Cripto cuántica

¿Qué es la cripto cuántica?

Cripto cuántica es un término amplio que describe la relación entre la computación cuántica, la criptografía poscuántica y la seguridad de las redes de criptomonedas.

En el ámbito cripto, la expresión no suele referirse a una moneda, cartera, blockchain o token concretos.

Normalmente alude a la cuestión de si Bitcoin, las cuentas tipo Ethereum, los contratos inteligentes, las carteras, los exchanges, los bridges y las firmas digitales podrán seguir siendo seguros cuando los ordenadores cuánticos potentes sean viables.

Un término más preciso es criptografía poscuántica, que se refiere a métodos criptográficos diseñados para resistir ataques tanto de ordenadores clásicos como de futuros ordenadores cuánticos.

El proyecto de criptografía poscuántica del NIST explica que los ordenadores cuánticos podrían llegar a romper muchos sistemas criptográficos de uso extendido y que las organizaciones deberían empezar a migrar a una criptografía resistente a la computación cuántica.

La cripto cuántica es importante porque las criptomonedas dependen de la criptografía para las claves privadas y públicas, las firmas, las direcciones, la autenticación de transacciones, la validación de bloques, las pruebas de conocimiento cero y las comunicaciones seguras.

Si un futuro ordenador cuántico pudiera romper el sistema de firmas utilizado por una cartera, un atacante podría, en teoría, derivar una clave privada a partir de una clave pública expuesta y robar fondos.

Hoy no se trata de una amenaza cotidiana activa para los usuarios cripto habituales.

La hoja de ruta oficial de Ethereum para prepararse de cara al futuro señala que actualmente ningún ordenador cuántico puede romper la criptografía de Ethereum.

El riesgo importa desde ahora porque las migraciones criptográficas pueden llevar años, especialmente en redes descentralizadas con numerosas carteras, usuarios, desarrolladores, validadores y aplicaciones.

Por qué importa la cripto cuántica

La cripto cuántica importa porque las blockchains están diseñadas para durar más que muchos sistemas de software convencionales.

Una empresa centralizada puede enviar una actualización a los usuarios de una aplicación bancaria.

Una blockchain descentralizada debe coordinar a numerosos usuarios independientes, operadores de nodos, equipos de carteras, desarrolladores, custodios, auditores, proveedores de hardware y comunidades de gobernanza.

Esto hace que las actualizaciones criptográficas sean más lentas y delicadas.

Si una cadena tiene que sustituir un sistema de firmas, debe proteger los fondos antiguos, admitir nuevas direcciones, conservar el acceso de los usuarios y evitar que se rompan los contratos inteligentes o el software de las carteras.

La cripto cuántica también importa porque los datos de blockchain son públicos y permanentes.

Cuando una clave pública se revela on-chain, puede permanecer visible para siempre.

Esto plantea un problema de seguridad a largo plazo, ya que los atacantes pueden almacenar hoy los datos públicos de la blockchain y esperar a disponer de herramientas futuras más potentes.

En el ámbito general de la ciberseguridad, a veces se denomina a este riesgo «recopilar ahora y descifrar más adelante».

En cripto, la idea equivalente es que las claves públicas expuestas hoy podrían resultar más vulnerables si en el futuro se construyen ordenadores cuánticos con relevancia criptográfica.

Para los titulares a largo plazo, los protocolos y las instituciones, la seguridad cuántica no es solo un tema científico futuro.

Es una cuestión de planificación que afecta al diseño de las carteras, el uso de direcciones, las actualizaciones de protocolos y la custodia de activos.

Cómo amenaza la computación cuántica al sector cripto

Los ordenadores cuánticos no son simplemente versiones más rápidas de los ordenadores convencionales.

Utilizan fenómenos de la mecánica cuántica para resolver determinados problemas matemáticos mucho más rápido que las máquinas clásicas.

El algoritmo más importante para la seguridad cripto es el algoritmo de Shor.

El algoritmo de Shor amenaza la criptografía de clave pública basada en la factorización de enteros y los logaritmos discretos.

