Anthropic ha anunciado que su modelo Claude Mythos Preview identificó una debilidad matemática previamente desconocida en HAWK, un esquema de firma digital post-cuántica basado en retículos que ya había resistido dos años de revisión experta. La investigación requirió aproximadamente 60 horas de cómputo y unos $100,000 en costos computacionales. Aunque el descubrimiento no afecta a Bitcoin, Ethereum ni al cifrado que actualmente protege la infraestructura de Internet, demuestra cómo la IA está emergiendo como una herramienta importante para evaluar la resistencia de los sistemas criptográficos que podrían asegurar la economía digital del mañana.

El hallazgo es particularmente relevante para el proceso de revisión post-cuántica liderado por el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST). NIST ya ha publicado su primer conjunto de estándares post-cuánticos—FIPS 203, 204 y 205—pero continúa evaluando candidatos adicionales de firmas digitales a través de rondas suplementarias orientadas a ampliar la diversidad de su portafolio criptográfico. HAWK forma parte de ese esfuerzo continuo, y el objetivo es identificar y eliminar debilidades en los algoritmos candidatos antes de que sean implementados a gran escala.

El Objetivo Es el Cifrado del Mañana, No el de Hoy

HAWK es uno de los varios esquemas de firmas digitales actualmente en evaluación a través del proceso de estandarización de criptografía post-cuántica de NIST. Nunca ha sido implementado en sistemas financieros del mundo real ni en redes blockchain.

Las firmas digitales son los mecanismos matemáticos que verifican la autenticidad cada vez que alguien envía criptomonedas, inicia sesión en la banca en línea o accede a un sitio web seguro. Los algoritmos de firmas actuales siguen siendo efectivos contra computadoras convencionales, pero computadoras cuánticas suficientemente potentes eventualmente podrían resolver los problemas matemáticos que sustentan muchos de los métodos de cifrado actuales, una amenaza planteada específicamente por el algoritmo de Shor, que se dirige a los problemas de factorización y logaritmo discreto detrás de esquemas ampliamente utilizados como RSA y ECDSA. Por esta razón, los investigadores han dedicado años a desarrollar algoritmos post-cuánticos diseñados para resistir tales ataques.

Según los hallazgos de investigación de Anthropic, Claude identificó un método más rápido para atacar el parámetro de desafío más pequeño de HAWK, reduciendo el trabajo computacional estimado de aproximadamente 2⁶⁴ operaciones a 2³⁸. Para contextualizar, 2⁶⁴ operaciones está cerca del límite de lo que una organización con buenos recursos podría lograr plausiblemente con hardware convencional a lo largo del tiempo, mientras que 2³⁸ está al alcance de recursos computacionales modestos. Esto representa un avance significativo en el criptoanálisis. Sin embargo, el algoritmo no fue vulnerado en ningún entorno de producción, ya que nunca estuvo protegiendo usuarios reales. Los parámetros de seguridad más grandes también siguen siendo computacionalmente impracticables de atacar.

Ninguna Amenaza para Bitcoin ni Ethereum

Bitcoin asegura sus transacciones utilizando el Algoritmo de Firma Digital de Curva Elíptica (ECDSA), no HAWK. Ethereum depende de manera similar de diferentes métodos criptográficos. La debilidad que Anthropic descubrió no tiene ninguna incidencia en el modelo de seguridad actual de ninguna de las dos blockchains.

Sin embargo, la investigación es relevante para Bitcoin porque ECDSA mismo se encuentra entre los algoritmos que el algoritmo de Shor eventualmente podría comprometer en una computadora cuántica suficientemente potente, y los desarrolladores han estado debatiendo activamente cómo y cuándo la red debería migrar a criptografía resistente a cuántica. Una propuesta, BIP-360, recomienda respaldar múltiples algoritmos de firma post-cuánticos estandarizados en lugar de depender de un único reemplazo. Otra, BIP-361, describe un marco específico para integrar tipos de transacciones resistentes a cuántica. Los hallazgos de Anthropic refuerzan la lógica de ese enfoque diversificado: si un algoritmo propuesto resulta más débil de lo esperado, los desarrolladores aún tendrían otras alternativas evaluadas disponibles.

