Coinbase está movilizando su infraestructura y el ecosistema criptográfico en general frente a una amenaza que podría estar a años o décadas de distancia: computadoras cuánticas lo suficientemente potentes como para romper los fundamentos criptográficos que hoy protegen las redes blockchain. La compañía ha trazado una estrategia plurianual centrada en tres prioridades: modernizar sus propios sistemas de gestión de claves, garantizar la compatibilidad con los estándares postcuánticos emergentes en las principales blockchains e impulsar la preparación de toda la industria mediante alianzas con instituciones académicas y otras organizaciones.

La preocupación tiene raíces en las matemáticas fundamentales. Una vez suficientemente avanzadas, las computadoras cuánticas podrían resolver en teoría los problemas matemáticos que sustentan las protecciones criptográficas actuales. Bitcoin y la mayoría de las criptomonedas dependen de la criptografía de curva elíptica para proteger las claves privadas y validar las transacciones. Una computadora cuántica tolerante a fallos que ejecute el algoritmo de Shor —con suficientes qubits estables para hacerlo de forma fiable— volvería obsoletas esas protecciones. Estas máquinas aún no existen, y los expertos sitúan su llegada en un horizonte que va desde varios años hasta varias décadas en el futuro.

Lo que está en juego es considerable. El valor custodiado en blockchains públicas supera habitualmente el billón de dólares y, a diferencia de los sistemas financieros tradicionales —donde un canal comprometido suele poder cerrarse o repararse con posterioridad—, el robo de criptomonedas en un libro mayor sin permisos es típicamente irreversible. Las direcciones de Bitcoin que ya se han utilizado en una transacción exponen sus claves públicas completas en la cadena, lo que las hace comparativamente más vulnerables a un futuro ataque cuántico que aquellas direcciones que solo han recibido fondos y nunca se han usado para enviar, ya que las direcciones sin usar protegen la clave pública detrás de un hash.

Ese horizonte plantea un desafío paradójico. Migrar ecosistemas digitales a gran escala hacia la criptografía postcuántica es en sí mismo un esfuerzo plurianual. El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) finalizó su primer conjunto de estándares criptográficos postcuánticos en agosto de 2024, proporcionando un marco de referencia que industrias más allá de las criptomonedas —incluidas la banca, las telecomunicaciones y el gobierno— están comenzando a adoptar. Si Coinbase, los desarrolladores de Bitcoin y otros participantes del ecosistema retrasan su actuación hasta que las computadoras cuánticas sean prácticas, podrían no tener tiempo suficiente para llevar a cabo una transición coordinada. Comenzar los preparativos ahora reduce la probabilidad de actualizaciones de seguridad descoordinadas que podrían dejar partes de la red expuestas o incompatibles.

La estrategia de defensa de tres pilares de Coinbase

En el frente interno, Coinbase está desarrollando una versión postcuántica de su sistema de gestión de claves propio —la infraestructura encargada de almacenar y proteger los activos digitales de los clientes—. En paralelo, la compañía está auditando todos los sistemas internos que dependen del cifrado para determinar cuáles requerirán actualizaciones. Este esfuerzo se extiende al seguimiento de los desarrollos en Ethereum y en Base, la red de escalado que Coinbase ayudó a lanzar, de modo que las futuras mejoras del protocolo sigan siendo compatibles con los estándares criptográficos postcuánticos en evolución.

Más allá de sus propias operaciones, Coinbase coorganizará un taller con la Universidad de Stanford en agosto, reuniendo a desarrolladores de Bitcoin, criptógrafos e investigadores académicos para explorar vías prácticas de migración. El objetivo es construir consenso sobre cómo Bitcoin y otras redes descentralizadas pueden transitar hacia la criptografía postcuántica sin fracturarse ni sacrificar la compatibilidad entre redes.

Coinbase también se ha convertido en miembro fundador del Bitcoin Security Consortium, una coalición de reciente creación que agrupa a importantes instituciones financieras y empresas de criptomonedas comprometidas con el fortalecimiento de Bitcoin frente a amenazas de la era cuántica. En esa capacidad, Coinbase tiene previsto aportar experiencia de ingeniería y apoyo financiero para propuestas de código abierto orientadas a la preparación cuántica, al tiempo que promueve una acción coordinada en toda la industria.