Muchas carteras cripto utilizan firmas digitales de curva elíptica, que dependen de problemas que el algoritmo de Shor podría resolver si existiera un ordenador cuántico tolerante a fallos suficientemente potente.

Bitcoin y muchos otros sistemas cripto utilizan ECDSA o firmas relacionadas de curva elíptica.

Las cuentas estándar de Ethereum de propiedad externa también utilizan ECDSA.

La hoja de ruta oficial de Ethereum sobre criptografía poscuántica identifica las firmas ECDSA de las cuentas, las firmas BLS de consenso, los compromisos KZG y los sistemas de pruebas de conocimiento cero de la capa de aplicación como áreas que necesitarán actualizaciones poscuánticas.

El segundo algoritmo del que se suele hablar es el algoritmo de Grover.

El algoritmo de Grover puede acelerar la búsqueda por fuerza bruta, pero no rompe las funciones hash de la misma forma directa en que el algoritmo de Shor amenaza las firmas de curva elíptica.

Esto significa que, para la mayoría de las redes cripto, la principal preocupación inmediata suelen ser las firmas digitales, no el hashing convencional.

Cripto cuántica frente a criptografía poscuántica

La cripto cuántica y la criptografía poscuántica suelen confundirse.

La criptografía cuántica puede referirse a sistemas que utilizan directamente la física cuántica, como la distribución cuántica de claves.

La criptografía poscuántica consiste en algoritmos que funcionan en ordenadores clásicos, pero están diseñados para resistir ataques cuánticos.

En el caso de las criptomonedas, la criptografía poscuántica suele ser el tema más práctico.

La mayoría de las blockchains no necesitan que cada usuario tenga un dispositivo cuántico.

Necesitan carteras, nodos y protocolos que puedan utilizar firmas, pruebas y sistemas de claves resistentes a la computación cuántica en hardware convencional.

El anuncio del NIST sobre la aprobación de las normas FIPS señala que FIPS 203, FIPS 204 y FIPS 205 especifican sistemas de establecimiento de claves y firmas digitales diseñados para resistir ataques de futuros ordenadores cuánticos.

FIPS 203 normaliza ML-KEM para la encapsulación de claves.

FIPS 204 normaliza ML-DSA para firmas digitales.

FIPS 205 normaliza SLH-DSA para firmas digitales sin estado basadas en hashes.

Las firmas digitales son especialmente importantes para las redes cripto porque demuestran que el titular de una cartera ha autorizado una transacción.

Cripto cuántica y claves privadas

Una clave privada es el valor secreto que controla una cartera cripto.

Una clave pública está vinculada matemáticamente a la clave privada y se utiliza para verificar firmas.

En la criptografía de clave pública convencional, debe ser fácil generar una clave pública a partir de una clave privada y prácticamente imposible invertir el proceso.

El riesgo cuántico aparece cuando un futuro ordenador cuántico puede invertir esa relación en algunos de los sistemas de firmas actuales.

Si la clave pública de una cartera queda expuesta on-chain, un ordenador cuántico suficientemente potente podría calcular teóricamente la clave privada a partir de ella.

Esto permitiría a un atacante firmar transacciones y transferir fondos.

El riesgo concreto depende de la blockchain, el tipo de dirección, el sistema de firmas, el historial de transacciones y la disponibilidad de una vía de migración poscuántica.

Una cartera cuya clave pública nunca se haya expuesto puede estar menos expuesta de inmediato que otra cuya clave pública ya sea visible on-chain.

Sin embargo, la clave pública puede quedar expuesta cuando el usuario gasta fondos desde una dirección.

Por eso la reutilización de direcciones puede influir en el riesgo cuántico a largo plazo.

Cripto cuántica y Bitcoin

Bitcoin es una de las principales redes de las que se habla en relación con la cripto cuántica, porque utiliza firmas de curva elíptica para autorizar los gastos.

Las direcciones de Bitcoin suelen representar hashes de claves públicas, lo que puede ocultar la clave pública completa hasta que se gastan los fondos.

Sin embargo, algunas salidas de Bitcoin antiguas y direcciones reutilizadas pueden exponer las claves públicas de forma más directa.

