Criptografía poscuántica

¿Qué es la criptografía poscuántica?

La criptografía poscuántica es el campo de los algoritmos criptográficos diseñados para resistir ataques tanto de ordenadores clásicos como de futuros ordenadores cuánticos a gran escala.

En las criptomonedas, la criptografía poscuántica es importante porque las blockchains dependen de firmas digitales, claves públicas, funciones hash, compromisos, direcciones de carteras, validadores, bridges y sistemas de conocimiento cero para proteger valor económico real.

Hoy en día, la mayoría de las principales blockchains siguen utilizando criptografía de clave pública basada en problemas matemáticos que, en teoría, un ordenador cuántico suficientemente potente podría resolver.

La principal preocupación no es que un ordenador cuántico pueda robar criptomonedas hoy, sino que las migraciones criptográficas llevan años y que resulta difícil actualizar las blockchains cuando grandes cantidades de valor, carteras, contratos inteligentes e infraestructura dependen de supuestos antiguos.

El anuncio del NIST sobre los estándares poscuánticos finalizados explica que los tres primeros estándares finalizados son ML-KEM, para encapsulación de claves; ML-DSA, para firmas digitales; y SLH-DSA, también para firmas digitales.

Para los usuarios de criptomonedas, la forma más sencilla de entender la criptografía poscuántica es verla como la vía de actualización de seguridad para carteras, firmas, protocolos y redes antes de que los ordenadores cuánticos sean lo bastante potentes para atacar los sistemas actuales de clave pública.

Por qué los ordenadores cuánticos suponen una amenaza para las criptomonedas

Los ordenadores cuánticos utilizan efectos de la mecánica cuántica para procesar la información de forma diferente a los ordenadores clásicos.

Un ordenador cuántico grande y con corrección de errores podría ejecutar algoritmos capaces de debilitar o romper varios sistemas de criptografía de clave pública utilizados en internet y en las redes de criptomonedas.

El ejemplo más conocido es el algoritmo de Shor, que en teoría puede romper la criptografía basada en la factorización de enteros y los logaritmos discretos.

Esto es importante porque RSA, ECDSA, las firmas Schnorr, las firmas BLS y los emparejamientos de curvas elípticas se basan en problemas matemáticos que se consideran difíciles para los ordenadores clásicos, pero vulnerables ante ordenadores cuánticos suficientemente potentes.

Bitcoin y muchos otros sistemas cripto utilizan firmas de curva elíptica para demostrar que el propietario de una cartera ha autorizado una transacción.

La documentación sobre transacciones de la guía para desarrolladores de Bitcoin explica que Bitcoin utiliza ECDSA con la curva secp256k1 para las firmas tradicionales.

Ethereum también utiliza criptografía de curva elíptica en las firmas de cuentas y firmas BLS en su capa de consenso.

La hoja de ruta poscuántica de Ethereum explica que las firmas de cuentas, las firmas BLS de la capa de consenso, los compromisos KZG y algunos sistemas de pruebas de la capa de aplicación son áreas que requieren planificación poscuántica.

La criptografía poscuántica existe porque estos sistemas deben sustituirse, envolverse o actualizarse antes de que los ataques cuánticos sean viables.

Criptografía poscuántica frente a criptografía cuántica

La criptografía poscuántica no es lo mismo que la criptografía cuántica.

Por lo general, la criptografía poscuántica se refiere a algoritmos de software clásicos que funcionan en ordenadores convencionales, pero están diseñados para resistir ataques cuánticos.

La criptografía cuántica suele referirse a sistemas de seguridad que utilizan directamente la física cuántica, como la distribución cuántica de claves.

Esta diferencia es importante para las criptomonedas porque las blockchains necesitan seguridad que funcione en carteras, nodos, contratos inteligentes, validadores, carteras de hardware, móviles, servidores y navegadores.

La mayoría de los debates sobre actualizaciones de blockchain se centran en la criptografía poscuántica, ya que puede implementarse en software e integrarse en los sistemas digitales existentes de forma más realista que el hardware de comunicación cuántica.

Una cartera poscuántica no necesitaría un ordenador cuántico para funcionar.

Utilizaría nuevos esquemas de firma que se consideran seguros incluso si los atacantes llegan a disponer de ordenadores cuánticos potentes.

Para los usuarios de blockchain, la criptografía poscuántica es la vía práctica de migración, mientras que la criptografía cuántica es un campo distinto con necesidades de infraestructura diferentes.

Cómo funciona la criptografía poscuántica

La criptografía poscuántica funciona sustituyendo los supuestos matemáticos vulnerables por problemas que se considera que resisten ataques clásicos y cuánticos.

Algunos sistemas poscuánticos se basan en retículos.

Otros se basan en funciones hash.

Otros utilizan códigos correctores de errores.

Algunos se basan en ecuaciones multivariantes u otras estructuras matemáticas.

