció que su modelo Claude Mythos Preview —actualmente disponible para un grupo selecto de usuarios aprobados— descubrió un ataque no documentado previamente contra HAWK-256, el último candidato de firma basado en retículos que permanecía en la tercera ronda de evaluación de criptografía post-cuántica del NIST. El NIST, la agencia del Departamento de Comercio de Estados Unidos que establece los estándares criptográficos federales, ha llevado a cabo esta competencia plurianual desde 2016; los algoritmos que selecciona suelen ser adoptados no solo por los sistemas gubernamentales de Estados Unidos, sino también por empresas y protocolos de todo el mundo.

La IA identificó una simetría oculta en el diseño de HAWK que los expertos humanos habían pasado por alto. El descubrimiento redujo la seguridad efectiva del algoritmo en aproximadamente un cincuenta por ciento y disminuyó el esfuerzo computacional previsto necesario de alrededor de 2^64 a 2^38 operaciones. Según el blog de investigación de Anthropic, el ataque tomó aproximadamente 60 horas y costó unos 100.000 dólares en cómputo. Fue realizado por un investigador sin formación formal en criptografía.

La comunidad criptográfica respondió con rapidez. Sophie Schmieg, de Google, declaró: "Básicamente, con este documento, HAWK está muerto". Matthew Green, de la Universidad Johns Hopkins, señaló que, si bien la investigación no contenía matemáticas revolucionarias, representaba una combinación novedosa de técnicas existentes. Ars Technica reportó que los creadores de HAWK retiraron el algoritmo de la circulación pública al día siguiente.

Por qué cada cartera de Bitcoin permanece intacta

El resultado no tiene ninguna incidencia en la seguridad actual de Bitcoin. Bitcoin depende de ECDSA sobre la curva elíptica secp256k1, que no tiene relación alguna con HAWK. El algoritmo nunca se implementó en Bitcoin, en ninguna otra cadena de bloques ni en software comercial. Su fallo ocurrió durante el proceso de revisión —precisamente el tipo de escrutinio diseñado para exponer defectos antes de su implementación.

La anticipated migración post-cuántica de Bitcoin ya había eludido completamente a HAWK. En febrero de 2026, el repositorio de Bitcoin Improvement Proposal recibió el BIP-360, que introduce un nuevo tipo de salida denominado P2QRH. Este tipo de salida emplea ML-DSA —que es un esquema basado en retículos que comparte la misma familia matemática que HAWK— y SLH-DSA, una firma basada en hash, ambos finalizados por el NIST en 2024 tras años de evaluación pública. Además, el BIP-361 fue presentado en abril de 2026 por Jameson Lopp y colaboradores, proponiendo una eliminación gradual de ECDSA en Bitcoin. HAWK no fue incluido en ninguna de las dos propuestas.

La prueba que determina cuándo comienza la migración

Como señaló TFTC, la cuestión central es si el criptoanálisis asistido por IA podría eventualmente comprometer los algoritmos que Bitcoin planea adoptar —ML-DSA o SLH-DSA. El hecho de que HAWK, también basado en retículos, haya sucumbido a un ataque impulsado por IA otorga mayor peso a esa pregunta, a pesar de que ML-DSA y HAWK difieren estructuralmente y han sido sometidos a análisis separados. Si se descubriera que alguno de los candidatos es vulnerable antes de que la red complete su migración, la estrategia de esperar estándares maduros podría dejar de ser válida.

La economía del criptoanálisis también está cambiando. Anthropic ha demostrado que ahora se puede realizar un análisis criptográfico significativo en aproximadamente 60 horas por unos 100.000 dólares, lo que hace que este tipo de pruebas sea mucho más replicable. Agencias de inteligencia como la NSA y el GCHQ casi con certeza están llevando a cabo un trabajo similar a puerta cerrada, lo que significa que los hallazgos públicos probablemente van por detrás de los resultados clasificados.

Los investigadores han establecido paralelismos entre este caso y el de SIKE (Supersingular Isogeny Key Encapsulation), otro contendiente post-cuántico que sobrevivió a años de análisis antes de ser roto en menos de una hora en un portátil en 2022. La IA parece estar acelerando este patrón.

Por qué el calendario sigue comprimiéndose

El criptoanálisis asistido por IA está reduciendo el período de tiempo esperado para que los ataques cuánticos puedan volverse prácticos. El informe de seguridad cuántica de 2026 de Forrester refuerza esta evaluación, advirtiendo que la aparición de nuevos algoritmos puede comprimir los plazos de seguridad "de la noche a la mañana" al reducir los recursos computacionales necesarios para resolver problemas de cifrado complejos. La firma proyecta amenazas de seguridad significativas asociadas con el Q-Day para 2030.

Google ha acelerado de manera similar sus propios esfuerzos, fijando como objetivo retirar la criptografía RSA y de curva elíptica de sus sistemas internos para 2029 e instando a otras empresas a seguir su ejemplo.

Para Bitcoin, lo que está en juego es sustancial. Los analistas citados por TheStreet estiman que aproximadamente 6,7 millones de Bitcoins —valorados en casi 600.000 millones de dólares— se encuentran en carteras que podrían verse comprometidas por un ordenador cuántico suficientemente potente. Un estudio llamado Quantum Horizon informa que alrededor de 2,3 millones de Bitcoins se perderían permanentemente en caso de un ataque cuántico, y estima una probabilidad de una en seis de que un ordenador cuántico capaz de romper la criptografía actual esté operativo para 2035. Los autores argumentan que el principal desafío de Bitcoin ya no es el desarrollo de hardware, sino si la red puede completar una transición exitosa antes de que dicha tecnología se materialice.

¿Qué criptografía utiliza Bitcoin?

Bitcoin emplea varios primitivos criptográficos, cada uno con un propósito distinto. En particular, Bitcoin no cifra las transacciones. En su lugar, depende de la criptografía para la autenticación, la integridad y el consenso.

La preocupación es que los esquemas de firma de Bitcoin —ECDSA y Schnorr— son teóricamente vulnerables a un futuro ordenador cuántico que ejecute el algoritmo de Shor. Por lo tanto, los desarrolladores e investigadores están explorando vías para que Bitcoin adopte esquemas de firma post-cuántica, tales como alternativas basadas en hash o en retículos, mediante futuras actualizaciones del protocolo. Cualquier migración de este tipo requeriría un amplio consenso en todo el ecosistema de Bitcoin —que involucra a mineros, desarrolladores de carteras, exchanges y operadores de nodos completos— dado sus implicaciones de gran alcance para las carteras, las transacciones y las reglas de consenso. Lograr ese consenso ha sido históricamente lento; Bitcoin no tiene una autoridad central que pueda imponer cambios, y las actualizaciones controvertidas conllevan el riesgo de divisiones de la cadena.

El ataque a HAWK no afectó directamente a Bitcoin, ya que la red no utiliza HAWK. No obstante, el resultado demuestra cómo la IA puede acelerar el criptoanálisis y reducir el tiempo necesario para evaluar —o romper— esquemas criptográficos emergentes. Considerados en conjunto con los recientes avances en algoritmos cuánticos, estos desarrollos subrayan la urgencia de los esfuerzos continuos de los desarrolladores de Bitcoin para prepararse para un futuro post-cuántico.