El informe de Chaincode Labs sobre Bitcoin y la computación cuántica analiza las claves públicas expuestas, las UTXO vulnerables y la dificultad práctica de decidir cómo debería tratar una futura migración de Bitcoin los fondos que no pueden o no van a moverse.

La cuestión de Bitcoin no es solo si algún día un ordenador cuántico podría romper ECDSA.

El problema más difícil es cómo debería migrar una comunidad descentralizada los fondos antiguos, las monedas perdidas, las claves públicas expuestas y las carteras activas sin perjudicar los derechos de propiedad ni la confianza en la red.

Una futura actualización podría crear tipos de direcciones resistentes a la computación cuántica, pero los usuarios aún tendrían que trasladar sus fondos a salidas más seguras.

Es posible que las monedas perdidas y las carteras inactivas no puedan moverse.

Esto plantea un difícil problema ético y de gobernanza.

Para los usuarios actuales, la recomendación práctica es evitar la reutilización innecesaria de direcciones, seguir las buenas prácticas de las carteras y estar atentos a los futuros avances de los protocolos.

Cripto cuántica y Ethereum

Ethereum también ocupa un lugar central en la cripto cuántica, ya que sus cuentas estándar actuales utilizan firmas ECDSA.

La hoja de ruta de Ethereum indica que la clave pública de una cuenta queda expuesta on-chain cuando esta envía una transacción.

Un futuro ordenador cuántico podría utilizar esa clave pública expuesta para derivar la clave privada si el sistema de firmas sigue siendo vulnerable.

Ethereum tiene otras áreas sensibles a la computación cuántica, además de las firmas de las carteras convencionales.

Su capa de consenso utiliza firmas BLS para la participación de los validadores.

Su hoja de ruta de escalado ha utilizado compromisos KZG para la disponibilidad de datos.

Muchos rollups y aplicaciones también utilizan sistemas de pruebas de conocimiento cero que quizá deban sustituirse con el tiempo por alternativas seguras frente a la computación cuántica.

La hoja de ruta oficial de Ethereum analiza las firmas basadas en hashes, la abstracción de cuentas, las carteras poscuánticas y la planificación de infraestructura a varios años vista.

Esto demuestra que la cripto cuántica no consiste solo en proteger los saldos de las carteras individuales.

También afecta a los validadores, los rollups, los sistemas de pruebas, la infraestructura de escalado, los modelos de cuentas y las herramientas para desarrolladores.

Firmas poscuánticas

Las firmas poscuánticas son sistemas de firma digital diseñados para resistir los ataques cuánticos conocidos.

Son una de las partes más importantes de la cripto cuántica, porque las firmas de las carteras constituyen la capa de autorización de las transacciones blockchain.

ML-DSA es uno de los sistemas de firma poscuántica normalizados por el NIST.

SLH-DSA es otro sistema de firma normalizado por el NIST y basado en funciones hash.

Las firmas basadas en hashes resultan atractivas por su resistencia a la computación cuántica, ya que su seguridad depende principalmente de funciones hash y no de las matemáticas de curvas elípticas.

Sin embargo, las firmas poscuánticas suelen conllevar ciertas contrapartidas.

Pueden requerir claves públicas y firmas más grandes, más ancho de banda y almacenamiento, o reglas de firma distintas.

Estas contrapartidas importan en los sistemas blockchain porque cada byte adicional puede afectar a las comisiones, el espacio de los bloques, el almacenamiento de los nodos, los costes de los rollups y la usabilidad de las carteras.

Por tanto, una cartera poscuántica debe ser segura y práctica.

Un sistema de firmas seguro pero demasiado pesado o lento puede ser difícil de utilizar a escala blockchain.

Cripto cuántica y contratos inteligentes

Los cambios en la criptografía cuántica también pueden afectar a los contratos inteligentes.

Un contrato inteligente puede verificar firmas, gestionar activos, controlar multisigs, procesar votos de gobernanza y validar pruebas de conocimiento cero.

Si un contrato presupone el uso de un sistema de firmas vulnerable a la computación cuántica, quizá deba admitir un nuevo método de verificación en el futuro.