Los primeros estándares poscuánticos finalizados del NIST se centran principalmente en enfoques basados en retículos y en hash.

ML-KEM es un mecanismo de encapsulación de claves basado en retículos que se utiliza para establecer secretos compartidos.

ML-DSA es un algoritmo de firma digital basado en retículos, derivado de CRYSTALS-Dilithium.

SLH-DSA es un algoritmo de firma digital sin estado basado en hash, derivado de SPHINCS+.

Estos algoritmos no hacen que las transacciones sean privadas por defecto ni que una blockchain sea más rápida por defecto.

Su finalidad principal es preservar la autenticación, la integridad y la seguridad de las claves en un futuro en el que puedan existir atacantes cuánticos.

Por qué la criptografía poscuántica es importante para las carteras

Las carteras de criptomonedas dependen de claves privadas y firmas digitales para autorizar transacciones.

Una clave privada permite al usuario crear una firma y la clave pública permite a la red verificar que la firma es válida.

Si un futuro ordenador cuántico pudiera obtener una clave privada a partir de una clave pública expuesta, los fondos controlados por esa clave podrían estar en riesgo.

Esto es especialmente importante en cuentas o salidas cuyas claves públicas ya se hayan revelado on-chain.

En muchas blockchains, la clave pública se hace visible cuando el usuario gasta desde una dirección o envía una transacción.

Una dirección hash puede ocultar la clave pública hasta el primer gasto, pero, una vez revelada, la seguridad depende directamente del esquema de firma.

La migración de carteras poscuánticas permitiría a los usuarios trasladar fondos desde esquemas de firma vulnerables a la computación cuántica a esquemas resistentes a ella.

Esta migración puede implicar nuevos formatos de dirección, software de cartera nuevo, firmware nuevo para carteras de hardware, carteras de contratos inteligentes, abstracción de cuentas o actualizaciones del protocolo.

Los usuarios no deberían intentar migraciones no oficiales ni precipitadas sin el respaldo de una cartera de confianza, ya que las falsas herramientas de protección cuántica pueden convertirse en trampas de phishing.

La migración más segura será la respaldada por la red, los desarrolladores de carteras, los investigadores de seguridad y unas directrices claras de la comunidad.

Por qué la criptografía poscuántica es importante para Bitcoin

La seguridad de Bitcoin depende en gran medida de las firmas digitales, la prueba de trabajo, las funciones hash y la verificación descentralizada.

La principal preocupación poscuántica para Bitcoin no es la prueba de trabajo, sino los sistemas de firma utilizados para autorizar gastos.

Las transacciones tradicionales de Bitcoin utilizan ECDSA, mientras que las transacciones Taproot más recientes utilizan firmas de tipo Schnorr.

Ambas se basan en supuestos de curva elíptica que, en teoría, son vulnerables a un ordenador cuántico suficientemente potente.

Las funciones hash utilizadas en Bitcoin se consideran menos vulnerables que las firmas de curva elíptica, porque los ataques cuánticos conocidos contra funciones hash ofrecen una aceleración menor que la que el algoritmo de Shor proporciona frente a los logaritmos discretos.

Esto significa que el reto de migración de Bitcoin se centra principalmente en las firmas, las carteras, la reutilización de direcciones, las claves públicas expuestas, las salidas antiguas, la compatibilidad con carteras de hardware, el tamaño de las transacciones y las reglas de consenso.

Una actualización poscuántica de Bitcoin exigiría un diseño cuidadoso, ya que las firmas más grandes podrían aumentar el tamaño de las transacciones y afectar a las comisiones, el espacio de los bloques, el comportamiento de la mempool y los costes de validación de los nodos.

También sería necesario un plan de migración para los usuarios que tengan monedas en direcciones antiguas, incluidas carteras inactivas cuyos propietarios quizá no vuelvan.

La fortaleza de Bitcoin reside en su enfoque conservador de la seguridad, pero eso también significa que los cambios criptográficos importantes requieren un consenso amplio y pruebas cuidadosas.

Por tanto, la criptografía poscuántica es un reto de gobernanza e ingeniería a largo plazo para Bitcoin, no solo un problema matemático.

Por qué la criptografía poscuántica es importante para Ethereum

El reto poscuántico de Ethereum va más allá de las simples firmas de cartera.

Ethereum utiliza firmas de cuentas para las transacciones de los usuarios, firmas BLS para el consenso de los validadores, compromisos KZG para la disponibilidad de los datos y varios sistemas de pruebas en las aplicaciones y los rollups.

La hoja de ruta pública de Ethereum explica que las firmas de cuentas, las firmas BLS de la capa de consenso, los compromisos de disponibilidad de datos y los sistemas de conocimiento cero de la capa de aplicación requieren atención poscuántica.

Esto complica la migración de Ethereum, ya que distintas partes del protocolo utilizan primitivas criptográficas diferentes para fines distintos.