Por qué la gobernanza descentralizada complica la preparación cuántica

Preparar las redes de criptomonedas para la criptografía postcuántica es tanto un desafío de gobernanza como técnico. A diferencia de la infraestructura financiera tradicional, que una sola institución puede modernizar según su propio calendario, las redes blockchain dependen de un amplio consenso entre desarrolladores, operadores de nodos y usuarios. Bitcoin no puede adoptar unilateralmente nuevos estándares criptográficos: cualquier modificación requiere el acuerdo de miles de participantes independientes.

Esta dinámica de consenso significa que la migración postcuántica dependerá de estándares coordinados, colaboración en código abierto y despliegues gestionados meticulosamente. Que una sola empresa actualice sus propios sistemas logra poco si la red en general sigue expuesta. De igual manera, si diferentes segmentos del ecosistema adoptan estándares postcuánticos mutuamente incompatibles, la red corre el riesgo de dividirse.

El enfoque de Coinbase refleja la conciencia de esta limitación. Tanto el taller de Stanford como la membresía en el Bitcoin Security Consortium están diseñados para cultivar una comprensión compartida y metodologías alineadas mucho antes de que la amenaza cuántica se materialice.

El riesgo de la demora

Algunas voces dentro de la comunidad criptográfica consideran que las preocupaciones actuales sobre el riesgo cuántico son prematuras. Las máquinas tolerantes a fallos capaces de comprometer la seguridad criptográfica existente siguen siendo teóricas, argumentan, y la industria dispone de tiempo abundante para prepararse, lo que hace innecesaria una acción urgente en esta etapa.

Coinbase y los investigadores de seguridad involucrados en este esfuerzo rechazan ese razonamiento. Las transiciones de esta magnitud requieren un tiempo considerable para pruebas, coordinación, despliegue y adopción en una red descentralizada, y nada de ello puede lograrse rápidamente. Una estrategia de esperar y ver conlleva el peligro de descubrir, a mitad de la migración, que cuellos de botella técnicos, incompatibilidades o complicaciones imprevistas ralentizan el proceso por debajo del ritmo necesario para adelantarse al progreso de la computación cuántica.

La inversión temprana también construye conocimiento institucional e infraestructura técnica que resultarán indispensables durante la migración real. Los ingenieros e investigadores que comiencen a examinar la criptografía postcuántica hoy estarán mucho mejor preparados para guiar la transición cuando esta se vuelva imperativa.

Implicaciones más amplias para la gobernanza de seguridad blockchain

La iniciativa de preparación cuántica subraya una verdad más amplia sobre la gobernanza blockchain: las redes descentralizadas deben enfrentar los desafíos de seguridad a largo plazo de manera proactiva y colectiva, en lugar de reactiva. El protocolo de Bitcoin ha experimentado relativamente pocos cambios desde su lanzamiento, lo que dificulta inherentemente el consenso en torno a modificaciones significativas. Los supuestos de seguridad incorporados en ese protocolo —específicamente la solidez de la criptografía de curva elíptica— no están garantizados indefinidamente.

Al dedicar recursos a este esfuerzo, Coinbase envía la señal de que las principales instituciones del sector criptográfico reconocen la importancia de orientar estas conversaciones ahora. Los proyectos más pequeños, las blockchains más nuevas y las redes con menos recursos pueden tener dificultades para emprender preparativos comparables sin el liderazgo de la industria.

El resultado final sigue siendo incierto. Los estándares criptográficos postcuánticos siguen evolucionando y la coordinación de la industria en torno a enfoques de migración se encuentra en sus etapas más tempranas. Si Coinbase, los desarrolladores de Bitcoin y otras partes interesadas lograrán alcanzar un acuerdo sobre marcos técnicos y cronogramas específicos antes de que la computación cuántica plantee una amenaza concreta sigue siendo una pregunta abierta. Lo que resulta evidente es que los trabajos preparatorios deben comenzar de inmediato y deben abarcar todo el ecosistema, en lugar de desarrollarse dentro de organizaciones individuales.