El cofundador de Ethereum, Vitalik Buterin, advirtió el miércoles que las matemáticas impulsadas por IA podrían erosionar la criptografía de retículos, el principal reemplazo poscuántico de los esquemas de firma actuales, en un plazo de dos años, aunque exhortó a los tenedores a no apresurarse a trasladar sus fondos a nuevas billeteras.

En una publicación en X, Buterin dijo que la mayoría de la planificación de preparación cuántica asume que las curvas elípticas se romperán mientras los hashes y los retículos resisten. "Pero hay una buena probabilidad de que la seguridad concreta de los retículos sufra golpes serios por las matemáticas de IA de los próximos dos años", escribió en una publicación en X.

Señaló ML-DSA, el cifrado totalmente homomórfico y los retículos como las principales nuevas áreas de riesgo, y dijo que la misma presión podría provocar que ECDSA —el esquema de firma detrás de las billeteras de Bitcoin y Ethereum— caiga antes de lo esperado.

Las claves de retículo podrían necesitar crecer diez veces

Romper claves RSA, tras décadas de trabajo humano, ahora se ha vuelto más barato, señaló Buterin, preguntándose si los bots pronto encontrarán atajos similares contra curvas y retículos. Si la IA entrega 50 años de matemáticas en dos, los retículos necesitarían claves mucho más grandes para la misma seguridad; su regla general para la seguridad a largo plazo es multiplicar el tamaño de las claves por un factor de 10.

La hoja de ruta ligera de Ethereum ha sido solo de hashes durante el último año, con firmas en WOTS o SPHINCS- y sin ML-DSA ni Falcon. La brecha de tamaño es significativa: una firma ECDSA secp256k1 tiene unos 64 bytes, mientras que la firma ML-DSA-87 finalizada por NIST ronda los 4,627 bytes, según Cryptopolitan. Dado que las firmas se almacenan en cadena con cada transacción, esa brecha es un costo real de espacio de bloque para cualquier red que adopte el esquema más pesado, una razón por la que las firmas poscuánticas más grandes siguen siendo un equilibrio difícil.

El llamado al "modo búnker" de Drake siguió a los 722 manuscritos de OpenAI

Buterin respondía al investigador de la Ethereum Foundation Justin Drake, quien el miércoles instó a la industria a "comenzar con calma a planificar el 'modo búnker'", según Cryptopolitan.

Drake dijo que ECDSA podría romperse antes del q-day, el día en que las computadoras cuánticas vulneren la criptografía de clave pública; el peor de los casos, serán meses, no años. Su plan es mover los fondos a direcciones que nunca hayan firmado una transacción, comenzando por los tenedores más grandes, ya que dichas direcciones ocultan la clave pública detrás de un hash hasta la primera firma. Esa ocultación es el punto clave: romper ECDSA parte de la clave pública, por lo que las direcciones que solo han revelado un hash no muestran nada al atacante.

Buterin respaldó las direcciones nuevas solo cuando el cambio sea fácil. "No recomiendo que nadie se apresure hoy a mover sus fondos a nuevas billeteras", escribió, añadiendo que ha perdido más dinero en migraciones fallidas que en todos los hackeos combinados. También dijo que los protocolos de privacidad deberían mantener las notas cifradas fuera de la cadena y enviarlas a través de un tercero, y que las confirmaciones fuera de la cadena ayudan a las billeteras multifirma a mantener las firmas de los firmantes fuera de la vista pública.

Drake vinculó su advertencia a la publicación el martes por parte de OpenAI de 722 manuscritos de un modelo interno no lanzado, agrupados en 372 familias, con la mayoría de las demostraciones escritas en el lenguaje Lean para que una computadora pueda verificarlas.

En julio, Anthropic dijo que su modelo Claude Mythos Preview redujo en 50% la fuerza de la clave de HAWK, un candidato de firma poscuántica presentado al NIST, en 60 horas, y añadió que el resultado no afecta a los sistemas en producción porque HAWK nunca fue implementado. La pregunta que ambos episodios dejan abierta es si la criptoanálisis asistido por IA se extiende de los candidatos y modelos no lanzados a los esquemas estandarizados que protegerían fondos reales.

Cryptopolitan informa que, a mayo de 2026, Europol citó un conteo en cadena de 6.04 millones de BTC, alrededor del 30.2% de la oferta, con claves públicas visibles, exactamente la exposición que las direcciones que nunca han firmado están diseñadas para proteger.