Sustituir las firmas de cuentas podría ser más sencillo si las carteras de contratos inteligentes y la abstracción de cuentas permiten adoptar gradualmente nuevos esquemas de firma.

Sustituir las firmas BLS es más difícil, porque la agregación BLS permite combinar eficazmente muchas firmas de validadores.

Muchos esquemas de firma poscuánticos tienen claves y firmas más grandes, lo que puede plantear retos de ancho de banda, almacenamiento y verificación.

Sustituir los compromisos KZG también podría requerir nuevos esquemas de compromiso compatibles con la hoja de ruta de escalabilidad de Ethereum y que no dependan de emparejamientos vulnerables a la computación cuántica.

El trabajo poscuántico de Ethereum demuestra que las blockchains necesitan agilidad criptográfica, es decir, la capacidad de cambiar de primitivas sin romper todo el ecosistema.

La principal lección para los usuarios es que la migración poscuántica es un proceso que afecta a toda la red e implica a carteras, validadores, rollups, desarrolladores y gobernanza.

Estándares poscuánticos del NIST

El proceso de normalización poscuántica del NIST es uno de los principales puntos de referencia para el sector cripto.

Los estándares finalizados ofrecen a los desarrolladores una base evaluada, en vez de obligar a cada proyecto a inventar su propia criptografía.

FIPS 203 especifica ML-KEM, destinado a la encapsulación de claves y al establecimiento de secretos compartidos.

FIPS 204 especifica ML-DSA, un estándar de firma digital basado en retículos.

FIPS 205 especifica SLH-DSA, un estándar de firma digital sin estado basado en hash.

El NIST también ha hablado de otras opciones de firma, como un estándar derivado de FALCON que previsiblemente se conocerá como FN-DSA.

Los estándares de firma son especialmente importantes para los sistemas blockchain, porque la autorización de las transacciones depende de las firmas.

Los estándares de encapsulación de claves son más relevantes para las comunicaciones cifradas, las copias de seguridad de carteras, las comunicaciones entre validadores, la mensajería segura y la infraestructura off-chain.

El uso de algoritmos estandarizados no convierte automáticamente una blockchain en resistente a la computación cuántica: también importan la integración en el protocolo, la seguridad de la implementación, la elección de parámetros y el diseño de la migración.

Sin embargo, los estándares del NIST ofrecen a los desarrolladores cripto un punto de partida sólido para planificar la seguridad poscuántica.

Firmas poscuánticas

Las firmas poscuánticas son esquemas de firma digital diseñados para resistir ataques cuánticos.

Son la primitiva poscuántica más importante para la mayoría de las blockchains públicas, porque las firmas controlan el movimiento de los activos.

La firma de una transacción demuestra que el propietario de la cartera ha autorizado una transferencia, una interacción con un contrato inteligente, una acción de staking, un voto de gobernanza o un mensaje de un validador.

Si falla el esquema de firma, falla el modelo de propiedad.

ML-DSA y SLH-DSA son dos estándares poscuánticos de firma importantes.

ML-DSA está diseñado, por lo general, para ofrecer eficiencia y ser práctico en su implementación, mientras que SLH-DSA se basa en hash y ofrece una base de seguridad diferente.

Las firmas basadas en hash resultan atractivas porque las funciones hash se han estudiado ampliamente y se consideran más resistentes a la computación cuántica que los supuestos de curva elíptica.

El reto es que las firmas poscuánticas pueden ser más grandes que las firmas compactas actuales.

Las firmas más grandes pueden aumentar el tamaño de las transacciones, los costes de almacenamiento, los requisitos de ancho de banda, las comisiones de gas y la carga de validación de los bloques.

En las blockchains, las firmas poscuánticas deben ser seguras y también prácticas para una red global.

Encapsulación de claves poscuántica

La encapsulación de claves es un método para que dos partes acuerden un secreto compartido a través de un canal no seguro.

En la seguridad tradicional de internet, el intercambio de claves se utiliza en protocolos como TLS para proteger las comunicaciones cifradas.

En el ámbito cripto, la encapsulación de claves puede ser relevante para la mensajería cifrada entre carteras, las comunicaciones entre validadores, la comunicación con clientes ligeros, las copias de seguridad seguras, la custodia, la computación multipartita y la coordinación off-chain.

ML-KEM es el mecanismo de encapsulación de claves poscuántico estandarizado por el NIST.

No sustituye directamente a las firmas de transacciones de blockchain, porque no es un esquema de firma.

En cambio, ayuda a proteger las comunicaciones y los secretos compartidos frente a futuros atacantes cuánticos.

Esta distinción es importante porque una blockchain puede necesitar tanto firmas poscuánticas como mecanismos poscuánticos para establecer claves.