Algunos diseños de abstracción de cuentas pueden ser útiles porque permiten que las carteras definan reglas personalizadas de verificación de firmas.

Esto podría permitir a los usuarios adoptar firmas poscuánticas sin cambiar todo el protocolo base de una sola vez.

Sin embargo, la migración de contratos inteligentes puede ser difícil cuando son inmutables o cuando los activos están bloqueados conforme a reglas antiguas.

Es posible que una aplicación descentralizada tenga que actualizar contratos, desplegar nuevas bóvedas, migrar posiciones de usuarios o admitir firmas híbridas durante la transición.

Por tanto, la cripto cuántica crea riesgos tanto en la capa de aplicación como en la capa base.

Los desarrolladores deben tener en cuenta la agilidad criptográfica, es decir, la capacidad de cambiar algoritmos criptográficos sin tener que reconstruirlo todo desde cero.

Cripto cuántica y pruebas de conocimiento cero

Las pruebas de conocimiento cero se utilizan en rollups, sistemas de privacidad, herramientas de identidad, protocolos de escalado y aplicaciones de cálculo verificable.

Algunos sistemas de pruebas de conocimiento cero se basan en emparejamientos de curvas elípticas o en supuestos que los ordenadores cuánticos podrían debilitar.

La hoja de ruta poscuántica de Ethereum identifica los sistemas de pruebas ZK de la capa de aplicación como un área que quizá necesite actualizaciones.

Los sistemas de tipo STARK se mencionan a menudo en conversaciones sobre resistencia cuántica porque pueden basarse en mayor medida en funciones hash.

Sin embargo, la seguridad cuántica depende del sistema de pruebas concreto, sus parámetros y funciones hash, su implementación y sus supuestos de seguridad.

Los usuarios no deben dar por sentado que todos los sistemas de conocimiento cero son automáticamente resistentes a la computación cuántica.

Tampoco deben presuponer que todas las pruebas resistentes a la computación cuántica son lo bastante económicas para cualquier caso de uso de blockchain.

El tamaño de las pruebas, el coste de verificación, el tiempo de generación, la recursividad y la disponibilidad de datos son factores importantes.

Es probable que la cripto cuántica influya en las bases criptográficas que elijan los rollups y los sistemas de pruebas a largo plazo.

Cripto cuántica y seguridad de las carteras

La seguridad de las carteras es el ámbito en el que la mayoría de los usuarios experimentará la cripto cuántica con el tiempo.

Una migración poscuántica podría exigir a los usuarios que trasladaran sus activos a nuevos tipos de direcciones o actualizaran el software de sus carteras.

Durante la transición, las carteras también podrían admitir firmas híbridas que combinen métodos clásicos y poscuánticos.

Una hardware wallet puede proteger hoy una clave privada frente al malware, pero eso no convierte automáticamente un sistema de firmas antiguo en uno resistente a la computación cuántica.

Si los ordenadores cuánticos pueden romper el algoritmo de clave pública subyacente, proteger el almacenamiento de las claves no basta.

Los usuarios deben desconfiar de las afirmaciones de «cartera a prueba de computación cuántica» si no están respaldadas por documentación técnica clara y una revisión criptográfica amplia.

Una migración segura de carteras debe proceder de los equipos oficiales de las carteras, las comunidades de los protocolos, código auditado y estándares transparentes.

Los usuarios nunca deben introducir sus frases de recuperación en sitios web que afirmen actualizar fondos a direcciones seguras frente a la computación cuántica.

A medida que el tema gane popularidad, es probable que los estafadores utilicen el miedo a la computación cuántica como reclamo para campañas de phishing.

Cripto cuántica y reutilización de direcciones

La reutilización de direcciones consiste en utilizar una misma dirección para varias transacciones o mantener fondos en una dirección después de que su clave pública haya quedado expuesta.

En algunos diseños blockchain, las claves públicas no son completamente visibles hasta que el usuario gasta fondos desde una dirección.

Después del gasto, la clave pública puede pasar a formar parte del registro público de la transacción.

Si quedan fondos en esa misma dirección después de exponerse la clave pública, la dirección puede estar más expuesta a un futuro ataque cuántico.

