Nueve empresas cripto han lanzado la Quantum Alliance, un esfuerzo coordinado para preparar a bitcoin, Ethereum y otras redes blockchain frente a posibles ataques de la computación cuántica. La presentación del grupo el jueves llegó junto con una advertencia contundente: se estima que 6,4 millones de bitcoin —incluidos cerca de 1,1 millones de monedas atribuidas a Satoshi Nakamoto— están al alcance de una futura computadora cuántica con capacidad criptográfica, mientras la industria sigue profundamente dividida sobre cuándo se materializará esa amenaza y qué debe hacerse con las monedas expuestas.

Quién controla los 1,1 millones de bitcoin de Satoshi Nakamoto, junto con millones de otras monedas que podrían estar en riesgo si las computadoras cuánticas se vuelven lo suficientemente potentes para romper la criptografía que las protege, ha sido un tema de intenso debate durante bastante tiempo. Christopher Smith, CEO de la blockchain de capa 1 resistente a la computación cuántica Quantus, considera que quien desarrolle primero semejante máquina podría quedarse con esos tokens —por valor de miles de millones de dólares—, potencialmente con respaldo gubernamental.

"El escenario más probable es que quien consiga el primer CRQC (Computadora Cuántica Criptográficamente Relevante) se los llevará, probablemente con la bendición del gobierno nacional de turno", declaró Smith a CoinDesk. "Ojalá sea un gobierno al que le guste bitcoin".

La advertencia de Smith se produjo cuando las nueve empresas presentaron la Quantum Alliance para desarrollar estándares de seguridad comunes para bitcoin, Ethereum y otras redes blockchain. La preocupación que subyace al esfuerzo es que una futura computadora cuántica podría hacer ingeniería inversa de la clave visible públicamente de una cartera para descubrir su clave secreta, lo que permitiría a los atacantes robar fondos. El algoritmo de Shor, descrito por el matemático Peter Shor en 1994, hace posible en teoría esa derivación de claves una vez que una máquina sea lo bastante grande.

Según las estimaciones de la Alianza, 6,4 millones de bitcoin —el 30,2% de la oferta total— tienen claves públicas ya expuestas. El grupo aclaró, sin embargo, que esas monedas no pueden ser robadas de esa manera hoy, porque ninguna computadora cuántica existente es todavía lo bastante potente para ejecutar semejante ataque. En el formato de transacción más antiguo de bitcoin —que incluye las tenencias conocidas de Satoshi— la clave pública se escribe directamente en la blockchain, mientras que las direcciones usadas hoy solo exponen su clave pública después de que se gastan monedas desde ellas.

¿Cuándo podría llegar la amenaza?

La primera pregunta que muchos se hacen es cuándo representarán realmente las computadoras cuánticas una amenaza para bitcoin. Bryn Bennett, director de ingresos de The Vault, dijo que la fecha exacta importa menos que la preparación.

"Nadie conoce la fecha, pero las estimaciones siguen bajando, y es un riesgo por el que ya podemos planificar", dijo Bennett. "La pregunta para los custodios no es si la fecha es 2028 o 2035; es si pueden migrar a tiempo si llega antes".

Richard Carback, director de tecnología de Postquant Labs, adoptó una postura más definida y afirmó que cree que 2028 es una fecha realista para una máquina capaz de romper laptografía actual.

Investigaciones recientes han reducido las estimaciones de la potencia de cómputo necesaria para atacar bitcoin y Ethereum. Aun así, ninguna máquina existente puede romper la criptografía de ninguna de las dos redes, y las predicciones sobre cuándo podría llegar una siguen siendo objeto de disputa. En el frente defensivo, el Instituto Nacional de Estándares y Tecnología de EE.UU. finalizó en 2024 sus primeros estándares de criptografía poscuántica, proporcionando a los fabricantes de software algoritmos de referencia hacia los cuales migrar.

¿Congelar o no congelar?

La perspectiva de que las monedas expuestas sean robadas plantea otra pregunta difícil: ¿deberían los desarrolladores congelar los activos vulnerables, como las tenencias de bitcoin, antes de que las computadoras cuánticas puedan alcanzarlos?

Carback dijo que prefiere que las monedas vulnerables se muevan en lugar de congelarse. Bennett ve un problema distinto por completo.

"Nadie es dueño de ese problema, y ese es el problema", declaró Bennett a CoinDesk. "Un custodio protege los activos de sus clientes, no los abandonados. Congelar monedas es una decisión de gobernanza para la red de Bitcoin, no para la industria".

"Cualquier congelamiento cambiaría el riesgo cuántico por un precedente sobre derechos de propiedad y neutralidad", añadió.

El debate ha estado en curso. El fundador de Binance, Changpeng Zhao, ha sugerido congelar los estimados 1,1 millones de bitcoin de Satoshi si las monedas permanecen intactas a medida que avanza la tecnología, y el desarrollador de bitcoin Jameson Lopp ha propuesto restricciones sobre las monedas vulnerables para prevenir futuros robos. Los críticos replican que congelar el bitcoin de alguien va en contra de la promesa de que nadie puede confiscarlo.

El desafío de la coordinación

Hacer que bitcoin sea resistente a la computación cuántica significaría reemplazar las firmas digitales utilizadas para autorizar transacciones, un cambio que requiere el acuerdo de desarrolladores, mineros, proveedores de carteras, exchanges y usuarios. Bitcoin ya ha cruzado ese umbral antes: Segregated Witness se activó en 2017 y Taproot en 2021, cada uno tras años de discusión en la comunidad.

"Nadie tiene una cifra única creíble, y cualquiera que ofrezca una está adivinando", dijo Bennett sobre el costo. "El costo real no es la criptografía; es coordinar carteras, exchanges, custodios y desarrolladores de protocolos".

Las firmas de reemplazo también podrían ocupar más espacio en la blockchain, lo que podría aumentar las comisiones o reducir el número de transacciones que bitcoin puede procesar. Los investigadores ya están trabajando en formas de limitar ese impacto.

Lo que planea hacer la alianza

La Quantum Alliance, cuyos miembros incluyen a la empresa de seguridad Hacken, la Midnight Foundation de Charles Hoskinson, Quantus y Postquant Labs, planea publicar pruebas de seguridad comunes y guías para migrar las redes existentes a sistemas resistentes a la computación cuántica.

Carback también ha propuesto colocar las monedas vulnerables en un fideicomiso, un arreglo que permitiría a los propietarios que puedan demostrar la titularidad recuperar sus fondos.

Cómo respondan los desarrolladores, mineros y custodios de bitcoin a esos estándares —y si las propuestas para congelar, mover o colocar en un fideicomiso las monedas vulnerables obtienen un apoyo más amplio— dará forma a la siguiente fase del debate. Para los poseedores de bitcoin, la pregunta sin resolver es si la red puede proteger su dinero sin cambiar las reglas que hicieron tan atractiva a la criptomoneda número uno en primer lugar.

Este artículo fue publicado originalmente por CoinDesk.