Una cartera puede utilizar una firma poscuántica para autorizar una transacción y un esquema poscuántico de encapsulación de claves para cifrar datos de copia de seguridad o comunicación.

Los desarrolladores deberían evitar mezclar estas funciones, ya que el cifrado, las firmas, los compromisos y el hashing resuelven problemas de seguridad diferentes.

Un buen diseño poscuántico utiliza la primitiva adecuada para cada tarea.

Funciones hash y resistencia cuántica

En el ámbito cripto se utilizan ampliamente funciones hash para direcciones, árboles de Merkle, encabezados de bloques, compromisos, sistemas de pruebas, minería e integridad de datos.

Los algoritmos cuánticos conocidos pueden acelerar los ataques de fuerza bruta contra funciones hash, pero no las rompen por completo como el algoritmo de Shor rompe los sistemas de clave pública vulnerables.

El algoritmo de Grover puede acelerar la búsqueda cuadráticamente, por lo que aumentar el tamaño de los hashes puede ayudar a conservar los márgenes de seguridad.

Por eso, en la investigación poscuántica sobre blockchain se suele hablar de firmas basadas en hash y sistemas de pruebas de tipo STARK.

Los sistemas basados en hash pueden ser más grandes o menos prácticos en algunos contextos, pero sus supuestos de seguridad son más sencillos y conservadores.

En las blockchains también resulta más fácil conservar las funciones hash, ya que muchas redes ya las utilizan con solidez en toda su arquitectura.

El reto suele estar en las firmas de clave pública y las construcciones basadas en emparejamientos.

Los usuarios no deberían suponer que los ordenadores cuánticos hacen inútil toda la criptografía.

Algunas primitivas se ven más amenazadas que otras.

La planificación poscuántica comienza por determinar qué partes del sistema son realmente vulnerables.

Criptografía poscuántica y pruebas de conocimiento cero

Las pruebas de conocimiento cero son cada vez más importantes en el ámbito cripto, ya que permiten los rollups, los sistemas de privacidad, la escalabilidad, la identidad y la computación verificable.

Algunos sistemas de pruebas de conocimiento cero dependen de curvas elípticas y emparejamientos, que pueden ser vulnerables a ataques cuánticos.

Otros sistemas, como los basados en STARK, dependen más de las funciones hash y suelen describirse como más resistentes a la computación cuántica.

Esta diferencia importa para los rollups, porque el sistema de pruebas afecta a la seguridad a largo plazo de la verificación de transacciones.

Un rollup que dependa de supuestos vulnerables a la computación cuántica puede necesitar migrar a otro sistema de pruebas en el futuro.

Un rollup que utilice sistemas de pruebas basados en hash puede contar ya con una base poscuántica más sólida, aunque aún necesita una implementación cuidadosa y una elección adecuada de parámetros.

El diseño poscuántico de las pruebas de conocimiento cero también afecta al tamaño de las pruebas, el coste de verificación, el coste de generación y la disponibilidad de datos.

Los desarrolladores no deberían tratar los sistemas de pruebas poscuánticas como un simple reemplazo, ya que las compensaciones de rendimiento pueden afectar a los usuarios reales.

En la escalabilidad de blockchain, la criptografía no solo tiene que ver con la seguridad, sino también con el coste y el rendimiento.

Un sistema de pruebas poscuántico debe proteger la red sin volverla inutilizable.

Criptografía poscuántica y DeFi

Los protocolos DeFi dependen de firmas de carteras, permisos de contratos inteligentes, claves de gobernanza, actualizaciones de oráculos, bridges, relayers, multisig y, en ocasiones, sistemas de conocimiento cero.

Si un futuro atacante cuántico pudiera robar claves o falsificar firmas, los protocolos DeFi podrían afrontar riesgos graves.

Las claves de administración, los firmantes de multisig, los validadores de bridges, los operadores de oráculos y las carteras de tesorería pueden ser especialmente sensibles, porque pueden controlar grandes cantidades de valor.

Una migración poscuántica de DeFi tendría que proteger tanto las cuentas de los usuarios como las cuentas controladas por los protocolos.

Es posible que los contratos inteligentes deban admitir nuevos métodos de verificación de firmas.

Los sistemas de gobernanza quizá necesiten nuevos modelos de cuentas o firmas para votar.

Los oráculos podrían necesitar feeds de datos autenticados poscuánticos.

Los bridges podrían necesitar firmas de validadores resistentes a la computación cuántica y verificación de pruebas actualizada.

Los emisores de stablecoins, los protocolos de préstamos, las plataformas de derivados y los gestores de activos podrían necesitar infraestructura de custodia poscuántica.

El mayor reto poscuántico de DeFi es la coordinación: muchos contratos son inmutables, muchos activos son composables y numerosos protocolos dependen unos de otros.

Criptografía poscuántica y bridges

Los bridges de blockchain son sistemas de alto riesgo porque suelen verificar firmas, mensajes de validadores, pruebas de clientes ligeros o afirmaciones sobre estados externos.