Esta es una de las razones por las que las buenas prácticas de muchas carteras ya desaconsejan reutilizar direcciones.

La reutilización también debilita la privacidad, porque facilita relacionar el historial de transacciones.

El riesgo cuántico añade otro motivo para evitar la reutilización innecesaria.

Esto no significa que todas las direcciones reutilizadas estén en peligro inmediato hoy.

Significa que el uso de las direcciones puede afectar a la exposición a largo plazo si los ataques cuánticos llegan a ser viables.

Los usuarios deben seguir las recomendaciones actuales de sus carteras y evitar prácticas antiguas de los primeros años del sector cripto.

Cripto cuántica y minería

A menudo se malinterpreta la relación entre la computación cuántica y la minería.

Muchas personas suponen que un ordenador cuántico dominaría la minería de inmediato.

Para la mayoría de las criptomonedas, el principal riesgo cuántico suele afectar a las firmas, no a la minería.

El algoritmo de Grover puede ofrecer una aceleración cuadrática para algunos problemas de búsqueda, pero dominar la minería de forma práctica seguiría requiriendo enormes recursos de hardware, energía e ingeniería.

Las redes Proof of Work también pueden ajustar la dificultad de minería con el tiempo.

Por eso, en general, la amenaza de las firmas que plantea el algoritmo de Shor se considera más grave que una amenaza cuántica a corto plazo para la minería.

Aun así, cada red debe analizarse por separado, porque las reglas de consenso, las funciones hash, el hardware de minería, el ajuste de dificultad y los incentivos económicos varían.

La cripto cuántica no debe reducirse a la afirmación simplista de que los ordenadores cuánticos romperán o no la minería.

La pregunta adecuada es qué primitiva criptográfica está bajo ataque y si el ataque resulta viable a escala real.

Blockchains resistentes a la computación cuántica

Una blockchain resistente a la computación cuántica está diseñada para utilizar herramientas criptográficas que, según se cree, resisten ataques cuánticos.

Algunos proyectos utilizan firmas basadas en hashes, criptografía basada en retículos u otros métodos poscuánticos.

Sin embargo, los usuarios deben desconfiar de las afirmaciones promocionales.

Que un proyecto incluya la palabra «cuántico» en su nombre no demuestra que sea seguro.

La verdadera resistencia cuántica requiere algoritmos revisados, una implementación correcta, parámetros seguros, compatibilidad con carteras, desarrollo activo y un plan de migración realista.

También es necesario proteger el sistema completo, no solo la función de transferencia de tokens.

Una cadena puede tener firmas resistentes a la computación cuántica y seguir dependiendo de un bridge vulnerable, software de cartera débil, claves de gobernanza inseguras o contratos inteligentes vulnerables.

La resistencia cuántica es una propiedad del sistema, no solo una etiqueta.

Antes de confiar en una afirmación de seguridad cuántica, los usuarios deben buscar documentación técnica, auditorías, conformidad con estándares y revisión por parte de la comunidad.

Estándares del NIST y migración cripto

Los estándares poscuánticos del NIST son importantes porque ofrecen una dirección común al sector tecnológico en general.

El proyecto PQC del NIST indica que los tres primeros estándares principales se publicaron en 2024 y que las organizaciones deberían empezar a aplicarlos ya.

El proyecto de migración del NIST NCCoE señala que las organizaciones deben identificar dónde se utilizan algoritmos de clave pública vulnerables a la computación cuántica y crear hojas de ruta para sustituirlos o actualizarlos.

En el sector cripto, esto significa que los protocolos y los proveedores de carteras deberían identificar dónde se utilizan ECDSA, BLS, KZG, el intercambio de claves, los sistemas multisig y los sistemas de pruebas.

También deberían probar alternativas poscuánticas teniendo en cuenta las limitaciones reales de blockchain.

Una empresa convencional suele poder actualizar servidores y certificados mediante políticas internas.

Una blockchain también debe proteger las direcciones existentes, los contratos antiguos, las cold wallets, los fondos perdidos y la formación de los usuarios.

Esto hace que la migración cripto sea especialmente difícil.

