La principal agencia de aplicación de la ley de Europa advierte que actualizar las wallets de criptomonedas para resistir futuros ataques de computadoras cuánticas podría tardar años, e insta a la industria cripto a comenzar a prepararse ahora en lugar de esperar a que llegue la amenaza.

El Centro Europeo de Ciberdelincuencia (EC3) de Europol publicó una nueva advertencia dirigida a desarrolladores de criptomonedas, exchanges, proveedores de wallets y responsables de políticas. Según la agencia, las claves privadas dentro de las wallets cripto —los códigos secretos que autorizan transacciones y demuestran la propiedad de los fondos— son el objetivo principal si las computadoras cuánticas llegan a ser lo suficientemente potentes como para romper el cifrado actual.

Las computadoras cuánticas funcionan de manera distinta a las máquinas que se usan hoy. Una suficientemente potente podría, en teoría, realizar ingeniería inversa de una clave privada a partir de una dirección pública de wallet, dando a un atacante control total de los fondos de otra persona. Europol señala que las funciones hash de las blockchains, la tecnología subyacente de registro, son comparativamente resistentes a este tipo de ataques, pero las claves de las wallets no lo son.

Por qué una actualización resistente a lo cuántico podría tardar años, no semanas

Europol es clara en que el cronograma exacto para una computadora cuántica "criptográficamente relevante" —lo bastante potente como para descifrar el cifrado de las wallets— sigue siendo desconocido. La agencia sostiene que esta incertidumbre es irrelevante para el asunto. "Adaptar los sistemas y coordinar las actualizaciones de seguridad tomará tiempo", dijo Europol, abogando por una planificación proactiva en lugar de un apuro de último minuto.

La escala de la tarea explica la preocupación. Actualizar la red de Bitcoin para usar firmas resistentes a lo cuántico, por ejemplo, requeriría migrar cada salida de transacción no gastada (UTXO) en la blockchain. Según un reportaje de Unchained, el análisis de Europol estima un mínimo de 76 días acumulados de tiempo de procesamiento solo para actualizar todos los UTXO de Bitcoin, asumiendo que toda la capacidad de bloques se dedique a la migración. Si solo se asigna un cuarto de la capacidad de bloques al esfuerzo, el mismo proceso se extiende a unos 300 días.

Esa cifra cubre solo el tiempo de procesamiento, sin contar los meses o años necesarios para coordinar a desarrolladores de wallets, exchanges, custodios y usuarios individuales para que realmente muevan sus fondos.

También hay un problema de tamaño. Los esquemas de firmas resistentes a lo cuántico estandarizados por el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) producen firmas entre 10 y 120 veces más grandes que las firmas ECDSA existentes de Bitcoin.as más grandes significan más espacio de bloque consumido por transacción, lo que podría elevar las comisiones durante cualquier período de migración. El NIST finalizó tres estándares poscuánticos —conocidos como ML-KEM, ML-DSA y SLH-DSA— en agosto de 2024, y algunos expertos estiman que un dispositivo cuántico capaz podría surgir en una década. El NIST escribió esos estándares para sistemas de información de todo tipo, por lo que el gobierno, la banca y otras industrias sensibles a los datos enfrentan sus propias transiciones poscuánticas. Lo que distingue a la cripto es la gobernanza: ningún operador central puede programar un cambio de red completo, por lo que las modificaciones a la criptografía de las wallets deben ganar apoyo entre desarrolladores independientes, exchanges, custodios y usuarios —el mismo problema de coordinación que extiende las estimaciones de cronograma de Europol mucho más allá del tiempo de procesamiento bruto.

No es la primera vez que Europol lanza la alarma. La agencia ha estado desarrollando su análisis de la amenaza cuántica para las criptomonedas a través de una serie de publicaciones, cada una con más detalle técnico sobre los riesgos de migración.

Qué significa esto para quienes tienen criptomonedas

Para los holders comunes, el mensaje inmediato de Europol no es el pánico. Hoy no existe ninguna computadora cuántica creíble capaz de romper el cifrado de las wallets. La advertencia se refiere al largo tiempo de anticipación necesario para que el ecosistema sea seguro antes de que eso cambie.

El problema es que una migración no puede suceder de la noche a la mañana, y no puede suceder sin los servicios de los que dependen las personas. Quien tenga Bitcoin o Ethereum en un exchange o en una wallet de software no puede mover sus fondos a un lugar seguro hasta que tanto el proveedor de la wallet como la red blockchain subyacente admitan el nuevo formato de direcciones resistente a lo cuántico. Europol recomienda una transición por fases con actualizaciones coordinadas entre protocolos, wallets y usuarios.

Bitcoin cotizaba a 81.409 dólares cuando se tomó esta instantánea del mercado, con una capitalización de mercado de aproximadamente 1,64 billones de dólares según CoinGecko, lo que subraya cuánto valor depende de la seguridad de las claves de las wallets.

Los pasos prácticos para los holders en este momento son sencillos: mantener el software de la wallet actualizado, prestar atención a cualquier aviso de migración del proveedor de la wallet o del exchange, y evitar dejar fondos durante períodos prolongados en wallets con claves públicas expuestas. Este último punto se deriva de la mecánica descrita anteriormente: como una computadora cuántica suficientemente potente podría realizar ingeniería inversa de una clave privada a partir de una dirección pública de wallet, limitar el tiempo que los fondos permanecen en direcciones expuestas reduce la ventana en la que estarían más en riesgo si apareciera una máquina así. No mueva fondos solo por miedo, pero tampoco ignore la guía oficial de migración cuando llegue. Señales de progreso a tener en cuenta incluyen que proveedores de wallets y exchanges publiquen planes de pruebas de compatibilidad poscuántica, y que los organismos de gobernanza de blockchains pongan cronogramas de actualización en la agenda —los primeros pasos que el informe de Europol pide a la industria dar ahora.

Un contexto regulatorio europeo más amplio

La advertencia de Europol encaja en un patrón regulatorio más amplio en Europa. La UE ha estado endureciendo la supervisión de las criptomonedas a través de marcos como MiCA, y ESMA fijó un plazo del 8 de enero para que las empresas de la UE salgan de los stablecoins no conformes con MiCA, lo que muestra que los reguladores están dispuestos a actuar con decisión en materia de seguridad y cumplimiento. La amenaza cuántica agrega una dimensión técnica de más largo plazo a ese panorama.

Los desarrolladores y exchanges deben tratar el informe de Europol como un documento de planificación, no como una alarma de incendios. La agencia recomienda comenzar ahora las pruebas de compatibilidad, establecer sistemas cripto-ágiles que puedan reemplazar algoritmos criptográficos sin reconstruir todo el protocolo, y coordinarse con los organismos de gobernanza de blockchains sobre los cronogramas de actualización mucho antes de que la amenaza cuántica se vuelva concreta.

La ventana para prepararse está abierta, pero el mensaje central de Europol es que no permanecerá abierta indefinidamente.

Aviso legal: este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre investigue por su cuenta antes de tomar decisiones.