Las computadoras cuánticas no podrán romper las blockchains, pero las carteras cuyas claves públicas son visibles en la cadena deberán mover sus fondos antes de un ataque, según un informe publicado el miércoles por Europol, la agencia de aplicación de la ley de la Unión Europea.

El Centro Europeo de Ciberdelincuencia de la agencia, que produjo el informe, describió las carteras como "el principal punto de exposición a las amenazas cuánticas". Una versión en PDF del estudio está disponible en el sitio web de Europol. La distinción importa: sitúa el riesgo cuántico en los titulares individuales de claves y no en la integridad de las propias redes.

Aproximadamente 6.04 millones de BTC ya tienen claves públicas expuestas

La clave pública es lo que permite a la red verificar que una cartera ha firmado una transacción, mientras que las carteras usan una clave privada para firmar las transacciones. Según el informe, si una computadora cuántica fuera lo suficientemente potente, podría usar una clave pública abierta para derivar la clave privada y gastar las monedas.

Las funciones hash que conectan los bloques y mantienen segura la minería siguen siendo considerablemente más difíciles de romper. El informe señala que romper un hash de 256 bits requeriría alrededor de 2^128 operaciones cuánticas, lo que describe como "astronómicamente alto con la tecnología previsible".

La conclusión del informe es que "las criptomonedas no colapsarán por la computación cuántica". Agrega: "La adaptación proactiva, en lugar del colapso sistémico, es el resultado más probable".

No existe una solución criptográfica para las carteras que dejan sus claves públicas abiertas. "La única solución es la migración preventiva", señala el informe, un proceso en el que los propietarios mueven su dinero a nuevas carteras que no serán atacadas primero.

Un recuento en cadena muestra que a mayo, 6.04 de BTC, o el 30.2% de la oferta, tenían sus claves públicas expuestas. Otra estimación sitúa la cifra más cerca de 6.9 millones de BTC. Los totales incluyen las primeras salidas pay-to-public-key y monedas de la era de Satoshi que no se han movido en mucho tiempo. En la comunidad de Bitcoin ya existen opiniones divididas sobre si las monedas en carteras de la era de Satoshi deberían congelarse, un debate con consecuencias directas para la migración, ya que las monedas congeladas no pueden participar en ella.

La transición de Bitcoin podría requerir 76 días de inactividad

Europol cita un estudio de 2024 que estima que se necesitarían al menos 76 días de inactividad total para mover todos los historiales de transacciones expuestos de Bitcoin a un formato que no pueda ser leído por computadoras cuánticas. Dedicar el 25% de cada bloque a la tarea extendería el trabajo unos 300 días adicionales.

Las firmas post-cuánticas estandarizadas por el Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. son de 10 a 120 veces más grandes que las firmas ECDSA que usa Bitcoin. El informe señala que podrían llenar el espacio de los bloques, aumentar las comisiones y hacer que las confirmaciones tarden más. Según las propias cifras del informe, el problema más difícil no es si la criptografía de Bitcoin puede romperse, sino si sus bloques pueden absorber el cambio.

'Recolectar ahora, descifrar después'

Un segundo informe, titulado "Harvest Now, Decrypt Later", fue elaborado con la ayuda de la Universidad Carlos III de Madrid, en España. Describe a atacantes que almacenan hoy datos cifrados para descifrarlos más adelante. Europol no ha encontrado pruebas sólidas de que este método se esté usando a gran escala, pero señaló que la información de alto valor que debe permanecer secreta durante años sería el objetivo más probable. La amenaza, en otras palabras, es una cuestión de tiempo: los datos acopiados ahora solo ganan valor cuando exista realmente una máquina capaz.

Los esfuerzos de migración ya están en marcha en otros frentes. Como informó Cryptopolitan en septiembre, la Comisión Europea quiere que los estados miembros comiencen a migrar a sistemas resistentes a la computación cuántica para finales de 2026 y completen la migración de los sistemas de alto riesgo antes de 2030. La infraestructura post-cuántica central de Ethereum está previsto que se lance en 2029, y los desarrolladores de Bitcoin están explorando el soft fork BIP-360.

También en septiembre, Cryptopolitan informó que más de 100 investigadores que usaron programadores de IA redujeron en 86.1% los recursos necesarios para un solo ataque cuántico contra Bitcoin. La máquina capaz de manejar este tipo de ataque aún no existe, y Europol no dijo cuándo existirá. Hasta entonces las únicas fechas fijas en el cronograma cuántico pertenecen al lado de la migración, que es precisamente donde el informe señala que debe realizarse el trabajo.