La planificación de una buena migración debe empezar mucho antes de que un ordenador cuántico se convierta en una amenaza.

Agilidad criptográfica

La agilidad criptográfica es la capacidad de cambiar algoritmos criptográficos sin destruir el sistema que depende de ellos.

Es uno de los conceptos más importantes de la cripto cuántica.

Una blockchain con agilidad criptográfica puede añadir nuevos tipos de firmas, admitir nuevos formatos de cartera, actualizar sistemas de pruebas y retirar gradualmente métodos vulnerables con más facilidad.

Un sistema sin esa capacidad puede quedar anclado a supuestos antiguos y necesitar hard forks disruptivos o migraciones de emergencia arriesgadas.

La agilidad criptográfica no significa cambiar de criptografía a la ligera.

Significa crear vías de actualización, marcos de pruebas, sistemas alternativos y procesos claros de migración para los usuarios.

En las carteras, puede implicar admitir varios sistemas de firmas y ofrecer procesos claros para migrar cuentas.

En los contratos inteligentes, puede consistir en una verificación modular de firmas y una lógica de cuentas actualizable.

En los protocolos, puede implicar transiciones planificadas, en vez de cambios de emergencia de última hora.

Criptografía híbrida

La criptografía híbrida combina criptografía clásica y poscuántica durante un periodo de transición.

El objetivo es evitar depender exclusivamente de un algoritmo nuevo antes de que tenga una trayectoria prolongada de uso en el mundo real.

Por ejemplo, un sistema puede exigir tanto una firma tradicional como una poscuántica para autorizar una acción.

Si el algoritmo antiguo sigue siendo seguro, el sistema conserva su protección conocida.

Si el algoritmo antiguo se debilita, la capa poscuántica ofrece una defensa adicional.

Los enfoques híbridos pueden aumentar la confianza durante la migración, pero también pueden incrementar el tamaño de las transacciones y la complejidad de la implementación.

En cripto, esto importa porque las firmas más grandes pueden aumentar las comisiones, el espacio utilizado en los bloques y la complejidad de las carteras.

Las firmas híbridas pueden servir como puente, pero quizá no sean el diseño definitivo a largo plazo para todas las redes.

Los desarrolladores deben encontrar un equilibrio entre seguridad, simplicidad, rendimiento, coste e interoperabilidad.

Ventajas de planificar la seguridad cuántica

La primera ventaja de planificar la seguridad cuántica es proteger los fondos a largo plazo.

Los usuarios y los protocolos pueden reducir la probabilidad de que las claves antiguas se conviertan en objetivos fáciles en el futuro.

La segunda ventaja es la resiliencia de la red.

Es menos probable que una cadena con un plan de migración se enfrente a una situación de pánico si el hardware cuántico mejora rápidamente.

La tercera ventaja es un mejor diseño de las carteras.

Las carteras que admiten un uso más seguro de direcciones, firmas flexibles y procesos de migración claros son más fáciles de usar con confianza.

La cuarta ventaja es la preparación institucional.

Los fondos, custodios, empresas de pagos y proveedores de infraestructura necesitan tiempo para probar sistemas poscuánticos.

La quinta ventaja es reducir el riesgo de estafas.

Las directrices oficiales claras dificultan que los estafadores se aprovechen de la confusión sobre las amenazas cuánticas.

La sexta ventaja es una mayor disciplina de desarrollo.

Los desarrolladores que entienden las dependencias criptográficas pueden crear contratos y protocolos más fáciles de actualizar.

Riesgos y limitaciones de la cripto cuántica

El primer riesgo es exagerar la amenaza.

Hoy no existen ordenadores cuánticos capaces de romper las principales firmas de criptomonedas.

El segundo riesgo es ignorar la amenaza porque no es inmediata.

Esperar demasiado puede hacer que la migración resulte más difícil y caótica.

El tercer riesgo es confiar en afirmaciones falsas de seguridad cuántica.

Los estafadores pueden utilizar lenguaje técnico para vender carteras inseguras, tokens falsos o sitios de phishing.

El cuarto riesgo es elegir demasiado pronto un algoritmo poscuántico inadecuado.

