Justin Drake, investigador de la Ethereum Foundation, está aconsejando a la industria cripto comenzar a trasladar discretamente los fondos a billeteras nuevas, al advertir que el esquema de firmas que protege tanto a Bitcoin como a Ethereum podría romperse antes de que llegue siquiera una computadora cuántica.

En una publicación en X, Drake pidió a la industria "comenzar con calma a planificar el 'modo búnker'". El núcleo de su recomendación es mover los activos —primero los grandes tenedores— hacia direcciones cuyas claves públicas permanecen ocultas detrás de un hash porque nunca han firmado una transacción.

La mecánica de la advertencia

El razonamiento se basa en cómo las dos blockchains más grandes autentican las transacciones. Bitcoin y Ethereum dependen ambas del algoritmo de firma digital de curva elíptica, o ECDSA, para confirmar que una transacción provino del titular real de una clave. En el momento en que una dirección firma algo, su clave pública se vuelve efectivamente visible en la cadena, y Drake argumenta que cualquier fondo que permanezca en esa dirección después de una firma debería volver a moverse. Una clave expuesta no puede volver a ocultarse, mientras que una dirección nunca usada revela únicamente un hash unidireccional de su clave: la asimetría que hace de las direcciones intactas el destino más seguro al que apunta.

Enmarcó la reubicación como una precaución y no como una reacción a un compromiso real. Drake no llegó a afirmar que la criptografía actual ya haya caído. Ethereum sostiene que una computadora cuántica no puede romper la red hoy en día y que sus usuarios no necesitan preocuparse. Drake, sin embargo, ve que un avance llegará en cuestión de meses, no de años.

La IA, y no lo cuántico, como detonante

La mayor parte de la discusión se ha centrado en el "q-day", el momento anticipado en que una computadora cuántica rompa la criptografía de clave pública. El argumento de Drake apunta a otro lado: al rápido auge de las matemáticas generadas por IA. Como ejemplo, citó la publicación de OpenAI de 722 manuscritos matemáticos producidos por un modelo interno que aún no se ha lanzado.

Los resultados están organizados en 372 familias en un repositorio público de GitHub, y la mayoría incluye demostraciones formalizadas en Lean, lo que facilita que una computadora las verifique. OpenAI indica que el modelo recibió alrededor de 4,000 problemas.

La reacción de Drake fue contundente: "la superinteligencia matemática está entre nosotros", escribió. Su inquietud radica en que las curvas elípticas poseen más estructura matemática que las funciones hash, lo que, cree, las deja expuestas a un descubrimiento novedoso. Señaló un posible futuro en el que un nuevo algoritmo ejecutándose en computadoras ordinarias podría romper tanto la criptografía de curvas elípticas como RSA, sin hardware cuántico. Las implicaciones de ese escenario hipotético irían mucho más allá de la cripto: la criptografía de curvas elípticas y RSA también protegen las conexiones TLS detrás del tráfico web cotidiano y gran parte de la firma de software del mundo.

Evidencia de que la IA ya puede encontrar debilidades criptográficas

Drake no es el único que ve la IA como un riesgo criptográfico y no solo como una herramienta criptográfica. En julio, Anthropic informó que su modelo Claude Mythos Preview mejoró el ataque más conocido contra HAWK, reduciendo la fortaleza de la clave del esquema en 50% en 60 horas. HAWK es un candidato de firma postcuántica presentado a NIST, la agencia de estándares de EE. UU. que finalizó sus primeros estándares de criptografía postcuántica en 2024 y continúa evaluando esquemas de firma adicionales. Anthropic señaló que el hallazgo no tiene impacto en los sistemas de producción, porque HAWK no ha sido desplegado.

La vía cuántica tampoco se está frenando. Según informes de investigación, las futuras computadoras cuánticas podrían romper la criptografía de curvas elípticas que protege a las criptomonedas con menos qubits de lo que se pensaba, y se reiteró una fecha límite de migración para 2029.

Dónde se ubican las monedas expuestas

Un informe de Europol publicado esta semana concluyó que las blockchains no pueden ser hackeadas por la computación cuántica gracias a la fortaleza de las funciones hash que unen los bloques. Las billeteras, sin embargo, fueron consideradas "el principal punto de exposición", y la migración preventiva fue señalada como la única solución: el mismo paso que Drake está instando a tomar.

Citando un conteo en la cadena, Europol señaló que 6.04 millones de BTC, aproximadamente el 30.2% de la oferta, tenían claves públicas expuestas a mayo de 2026. Drake también señaló la Bitcoin Risq List de Project Eleven, que rastrea más de 14 millones de direcciones con claves expuestas. Alrededor de 20,000 de esas direcciones expuestas custodian menos de 50 BTC y podrían ser asaltadas por un atacante antes que las billeteras más pequeñas: un grupo al que llamó "el escudo de Satoshi".

Salir del "modo búnker", dijo Drake, requerirá "criptografía post-IA". Él favorece una seguridad construida sobre funciones hash, una dirección hacia la que ya se inclina el borrador de la hoja de ruta de Ethereum con esquemas basados en hash y verificación formal. Los estándares de NIST de 2024 ya incluyen una opción de firma basada en hash junto con las alternativas basadas en retículos, y la evidencia subyacente es rastreable públicamente: los recuentos de claves expuestas de Europol y Project Eleven, y cualquier movimiento de monedas hacia direcciones nunca usadas, pueden observarse en la cadena mientras la ho de ruta preliminar de Ethereum sigue tomando forma.