El Responsible Fintech Institute (RFI) y Safeheron anunciaron el 24 de agosto un programa piloto centrado en la funcionalidad de billeteras cripto resistentes a la computación cuántica y en las transferencias.

La iniciativa está diseñada para examinar cómo las instituciones financieras podrían proteger las transacciones de activos digitales frente a futuras amenazas de la computación cuántica. Los bancos que participan en el piloto probarán la computación multipartita (MPC) con soporte para el estándar de firma digital del FIPS 204 de NIST, conocido como ML-DSA-65. NIST —el Instituto Nacional de Estándares y Tecnología de Estados Unidos— finalizó el FIPS 204 en agosto de 2024 como uno de los primeros estándares oficiales de firma poscuántica; ML-DSA es un esquema basado en retículos, en el que el 65 denota uno de sus niveles de parámetros de seguridad definidos. La MPC, por su parte, distribuye la gestión de claves entre múltiples partes de modo que ningún participante posea nunca una clave privada completa, un enfoque ya utilizado en la custodia institucional de activos digitales para eliminar puntos únicos de falla. El trabajo se llevará a cabo en una red de pruebas de NEAR resistente a las computadoras cuánticas.

Los participantes evaluarán funciones prácticas como la creación de billeteras y el envío y la recepción de fondos onchain. La configuración está pensada para reflejar condiciones operativas institucionales, y no solo servir como un ejercicio teórico.

El piloto también incluye un modelo de MPC propuesto con dos miembros: una estructura no custodial de 2 de 2. Según el anuncio, este modelo busca dar a las instituciones control sobre la propiedad de las claves sin añadir una complejidad operativa innecesaria.

Los reguladores se suman a las pruebas de seguridad

La iniciativa reúne a instituciones financieras y actores regulatorios de varias jurisdicciones.

Entre los participantes actuales figuran Bison, Bank y DK, mientras que los participantes regulatorios incluyen la Gelephu Financial Services Office de Bután y la Malta Financial Services Authority, el regulador de servicios financieros de Malta. Su papel inicial será el de observadores, seguido de una participación en un flujo de trabajo centrado en la gobernanza. Esto permitirá a los supervisores considerar las implicaciones operativas de la infraestructura poscuántica en áreas como la resiliencia operativa, el cumplimiento normativo y la interoperabilidad transfronteriza.

El presidente del RFI, Chia Hock Lai, dijo que el proyecto tiene como objetivo fomentar la colaboración entre instituciones, en lugar de dejar la solución en manos de un solo banco, proveedor o regulador.

La industria cripto avanza hacia la preparación cuántica

La criptografía de clave pública es la base de muchos sistemas, incluidos los financieros, y enfrenta un posible desafío por parte de las computadoras cuánticas. Si las computadoras cuánticas llegan a ser tan potentes como se plantea, podrían comprometer los sistemas criptográficos seguros. Una preocupación que suele mencionarse en el sector es el escenario de «cosechar ahora, descifrar después», en el que los datos cifrados capturados hoy podrían ser descifrados cuando existan máquinas cuánticas suficientemente capaces.

Esto no significa que las criptomonedas tradicionales estén en riesgo inmediato. En cambio, el foco está en preparar la infraestructura con antelación para que pueda realizarse una migración ordenada si las capacidades cuánticas más avanzadas se hacen realidad.

El Banco de Pagos Internacionales (BIS), el foro de bancos centrales con sede en Basilea, también ha destacado la necesidad de un plan coordinado, de agilidad criptográfica y de una transición gradual en todo el sector financiero. Su Innovation Hub ya ha realizado pruebas poscuánticas con bancos centrales, incluidos el Banco de Francia y el Deutsche Bundesbank, en el marco del Proyecto Leap, que examinó la protección de las comunicaciones del sistema financiero. El borrador de la guía de transición de NIST publicado a fines de 2024 propuso deprecar los algoritmos actuales de clave pública alrededor de 2030 y prohibirlos para 2035, lo que otorga a las instituciones un amplio horizonte de planificación para la migración.

RFI y Safeheron afirmaron que publicarán un libro blanco que abarcará la investigación, el diseño del protocolo y los resultados de las pruebas del piloto. Safeheron también planea liberar en una etapa posterior el código poscuántico subyacente como código abierto, para que investigadores independientes y expertos en seguridad puedan revisar su funcionamiento.

El piloto tiene como objetivo evaluar si los bancos, los reguladores y los proveedores de infraestructura pueden implementar una billetera resistente a la computación cuántica y un marco de transacciones cuánticas en un entorno financiero real.