Los estándares criptográficos pueden evolucionar y los errores de implementación pueden crear nuevas vulnerabilidades.

El quinto riesgo es el rendimiento de la blockchain.

Las firmas poscuánticas pueden ser más grandes o más costosas de verificar, lo que puede afectar a las comisiones y la escalabilidad.

El sexto riesgo es que los usuarios no completen la migración.

Incluso la mejor actualización de protocolo puede fracasar si los usuarios no entienden cómo trasladar sus fondos de forma segura.

El séptimo riesgo son los conflictos de gobernanza.

Las comunidades pueden discrepar sobre cómo gestionar los fondos perdidos, las direcciones inactivas, las claves públicas expuestas o los plazos de emergencia.

Cómo pueden prepararse los usuarios

Los usuarios deben entender que, por lo general, no hay ninguna necesidad urgente de mover sus fondos hoy solo por las noticias sobre computación cuántica.

Deben actualizar el software de sus carteras desde fuentes oficiales.

Deben evitar reutilizar direcciones cuando su cartera permita generar direcciones nuevas.

No deben exponer innecesariamente claves públicas ni datos de firma.

No deben introducir frases de recuperación en sitios web que afirmen ofrecer protección cuántica.

Deben seguir las comunicaciones oficiales de las redes blockchain y los equipos de las carteras que utilizan.

Deben aprender a distinguir entre una actualización real de protocolo y un airdrop fraudulento o una página de migración falsa.

Quienes mantengan grandes posiciones a largo plazo deben documentar sus procedimientos de custodia y seguir los planes de migración poscuántica.

También deben recordar que el riesgo cuántico es solo uno de los riesgos del sector cripto.

Actualmente son mucho más habituales amenazas como el phishing, el malware, el robo de frases de recuperación, los tokens falsos, los exploits de bridges y los errores de contratos inteligentes.

Cómo pueden prepararse los desarrolladores

Los desarrolladores deben identificar todas las primitivas criptográficas que utiliza su aplicación.

Esto incluye firmas, intercambio de claves, funciones hash, compromisos, sistemas de pruebas, lógica multisig, bridges y controles administrativos.

Deben evitar codificar de forma rígida supuestos que imposibiliten futuras actualizaciones criptográficas.

Antes de elegir algoritmos, deben estudiar los estándares poscuánticos del NIST y la investigación específica de blockchain.

Deben probar firmas poscuánticas teniendo en cuenta límites realistas para el tamaño de las transacciones y el coste de verificación.

Deben diseñar procesos de migración para los usuarios que sean sencillos, auditables y resistentes al phishing.

Cuando corresponda, deben valorar los enfoques híbridos.

No deben inventar su propia criptografía salvo que cuenten con profundos conocimientos criptográficos y una revisión independiente.

También deben explicar los riesgos relacionados con la computación cuántica en un lenguaje claro para que los usuarios no entren en pánico ni ignoren actualizaciones importantes.

Malentendidos frecuentes sobre la cripto cuántica

Un malentendido es creer que los ordenadores cuánticos pueden robar hoy todas las criptomonedas.

Es falso, porque ningún ordenador cuántico conocido tiene actualmente la escala y fiabilidad necesarias para romper la criptografía de las principales criptomonedas.

Otro malentendido es pensar que el riesgo cuántico solo pertenece a la ciencia ficción.

También es falso, porque los gobiernos, los organismos de normalización y las principales comunidades de protocolos ya están planificando transiciones poscuánticas.

Otro malentendido es pensar que el hashing y las firmas afrontan el mismo nivel de amenaza.

El algoritmo de Shor es la principal preocupación para las firmas de clave pública, mientras que las funciones hash afrontan una presión cuántica distinta y, por lo general, menos directa.

Otro malentendido es creer que una hardware wallet hace que los fondos sean inmunes a la computación cuántica.

Una hardware wallet protege el almacenamiento de las claves, pero no cambia el algoritmo criptográfico que utiliza la blockchain.

Otro malentendido es pensar que cualquier proyecto que utilice la palabra «cuántico» es resistente a la computación cuántica.

La resistencia cuántica debe demostrarse mediante el diseño, los estándares, la implementación, la revisión y un análisis de seguridad real.

