La última investigación de Google indica que las computadoras cuánticas podrían potencialmente romper la criptografía que protege a Bitcoin y Ethereum utilizando menos de 500.000 qubits físicos, una reducción significativa con respecto a estimaciones anteriores. Los investigadores probaron dos circuitos cuánticos en una computadora cuántica criptográficamente relevante (CRQC) con qubits superconductores y reportaron una “reducción de 20 veces” en los qubits necesarios para resolver el problema del logaritmo discreto de curva elíptica de 256 bits (ECDLP-256), vital para proteger las criptomonedas.
Los hallazgos sugieren que una computadora cuántica podría descifrar una clave privada de Bitcoin en tan solo nueve minutos, lo que permitiría un “ataque de gasto” durante el tiempo de bloqueo de diez minutos de Bitcoin. Un ataque “sobre el gasto” implicaría descifrar una clave privada a partir de una clave pública revelada en una transacción, lo que podría resultar en el robo de fondos.
Justin Drake, coautor e investigador de Ethereum, expresó una mayor confianza en la probabilidad de que una computadora cuántica recupere claves privadas para 2032, estimando al menos una probabilidad del 10%. Afirmó: “Mi confianza en el Q-Day para 2032 se ha disparado significativamente”.
Además, los investigadores advirtieron que Ethereum es susceptible a “ataques en reposo”, que pueden derivar claves privadas a partir de claves públicas expuestas sin límite de tiempo. Esta vulnerabilidad surge una vez que una cuenta de Ethereum realiza su primera transacción, haciendo que su clave pública sea permanentemente visible.
Google estimó que las 1.000 cuentas de Ethereum expuestas más ricas, con alrededor de 20,5 millones de ETH, podrían verse comprometidas en menos de nueve días. La compañía tiene como objetivo crear conciencia sobre estas vulnerabilidades, instando a la comunidad de criptomonedas a adaptar las medidas de seguridad.
A la luz de estos hallazgos, Google recomendó que las cadenas de bloques realicen una transición inmediata a la criptografía poscuántica (PQC) en lugar de esperar amenazas cuánticas reales. El miércoles, Google estableció como fecha límite 2029 para su migración a PQC, lo que sugiere que las “fronteras cuánticas” podrían llegar antes de lo esperado.
El jueves, el criptoempresario Nic Carter señaló que la criptografía de curva elíptica está casi obsoleta. Indicó que los desarrolladores de Ethereum están abordando estas vulnerabilidades, mientras que los desarrolladores de Bitcoin están rezagados. La Fundación Ethereum reveló su hoja de ruta poscuántica en febrero, y su cofundador Vitalik Buterin destacó la necesidad de cambios en las firmas de los validadores, el almacenamiento de datos, las cuentas y las pruebas para contrarrestar las amenazas cuánticas.