Como informó The Street, el descubrimiento valida la estrategia cautelosa de Bitcoin en lugar de exponer una vulnerabilidad en la red misma.

La IA como Herramienta Criptoanalítica

Quizás la conclusión más significativa se extiende más allá de Bitcoin o cualquier blockchain individual.

Durante décadas, los nuevos sistemas de cifrado fueron probados casi exclusivamente por equipos de matemáticos e investigadores de seguridad. Las revisiones frecuentemente tomaban años, ya que cada debilidad potencial tenía que explorarse manualmente.

Según Anthropic, Claude Mythos inicialmente rechazó uno de los desafíos criptográficos, considerando que el problema era demasiado difícil. Tras instancias adicionales y varios días de cómputo, el modelo generó más de mil millones de tokens de salida antes de identificar un nuevo atajo matemático. Los investigadores humanos posteriormente pasaron semanas verificando el resultado antes de divulgarlo al equipo de HAWK y a NIST mediante un proceso de divulgación responsable.

Este flujo de trabajo podría volverse cada vez más común. En lugar de reemplazar a los criptógrafos, la IA puede explorar rápidamente posibilidades matemáticas mientras los expertos humanos confirman si los descubrimientos resisten el escrutinio. Para organizaciones como NIST, esto podría fortalecer en última instancia el proceso de revisión, garantizando que los futuros estándares criptográficos deban resistir no solo años de análisis humano sino también pruebas asistidas por IA antes de llegar a producción.

CoinDesk señaló que la estrategia de migración cuántica de Bitcoin ya asume que algunos algoritmos candidatos podrían fallar, lo que convierte al criptoanálisis asistido por IA en un valioso sistema de alerta temprana.

Preparativos Cuánticos en Toda la Industria

Bitcoin no es el único que se prepara para un futuro en el que las computadoras cuánticas podrían amenazar la criptografía actual. Los desarrolladores de toda la industria blockchain han estado investigando mejoras resistentes a cuántica, y algunas redes enfocadas en la privacidad ya han introducido características diseñadas para facilitar migraciones futuras más fluidas.

Los gobiernos y las grandes empresas tecnológicas están transitando de manera similar hacia estándares post-cuánticos. Google ha anunciado anteriormente una hoja de ruta para migrar partes de su infraestructura a criptografía segura contra cuántica, lo que indica que el tema ha trascendido la discusión académica.

Empresas especializadas como PostQuantum también han estado analizando el papel emergente de la IA en la evaluación criptográfica.

Para Bitcoin, la última investigación respalda un enfoque deliberado en lugar de uno apresurado. Los desarrolladores han favorecido sistemáticamente los algoritmos que han sido sometidos a un extenso escrutinio público sobre aquellos que prometen velocidad o conveniencia sin resiliencia comprobada.

Lo Que Viene a Continuación

La atención probablemente se centrará en tres áreas en los próximos años.

La primera es el ritmo al que la IA mejora en el criptoanálisis. El propio Anthropic observó que los modelos de lenguaje han progresado desde tener dificultades con tareas criptográficas básicas hasta descubrir debilidades que escaparon a años de revisión experta.

La segunda es la evaluación continua de NIST de los algoritmos post-cuánticos. Cada estándar recién aprobado probablemente enfrentará pruebas asistidas por IA cada vez más sofisticadas antes de su adopción generalizada.

La tercera es la propia hoja de ruta cuántica de Bitcoin. Se espera que las discusiones en torno a propuestas como BIP-360 y BIP-361 continúen a medida que los desarrolladores evalúan cómo y cuándo la red debería eventualmente hacer la transición a firmas resistentes a cuántica.

Aunque los ataques cuánticos prácticos siguen siendo una preocupación futura en lugar de una inmediata, planificar con años de anticipación es ampliamente considerado como el curso de acción más prudente.