Si los validadores de un bridge utilizan firmas vulnerables a la computación cuántica, un futuro atacante cuántico podría, en teoría, falsificar mensajes cuando las claves públicas estuvieran expuestas y el ataque fuera viable.

Esto podría poner en riesgo los activos wrapped, los depósitos cross-chain, los fondos en custodia de los bridges y los mensajes entre cadenas.

La seguridad poscuántica de los bridges podría requerir nuevas claves de validadores, nueva agregación de firmas, pruebas más grandes, clientes ligeros actualizados y una nueva lógica de verificación en los contratos inteligentes.

Los bridges también afrontan el problema de que ambas cadenas conectadas pueden necesitar actualizaciones compatibles.

Un bridge solo es tan seguro como la dependencia criptográfica más débil que utiliza.

Si una cadena adopta firmas poscuánticas, pero el bridge sigue confiando en firmas antiguas de otra cadena, el riesgo puede mantenerse.

Esto hace que la migración poscuántica cross-chain sea especialmente compleja.

Los usuarios de bridges deben entender que su seguridad depende de algo más que el contrato del token wrapped.

También depende de los supuestos criptográficos del sistema de verificación.

Criptografía poscuántica y carteras de hardware

Las carteras de hardware son importantes porque protegen las claves privadas en dispositivos específicos.

Es probable que una migración poscuántica requiera que las carteras de hardware admitan nuevos algoritmos, claves más grandes, firmas más grandes, formatos de dirección actualizados y pantallas de transacción más complejas.

Esto puede requerir actualizaciones de firmware o nuevo hardware, según las limitaciones de memoria, capacidad de procesamiento, almacenamiento y chips de seguridad.

Algunas firmas poscuánticas pueden ser mucho más grandes que las actuales, lo que podría afectar a la velocidad de firma y la compatibilidad de los dispositivos.

Los usuarios no deberían suponer que todas las carteras de hardware antiguas admitirán cualquier esquema poscuántico futuro.

Los proveedores de carteras tendrán que probar cuidadosamente las implementaciones, ya que una implementación poscuántica defectuosa puede ser peor que no migrar.

Las carteras de hardware también necesitan una generación sólida de números aleatorios, actualizaciones seguras de firmware e indicaciones claras para el usuario.

El soporte poscuántico no debe implantarse precipitadamente mediante firmware no oficial o herramientas desconocidas.

Los usuarios deberían esperar a que desarrolladores de carteras de confianza y comunidades de redes proporcionen instrucciones de migración probadas.

Sigue siendo importante proteger las frases de recuperación, porque las firmas poscuánticas no protegen a los usuarios del phishing ni del robo físico.

Criptografía poscuántica y abstracción de cuentas

La abstracción de cuentas puede ayudar a que las redes blockchain sean más flexibles desde el punto de vista criptográfico.

En lugar de obligar a todas las cuentas de usuario a utilizar para siempre un único esquema de firma integrado, la abstracción de cuentas permite que las carteras de contratos inteligentes definan su propia lógica de verificación.

Esto puede facilitar la incorporación de firmas poscuánticas, firmas híbridas, reglas multifirma, recuperación social, límites de gasto y vías de actualización.

La hoja de ruta poscuántica de Ethereum menciona específicamente la abstracción de cuentas como una vía práctica para que las cuentas adopten firmas resistentes a la computación cuántica con el tiempo.

Esto es importante porque sería difícil y arriesgado cambiar globalmente de un esquema de firma a otro de una sola vez.

Una migración gradual permite que los primeros usuarios, custodios, protocolos y usuarios con activos de gran valor migren antes.

Con el tiempo, el software de las carteras podría guiar a los usuarios habituales hacia cuentas resistentes a la computación cuántica.

Sin embargo, la abstracción de cuentas también exige una seguridad cuidadosa de los contratos inteligentes, ya que la lógica de las carteras se vuelve programable.

Una cartera inteligente poscuántica debe ser resistente tanto a los ataques cuánticos como a los errores habituales de los contratos inteligentes.

La agilidad criptográfica solo resulta útil si la implementación es segura.

Criptografía híbrida

La criptografía híbrida combina la criptografía clásica con la poscuántica durante un periodo de transición.

Por ejemplo, un sistema puede exigir una firma ECDSA y una firma poscuántica para la misma transacción o actualización de cuenta.

El objetivo es evitar depender por completo de un algoritmo nuevo antes de que tenga un largo historial de uso en el mundo real.

Los diseños híbridos también pueden proteger frente a dos tipos de incertidumbre.

Si la criptografía clásica sigue siendo segura durante más tiempo del previsto, el sistema continúa funcionando.

Si se acelera el progreso cuántico, la capa poscuántica ofrece protección adicional.

