La agencia de aplicación de la ley de la UE, Europol, publicó dos informes el miércoles en los que insta a organizaciones, responsables políticos y a la industria de las criptomonedas a comenzar a prepararse ahora para computadoras cuánticas capaces de romper el cifrado de uso generalizado.

El primero, Quantum Computing and Cryptocurrencies, elaborado por el Centro Europeo de Ciberdelincuencia de Europol, identifica las wallets de criptomonedas como "el principal punto de exposición a las amenazas cuánticas". Las wallets dependen de un par de claves: una clave privada que autoriza las transacciones y una clave pública que la red utiliza para verificarlas.

Una computadora cuántica lo suficientemente potente podría derivar una clave privada a partir de una clave pública expuesta, lo que permitiría a un atacante gastar fondos sin autorización, señala el informe, un evento que a menudo se conoce como Q-Day. Hoy no existe ninguna computadora con esa capacidad; el argumento de la agencia es que la migración que se avecina es demasiado grande para posponerla hasta que exista.

Las funciones hash que enlazan los bloques y sustentan la minería son en gran medida seguras frente a la computación cuántica, ya que romper un hash de 256 bits seguiría requiriendo una cantidad de operaciones que el informe califica de "astronómicamente alta con la tecnología previsible".

"Las criptomonedas no colapsarán debido a la computación cuántica", concluye el informe, al tiempo que recomienda una "defensa proactiva para garantizar su seguridad a largo plazo. Recomienda una transición gradual hacia la criptografía resistente a computación cuántica —algoritmos diseñados para resistir ataques de computadoras cuánticas y clásicas por igual— junto con mejoras en la seguridad de las wallets y la gestión de claves.

Las wallets cuyas claves públicas ya son visibles en la cadena no pueden asegurarse después del hecho. Para ellas, "la única solución es la migración preventiva", dice el informe, con los propietarios moviendo los fondos a nuevas wallets antes de cualquier ataque. La firma de análisis de blockchain Glassnode estimó en mayo que 6,04 millones de BTC, o el 30,2% de la oferta emitida, ya tienen su clave pública expuesta. En Bitcoin, una clave pública generalmente se revela la primera vez que una dirección envía fondos, y algunos de los primeros outputs de la red registraron claves en forma plana.

Actualizar Bitcoin conlleva sus propios costos. Las firmas poscuánticas estandarizadas por NIST son entre 10 y 120 veces más grandes que las firmas ECDSA (Elliptic Curve Digital Signature Algorithm) que Bitcoin utiliza hoy, lo que, según el informe, amenaza con sobrecargar el espacio de bloques, aumentar las comisiones y ralentizar las confirmaciones. Cita un estudio de 2024 que estima que migrar cada output de transacción no gastado requeriría al menos 76 días de tiempo de inactividad acumulado de la red, o unos 300 días si el trabajo ocupara el 25% de cada bloque.

Sobre los plazos, el informe cita la hoja de ruta de IBM, que apunta a una computadora cuántica tolerante a fallos —lo suficientemente estable para ejecutar algoritmos largos con corrección de errores— para 2029, y una encuesta de 2025 en la que 32 expertos calcularon entre el 28% y el 49% las probabilidades de que una máquina rompiera el cifrado RSA-2048 en 24 horas en la próxima década. Microsoft asimismo espera computación cuántica escalable para 2029, mientras que la investigación de Google en marzo y una competencia asistida por IA en septiembre redujeron las estimaciones de recursos para atacar la criptografía de curva elíptica que utiliza Bitcoin.

También están en marcha esfuerzos paralelos de la industria. El consejo asesor cuántico de Coinbase instó en junio a los desarrolladores a comenzar ahora la migración poscuántica, mientras que Ripple y la Stellar Development Foundation han publicado hojas de ruta de migración. En julio, nueve empresas, entre ellas BlackRock, Coinbase y Strategy, comprometieron 15 millones de dólares en conjunto durante tres años para investigación en seguridad de Bitcoin, incluidas defensas cuánticas.

"Recolectar ahora, descifrar después"

El segundo informe, Harvest Now, Decrypt Later, elaborado junto a la Universidad Carlos III de Madrid de España, examina a los atacantes que recopilan hoy datos cifrados para descifrarlos más adelante. Halló que protocolos de uso generalizado como TLS, SSH y OpenPGP son susceptibles, con un riesgo que varía según la configuración y la gestión de claves.

Existe "actualmente ninguna evidencia clara" de que esta técnica se esté explotando de forma sistemática a gran escala, dice el informe. Los requeridos hacen que las comunicaciones gubernamentales y los datos comerciales confidenciales sean los objetivos más plausibles.

Los tres supervisores financieros de la Unión Europea señalaron la misma táctica en septiembre, advirtiendo que una computadora cuántica capaz de romper el cifrado podría llegar antes de que la tecnología tenga algún uso comercial viable. El NIS Cooperation Group de la UE ha recomendado que los Estados miembros adopten una estrategia de migración poscuántica para fines de 2026.

Para los pagos, el informe sobre criptomonedas dice que la interceptación en tiempo real plantea un riesgo cuántico más inmediato que el descifrado retrospectivo. Describe un ataque "justo a tiempo", en el que una computadora cuántica deriva una clave privada durante la breve ventana entre el momento en que una transacción expone su clave pública y el momento en que esa transacción se confirma.

Europol recomienda un grupo de trabajo liderado por la Comisión Europea, que incluya a Europol, la agencia de ciberseguridad de la UE ENISA y la Autoridad Antilavado de Dinero de la UE, para informar periódicamente a los responsables políticos. El Instituto Nacional de Estándares y Tecnología de EE.UU. ha propuesto desaprobar las configuraciones de clave pública más comunes de hoy para 2030 y eliminar gradualmente la criptografía de clave pública clásica para 2035, según el segundo informe.