[Actualización 03:40 UTC, 11 de ago.: Incluye comentarios del director de seguridad de Binance, Jimmy Su.]

La primera señal de que la computación cuántica ha roto la criptografía moderna probablemente no será un robo espectacular de los Bitcoin inactivos de Satoshi Nakamoto. En cambio, podría manifestarse como una serie de brechas aparentemente no relacionadas en billeteras cripto sin un vector de ataque discernible, según Christopher Smith, CEO y cofundador de Quantus Network.

"Cuando alguien vulnera tu clave, no recibes un memorando explicando cómo lo hicieron", dijo Smith a Cointelegraph. Una computadora cuántica suficientemente potente podría derivar una clave privada a partir de claves públicas expuestas onchain, lo que permitiría a un atacante mover fondos sin comprometer una billetera, un dispositivo o los sistemas internos de un exchange.

Esta característica hace que la llegada del "Día Q" —el momento hipotético futuro en el que las computadoras cuánticas se vuelvan lo suficientemente potentes como para romper la criptografía de clave pública estándar— sea excepcionalmente difícil de detectar. En un robo dirigido a una organización de alta seguridad, "la única evidencia forense sería que no hubo ninguna brecha", afirmó Smith.

La advertencia de Smith se produce tras los avances en algoritmos cuánticos que han reducido los recursos computacionales estimados necesarios para atacar la criptografía de curva elíptica empleada por las principales blockchains. La misma familia de algoritmos —específicamente ECDSA y esquemas relacionados— también sustenta gran parte de las comunicaciones seguras de Internet, lo que significa que una máquina cuántica suficientemente capaz tendría implicaciones que van mucho más allá de la industria cripto.

El primer objetivo podría no ser el Bitcoin de Satoshi

Gran parte de la preocupación en torno al Día Q en el ámbito cripto se centra en la posibilidad de que una computadora cuántica rompa las claves que protegen los Bitcoin estimados de Satoshi Nakamoto, valorados en aproximadamente $63 mil millones al momento de escribir este artículo, los cuales podrían ser liquidados abruptamente en el mercado.

Sin embargo, Smith sugirió que los primeros objetivos podrían ser sistemas militares y secretos de Estado, mientras que los atacantes enfocados en cripto podrían perseguir claves de un valor aún mayor.

"Si me centro en blockchain, ¿cuál es la clave más valiosa? Probablemente sea la clave de emisión de Tether", dijo Smith. Un atacante cuántico podría acuñar tokens desde una billetera administrativa y liquidarlos en el mercado antes de que el emisor pudiera responder, añadió.

USDT es una stablecoin multichain, y algunas de las redes en las que se ha desplegado ya están trabajando activamente en la migración post-cuántica.

Otra teoría sugiere que los atacantes optarían por un movimiento inicial más discreto. Sean Cheetham, investigador de seguridad de Blockchain Capital, dijo que un atacante probablemente se dirigiría a las billeteras calientes de los exchanges "que no van a hacer saltar las alarmas, en lugar de robar las monedas de Satoshi".

Smith añadió que un atacante podría disfrazar deliberadamente un robo habilitado cuánticamente como un compromiso convencional.

"Hay un escenario alternativo en el que... tienen estas explicaciones plausibles y negables: 'Oh, alguien simplemente perdió sus claves de alguna manera'", dijo.

La línea de tiempo del Día Q sigue siendo incierta

En marzo, Google aceleró su cronograma de migración post-cuántica a 2029 tras un avance asistido por IA que demostró que la criptografía de curva elíptica puede ser vulnerada con muchos menos qubits físicos de los estimados previamente.

Jimmy Su, director de seguridad de Binance, dijo que la IA podría acelerar la llegada del Día Q al ayudar a los investigadores a superar obstáculos de ingeniería que aún limitan a las computadoras cuánticas.

"La IA no convierte de repente las computadoras cuánticas actuales en máquinas capaces de romper la criptografía moderna", dijo Su a Cointelegraph. "Pero puede acelerar el proceso de investigación e ingeniería que nos lleva hasta allí". Señaló que el aprendizaje automático podría ayudar a optimizar los sistemas cuánticos, mejorar la corrección y el control de errores, y acelerar el desarrollo de nuevos algoritmos y hardware.

Roy Blackstone, CEO de NGRAVE, observó que los pronósticos cuánticos anteriores no tuvieron en cuenta el avance paralelo de la IA. "La mayoría de los modelos de amenazas asumían que tendríamos mucho tiempo en la próxima década antes de que la tecnología cuántica pudiera vulnerar realistamente la criptografía que protege las claves públicas, pero no contemplaban la rapidez con la que la IA se desarrollaría en paralelo".

La comunidad más amplia de ciberseguridad ya ha comenzado a formalizar defensas post-cuánticas. En agosto de 2024, el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) publicó sus primeros estándares finalizados de criptografía post-cuántica, proporcionando una referencia para las organizaciones que realizan la transición desde algoritmos vulnerables.

A pesar de la creciente urgencia, existe poco consenso sobre cuándo una computadora cuántica capaz de romper la criptografía moderna será operativa.

Smith, cuya empresa está desarrollando una red blockchain diseñada para ser resistente a ataques cuánticos desde su lanzamiento, situó la probabilidad de que el Día Q llegue para 2028 en "50-50", argumentando que las mejoras continuas asistidas por IA en algoritmos cuánticos e investigación de hardware están haciendo que los pronósticos sean menos confiables.

Cheetham dijo que principios de la década de 2030 "definitivamente es casi una certeza" y que una llegada anterior era "más bien una probabilidad secundaria".

Michael Coates, director de seguridad de la información de la Solana Foundation, se negó a dar una estimación durante una entrevista anterior, afirmando: "no hay forma de saberlo". Añadió: "Si hablas con gente de la industria, siempre está a cinco años de distancia, y ha sido así durante 10 años o más. Quizás hoy la gente dice que está a cuatro años". Sin embargo, enfatizó que la incertidumbre no es motivo para retrasar la preparación.

"Afortunadamente, las blockchains no se han quedado esperando y han comenzado a migrar a firmas post-cuánticas", dijo Blackstone. "El daño sería catastrófico si no lo hicieran".