La desventaja es que los esquemas híbridos pueden aumentar el tamaño de las transacciones, el coste de verificación, la complejidad para los usuarios y el riesgo de implementación.

En las blockchains, estos costes importan, porque cada byte y cada paso de verificación adicional pueden afectar a las comisiones y al rendimiento de la red.

La migración híbrida puede ser útil para cuentas con mucho valor, validadores, bridges y tesorerías antes de que se complete la migración de toda la red.

Un buen diseño híbrido debe ser lo bastante sencillo para que las carteras y los usuarios puedan utilizarlo correctamente.

Retos de la migración

La migración poscuántica es difícil porque las blockchains son públicas, permanentes y descentralizadas.

Las claves públicas y firmas antiguas pueden permanecer visibles on-chain para siempre.

Es posible que nunca se actualicen las carteras inactivas porque sus propietarios hayan fallecido, estén inactivos, no lo sepan o no puedan acceder a las claves.

Algunos contratos inteligentes pueden ser inmutables y no permitir la incorporación de nuevas funciones de verificación de firmas.

Los custodios, exchanges, carteras, bridges, protocolos DeFi, validadores y proveedores de infraestructura pueden avanzar a ritmos distintos.

El tamaño de las transacciones puede aumentar si las firmas poscuánticas son más grandes.

El coste del gas y del espacio de los bloques puede subir si la verificación requiere más recursos.

Los nodos quizá necesiten actualizar el software y los requisitos de hardware.

Los desarrolladores pueden necesitar años de auditorías, testnet, análisis formal y formación de los usuarios.

Por tanto, la migración poscuántica se parece más a una actualización de infraestructura civil que a un parche de software normal.

Recopilar ahora y descifrar después

«Recopilar ahora y descifrar después» es un modelo de ataque en el que los adversarios recopilan hoy datos cifrados o material de claves públicas e intentan romperlos más adelante, cuando los ordenadores cuánticos sean más potentes.

En el ámbito cripto, esto puede afectar de forma diferente según el activo y el protocolo.

Las copias de seguridad cifradas de carteras, los mensajes privados, los registros de custodia o las comunicaciones off-chain podrían recopilarse hoy si están protegidos únicamente mediante intercambios de claves vulnerables a la computación cuántica.

Las claves públicas on-chain que ya se hayan revelado también podrían generar riesgos futuros cuando un atacante cuántico pueda derivar claves privadas con suficiente rapidez.

Por eso, la planificación poscuántica empieza antes de que los ordenadores cuánticos estén listos.

Esperar a que exista un ataque práctico puede ser demasiado tarde, porque los atacantes quizá ya hayan recopilado datos útiles.

Para los usuarios habituales de criptomonedas, las medidas más prácticas a corto plazo son evitar reutilizar direcciones cuando corresponda, utilizar carteras fiables, proteger las copias de seguridad y seguir las directrices oficiales de migración cuando estén disponibles.

Los usuarios no deberían alarmarse, pero sí entender por qué el ecosistema se está preparando con antelación.

Los sistemas financieros de larga duración deben planificar las amenazas antes de que estén activas.

Las criptomonedas son activos de larga duración si los usuarios esperan que sigan siendo seguros durante décadas.

Ventajas de la criptografía poscuántica

La primera ventaja de la criptografía poscuántica es la protección a largo plazo frente a futuros ataques cuánticos.

La segunda es la agilidad criptográfica, ya que las redes que se preparan para migrar dependen menos de una única primitiva antigua.

La tercera es una mayor confianza institucional, porque los titulares a largo plazo, los custodios, las tesorerías y los proveedores de infraestructura necesitan supuestos de seguridad duraderos.

La cuarta es un mejor diseño de las carteras, ya que la migración puede fomentar las carteras inteligentes, las actualizaciones multifirma y modelos más seguros de recuperación de cuentas.

La quinta es una mejor investigación de protocolos, porque el trabajo poscuántico obliga a los desarrolladores a identificar todas las dependencias criptográficas de una red.

La sexta es una mejor compatibilidad entre sectores, ya que los estándares del NIST proporcionan a los desarrolladores cripto algoritmos comunes que pueden estudiar e implementar.

La séptima es una mayor conciencia de los riesgos, porque los usuarios aprenden que la seguridad de una blockchain depende de algo más que del precio de mercado y la oferta de tokens.

La criptografía poscuántica no genera beneficios por sí misma.

Protege la capacidad de los sistemas cripto para seguir funcionando de forma segura en un entorno informático futuro.

Eso la convierte en una base para la propiedad digital a largo plazo.

Limitaciones de la criptografía poscuántica

La primera limitación es que los algoritmos poscuánticos pueden tener claves, firmas, textos cifrados o pruebas más grandes que los algoritmos clásicos.

La segunda es que los datos de mayor tamaño pueden aumentar las comisiones de transacción, las necesidades de almacenamiento, el ancho de banda y los costes de validación.