Preguntas frecuentes

¿Qué significa cripto cuántica?

Cripto cuántica es el estudio de cómo afecta la computación cuántica a la seguridad de las criptomonedas y de cómo la criptografía poscuántica puede proteger los sistemas blockchain.

¿La cripto cuántica es una moneda concreta?

No. Normalmente es un concepto amplio, no un token o proyecto blockchain específico.

¿Pueden los ordenadores cuánticos romper Bitcoin hoy?

No. Actualmente no se conoce ningún ordenador cuántico capaz de romper las firmas criptográficas de Bitcoin a escala práctica.

¿Pueden los ordenadores cuánticos romper Ethereum hoy?

No. La hoja de ruta oficial de Ethereum indica que ningún ordenador cuántico puede romper actualmente la criptografía de Ethereum.

¿Cuál es la principal amenaza cuántica para el sector cripto?

La principal amenaza es que un futuro ordenador cuántico potente pueda romper las firmas digitales de curva elíptica después de que se exponga una clave pública.

¿Qué es la criptografía poscuántica?

Es una criptografía diseñada para resistir ataques tanto de ordenadores clásicos como de futuros ordenadores cuánticos.

¿Qué estándares del NIST son importantes para la criptografía poscuántica?

Los principales estándares del NIST son FIPS 203 para ML-KEM, FIPS 204 para ML-DSA y FIPS 205 para SLH-DSA.

¿Una hardware wallet protege frente a los ataques cuánticos?

Una hardware wallet protege las claves privadas frente a muchas amenazas actuales, pero no convierte un algoritmo de firmas vulnerable en uno resistente a la computación cuántica.

¿Deberían los usuarios mover sus fondos ahora por el riesgo cuántico?

La mayoría de los usuarios debería evitar el pánico y seguir las directrices oficiales de las carteras y los protocolos a medida que se desarrollen los planes de migración poscuántica.

¿Por qué importa la reutilización de direcciones para el riesgo cuántico?

La reutilización puede mantener las claves públicas expuestas on-chain durante más tiempo, lo que podría aumentar el riesgo futuro si los ataques cuánticos llegan a ser viables.

¿Las blockchains resistentes a la computación cuántica son completamente seguras?

No. Incluso una blockchain resistente a la computación cuántica puede estar expuesta a errores, una implementación deficiente, una gobernanza débil, carteras inseguras o una baja adopción.

¿Qué es la agilidad criptográfica?

Es la capacidad de un sistema para sustituir o actualizar algoritmos criptográficos sin perjudicar a los usuarios, los contratos o la seguridad de la red.

Conclusión

La cripto cuántica es el debate a largo plazo del sector cripto sobre la computación cuántica y la criptografía poscuántica.

Es importante porque las blockchains dependen de firmas digitales, claves públicas, funciones hash, sistemas de pruebas y supuestos criptográficos que quizá deban actualizarse con el tiempo.

La lección más importante a corto plazo es mantener la perspectiva.

Los ordenadores cuánticos no pueden romper actualmente las principales redes de criptomonedas, pero ya se han iniciado preparativos importantes porque las migraciones criptográficas tardan años.

El NIST ha finalizado importantes estándares poscuánticos, los organismos de ciberseguridad instan a planificar la migración y las comunidades blockchain investigan diseños resistentes a la computación cuántica.

Para los usuarios, la mejor respuesta es mantener actualizadas las carteras, evitar reutilizar direcciones, ignorar las estafas que prometen protección cuántica y seguir las directrices oficiales de migración.

Para los desarrolladores, la mejor respuesta es crear sistemas con agilidad criptográfica que puedan admitir nuevos sistemas de firmas y pruebas cuando sea necesario.

Para los protocolos, la mejor respuesta es planificar cuidadosamente antes de que la amenaza cuántica sea urgente.

La forma más sencilla de entender la cripto cuántica es como el esfuerzo por lograr que la seguridad de las criptomonedas sea lo bastante sólida para un futuro en el que los ordenadores cuánticos sean reales, potentes y capaces de atacar la criptografía de clave pública actual.