El cofundador de Ethereum, Vitalik Buterin, y el investigador de seguridad de Bitcoin, Justin Drake, han instado a los usuarios de cripto a prepararse ante posibles ataques impulsados por IA contra la criptografía. Buterin desaconsejó movimientos apresurados de wallets, mientras que Drake pidió una migración controlada hacia direcciones nuevas a medida que los avances de la IA amenazan los supuestos detrás de ECDSA —el esquema de firmas de curva elíptica que protege las wallets de Bitcoin y Ethereum—, además de las retículas y otros sistemas criptográficos. Sus comentarios se compartieron en parte a través de X.

Buterin señala nuevos riesgos de las matemáticas impulsadas por IA

Buterin dijo que las matemáticas aceleradas por IA podrían crear riesgos que van más allá de la computación cuántica. Identificó ML-DSA, el cifrado totalmente homomórfico y los sistemas de retículas como áreas que requieren mayor precaución. Esa lista es notable: los esquemas basados en retas como ML-DSA y Falcon se encuentran entre los algoritmos que el Instituto Nacional de Estándares y Tecnología de EE. UU. ha seleccionado para sus estándares de firmas post-cuánticas, lo que los convierte en puntos de referencia comunes en la planificación post-cuántica. En su opinión, muchos usuarios asumen que las curvas elípticas podrían fallar mientras los hashes y las retículas siguen siendo seguros, una suposición que cuestionó al advertir que la seguridad de las retículas también podría enfrentar grandes avances provenientes de las matemáticas impulsadas por IA.

Buterin trazó una comparación con la historia de la factorización: décadas de investigación redujeron el costo de factorizar mediante cribas de cuerpos de números cada vez más avanzadas. Debilidades ocultas similares, sugirió, podrían existir en las curvas elípticas y las retículas, y los bots podrían descubrir atajos matemáticos que los humanos no han encontrado.

Ethereum avanza hacia la criptografía basada en hashes

Según Buterin, la hoja de ruta ligera de Ethereum se ha orientado hacia la criptografía basada únicamente en hashes durante el último año. Este enfoque evita las retículas, ML-DSA, Falcon y los compromisos basados en retículas en las pruebas de conocimiento cero. Señaló que las firmas de Ethereum utilizan sistemas basados en hashes, incluidos WOTS y SPHINCS-. Estos esquemas obtienen su seguridad de las propias funciones hash en lugar de las matemáticas estructuradas que Buterin considera más expuestas a los avances.

El cifrado de clave pública, sin embargo, sigue siendo más difícil, porque los hashes por sí solos no pueden proporcionar la estructura de trampa necesaria. Esa estructura puede involucrar teoría de grupos, isogenias, retículas o sistemas basados en códigos. Buterin agregó que la seguridad a largo plazo puede requerir tamaños de clave mucho mayores para la criptografía estructurada, mientras que los sistemas basados en hashes podrían volverse más eficientes que los de retículas con parámetros de seguridad más grandes. Considera menos probable que haya grandes avances contra los hashes.

Drake pide una migración controlada de wallets

Drake instó a la industria de blockchain a comenzar a planificar un 'modo búnker' mediante una migración controlada de activos. Recomendó direcciones nuevas cuyas claves públicas permanezcan ocultas detrás de hashes, y dijo que los grandes tenedores deberían considerar mover fondos a direcciones que nunca hayan firmado una transacción; en la mayoría de las cadenas, la clave pública solo se revela cuando una dirección firma, exposición que este tipo de migración está diseñada para evitar. Después de firmar, aconsejó mover los fondos restantes a otra dirección.

Al mismo tiempo, Drake subrayó que los usuarios no deben apresurarse. Dijo que las migraciones apresuradas podrían causar más daños, haciéndose eco de advertencia de Buterin sobre errores de migración. En su evaluación, ECDSA podría romperse antes de que la computación cuántica sea práctica, y citó los recientes avances matemáticos y el último trabajo de OpenAI como razones para mayor precaución.

Drake también instó a las instituciones a reforzar el almacenamiento en frío y sugirió rotar las claves de firma. Para los sistemas multifirma, Buterin recomendó confirmaciones fuera de cadena para reducir la exposición de las claves públicas. Drake destacó además SPHINCS para la multifirma basada en hashes y pidió un desarrollo más rápido de la criptografía post-IA. Las señales a observar de aquí en adelante son el ritmo del desarrollo de la criptografía post-IA y los próximos pasos en el giro de Ethereum hacia firmas basadas únicamente en hashes.