La tercera es que las nuevas implementaciones pueden introducir errores, filtraciones por canales laterales o problemas de compatibilidad con las carteras.

La cuarta es que la normalización no resuelve automáticamente la gobernanza de blockchain.

La quinta es que no todos los algoritmos poscuánticos son adecuados para todos los casos de uso de blockchain.

La sexta es que la migración puede dejar atrás carteras inactivas y contratos antiguos.

La séptima es que la criptografía poscuántica no impide el phishing, el robo de frases semilla, las aprobaciones maliciosas, las carteras falsas ni las vulnerabilidades de contratos inteligentes.

La octava es que las opciones de algoritmos pueden evolucionar a medida que avance la investigación.

Los equipos de seguridad deben equilibrar la urgencia con la prudencia, porque sustituir demasiado rápido una criptografía probada puede crear nuevos riesgos.

La criptografía poscuántica es necesaria para la seguridad a largo plazo, pero debe integrarse con cuidado.

Buenas prácticas para usuarios de criptomonedas

No te alarmes: no hay pruebas públicas de que los ordenadores cuánticos actuales puedan robar fondos corrientes de blockchain a gran escala.

Evita reutilizar direcciones cuando el modelo de tu blockchain y tu cartera lo permita.

Utiliza carteras fiables que reciban actualizaciones de seguridad y comuniquen claramente sus planes de migración.

Actualiza el firmware de las carteras de hardware únicamente a través de canales oficiales.

No introduzcas nunca una frase semilla en un sitio web que afirme ofrecer protección cuántica.

Desconfía de tokens, carteras o servicios que utilicen la expresión «resistente a la computación cuántica» sin documentación técnica.

Sigue las directrices oficiales de la red y de la cartera cuando estén disponibles las herramientas de migración poscuántica.

Plantéate trasladar fondos de gran valor desde direcciones antiguas con claves expuestas cuando existan vías de migración fiables.

Protege las copias de seguridad, porque la criptografía poscuántica no recupera las claves perdidas.

Recuerda que, hoy en día, el riesgo de estafa es más inmediato para la mayoría de los usuarios que el riesgo cuántico.

Buenas prácticas para desarrolladores y protocolos

Los desarrolladores deberían elaborar un inventario de todas las primitivas criptográficas utilizadas por su protocolo.

Deberían identificar qué partes dependen de curvas elípticas, emparejamientos, RSA, BLS, ECDSA, Schnorr, KZG u otros supuestos vulnerables a la computación cuántica.

Deberían evaluar los algoritmos estandarizados por el NIST antes de adoptar criptografía experimental.

Deberían probar firmas poscuánticas bajo las limitaciones reales de blockchain, como el gas, el tamaño de los bloques, el ancho de banda, la memoria, el tiempo de verificación y la experiencia de usuario de las carteras.

Cuando corresponda, deberían considerar esquemas híbridos para los periodos de transición.

Deberían diseñar vías de actualización para cuentas, validadores, bridges, operadores de oráculos, tesorerías y contratos inteligentes.

Deberían evitar codificar supuestos que hagan imposible la migración criptográfica futura.

Deberían publicar documentación clara sobre qué elementos son resistentes a la computación cuántica y cuáles no.

Deberían auditar las implementaciones para detectar canales laterales y errores de implementación.

Deberían tratar la migración poscuántica como un esfuerzo de diseño de protocolos que durará varios años, no como una etiqueta de marketing.

Malentendidos habituales sobre la criptografía poscuántica

Un malentendido es que la criptografía poscuántica necesita ordenadores cuánticos para funcionar.

Los algoritmos poscuánticos están diseñados para funcionar en ordenadores normales y resistir a futuros atacantes cuánticos.

Otro malentendido es que todas las criptomonedas dejarán de funcionar de repente cuando mejoren los ordenadores cuánticos.

El riesgo real depende del algoritmo, la exposición de las claves, el diseño del protocolo, la preparación para la migración y la capacidad del atacante.

Otro malentendido es que las funciones hash se rompen igual que las firmas de curva elíptica.

Los ataques cuánticos conocidos afectan a las funciones hash de otra manera y, por lo general, con menos impacto que a los sistemas de clave pública basados en logaritmos discretos.

Otro malentendido es que una etiqueta poscuántica garantiza la seguridad.

Un algoritmo puede ser poscuántico en teoría y estar mal implementado en una cartera, un bridge o un contrato inteligente.

Otro malentendido es que los usuarios deberían migrar de inmediato con herramientas no oficiales.

Las herramientas de migración inseguras pueden ser más peligrosas que la amenaza cuántica a largo plazo.

Preguntas frecuentes

¿Qué significa criptografía poscuántica?

La criptografía poscuántica se refiere a algoritmos criptográficos diseñados para seguir siendo seguros frente a ordenadores clásicos y futuros ordenadores cuánticos a gran escala.

¿Por qué es importante la criptografía poscuántica para las criptomonedas?

Es importante porque las blockchains utilizan firmas digitales y claves públicas para controlar fondos, validadores, bridges, gobernanza y sistemas de contratos inteligentes.

¿Pueden los ordenadores cuánticos robar criptomonedas hoy?

No se conoce ningún ordenador cuántico público actual capaz de romper los principales sistemas de firma de blockchain a la escala necesaria para robar fondos corrientes.

¿Qué sistemas cripto son más vulnerables a los ataques cuánticos?

Entre las principales preocupaciones a largo plazo se encuentran los sistemas basados en firmas de curva elíptica, firmas BLS, RSA y criptografía basada en emparejamientos.

¿Son resistentes a la computación cuántica las direcciones de Bitcoin?

Las direcciones de Bitcoin que no han revelado sus claves públicas pueden contar con una capa adicional de protección basada en hash, pero las claves públicas gastadas o reutilizadas siguen planteando retos de migración a largo plazo.

¿Es Ethereum resistente a la computación cuántica?

Ethereum aún no es totalmente poscuántico, pero su hoja de ruta incluye investigación y planificación de la migración para las firmas de cuentas y validadores, los compromisos y los sistemas de pruebas.

¿Qué son ML-KEM, ML-DSA y SLH-DSA?

ML-KEM es un estándar poscuántico de encapsulación de claves, mientras que ML-DSA y SLH-DSA son estándares poscuánticos de firma digital finalizados por el NIST.

¿La criptografía poscuántica es lo mismo que la criptografía cuántica?

No. La criptografía poscuántica funciona en ordenadores convencionales, mientras que la criptografía cuántica utiliza directamente la física cuántica para mecanismos de seguridad como la distribución cuántica de claves.

¿Las firmas poscuánticas aumentarán las comisiones de transacción?

Podrían aumentar las comisiones en algunas redes si las firmas más grandes o una verificación más compleja incrementan el tamaño de las transacciones, el uso de gas o los requisitos de ancho de banda.

¿Pueden las carteras de contratos inteligentes facilitar la migración poscuántica?

Sí. Las carteras de contratos inteligentes y la abstracción de cuentas pueden ayudar a los usuarios a adoptar nuevos esquemas de firma sin exigir que todas las cuentas utilicen el mismo método criptográfico fijo.

¿La criptografía poscuántica detiene el phishing?

No. La criptografía poscuántica no detiene el phishing, las aprobaciones falsas, el robo de frases semilla, los enlaces maliciosos ni los ataques de ingeniería social.

¿Qué deberían hacer los usuarios ahora?

Los usuarios deberían utilizar carteras fiables, evitar las estafas, proteger las frases semilla, evitar la reutilización innecesaria de direcciones y esperar las directrices oficiales de migración poscuántica de equipos de redes y carteras de confianza.

Conclusión

La criptografía poscuántica es la vía de actualización de seguridad a largo plazo para los sistemas criptográficos que deben resistir a los futuros ordenadores cuánticos.

En las criptomonedas es importante porque las carteras, las transacciones, los validadores, los bridges, los contratos inteligentes, los rollups, los oráculos y los sistemas de custodia dependen de primitivas criptográficas que quizá no sigan siendo seguras para siempre.

Los estándares finalizados del NIST, como ML-KEM, ML-DSA y SLH-DSA, ofrecen al conjunto del sector tecnológico una base sólida para la migración poscuántica.

Para las blockchains, el reto más difícil no es solo elegir algoritmos, sino también actualizar sistemas descentralizados sin romper carteras, contratos, operaciones de validadores, comisiones o experiencia de usuario.

El reto poscuántico de Bitcoin se centra principalmente en las firmas, las claves públicas expuestas, el tamaño de las transacciones y la migración de consenso.

El reto de Ethereum incluye las firmas de cuentas, las firmas BLS de validadores, los compromisos KZG, los sistemas de pruebas de rollups y la criptografía de la capa de aplicación.

Los protocolos DeFi, los bridges, los custodios y las carteras de hardware también necesitan planes de migración porque controlan valor real mediante claves y firmas.

Los usuarios no deberían alarmarse ni confiar en herramientas no oficiales de protección cuántica, ya que hoy las estafas son más inmediatas que los ataques cuánticos.

El enfoque adecuado consiste en prepararse con cuidado, utilizar estándares sólidos e implementaciones auditadas, contar con el respaldo de las carteras, planificar a nivel de protocolo y ofrecer directrices de migración claras.

La forma más sencilla de entender la criptografía poscuántica es verla como la manera en que los sistemas cripto se preparan hoy para que la propiedad digital siga siendo segura en un futuro en el que los ordenadores cuánticos sean mucho más potentes que ahora.