Europol advierte que las carteras de criptomonedas son el 'riesgo principal' para los ataques cuánticos

La agencia de aplicación de la ley de la UE, Europol, publicó dos informes el miércoles instando a organizaciones, responsables políticos y a la industria de las criptomonedas a comenzar a prepararse ahora para computadoras cuánticas capaces de romper la encriptación ampliamente utilizada.

El primero, Computación Cuántica y Criptomonedas, producido por el Centro Europeo de Cibercriminalidad de Europol, identifica las carteras de criptomonedas como "el principal punto de exposición a las amenazas cuánticas". Las carteras dependen de un par de claves: una clave privada que autoriza transacciones y una clave pública que la red utiliza para verificarlas.

Una computadora cuántica suficientemente poderosa podría derivar una clave privada a partir de una clave pública expuesta, permitiendo a un atacante gastar fondos sin autorización, dice el informe, un momento que a menudo se denomina Día Q.
¿Qué es el Día Q? La amenaza cuántica explicada para Bitcoin

Las funciones hash que vinculan bloques y sustentan la minería son en gran medida seguras frente a la computación cuántica, dice el informe, ya que romper un hash de 256 bits aún requeriría un número de operaciones que califica como "astronómicamente alto con la tecnología previsible".

"Las criptomonedas no colapsarán debido a la computación cuántica", concluye el informe, mientras recomienda una "defensa proactiva" para garantizar su seguridad a largo plazo. Recomienda una transición gradual hacia la criptografía resistente a la cuántica, junto con mejoras en la seguridad de las carteras y la gestión de claves.

Las carteras cuyas claves públicas ya son visibles en la cadena no pueden ser aseguradas después del hecho. Para esas, "la única solución es la migración preventiva", dice el informe, con los propietarios moviendo fondos a nuevas carteras antes de cualquier ataque. La firma de análisis de blockchain Glassnode estimó en mayo que 6.04 millones de BTC, o el 30.2% del suministro emitido, ya han tenido su clave pública expuesta. Myriad: ¿Hasta dónde llegará Bitcoin? Haz clic para hacer tu predicción.

Actualizar Bitcoin conlleva sus propios costos. Las firmas post-cuánticas estandarizadas por NIST son de 10 a 120 veces más grandes que las firmas ECDSA que Bitcoin utiliza hoy, lo que, según el informe, amenaza con sobrecargar el espacio de bloques, aumentar las tarifas y ralentizar las confirmaciones. Cita un estudio de 2024 que estima que migrar cada salida de transacción no gastada requeriría al menos 76 días de inactividad acumulada, o aproximadamente 300 días si el trabajo ocupaba el 25% de cada bloque.

El informe cita la hoja de ruta de IBM, que apunta a una computadora cuántica tolerante a fallos para 2029, y una encuesta de 2025 en la que 32 expertos estimaron que las probabilidades de que una máquina rompiera la encriptación RSA-2048 en 24 horas dentro de la próxima década están entre el 28% y el 49%.
Los agentes de IA acaban de reducir el costo de un ataque cuántico a Bitcoin

Microsoft también espera computación cuántica escalable para 2029, mientras que la investigación de Google en marzo y una competencia asistida por IA en septiembre redujeron las estimaciones de recursos para atacar la criptografía de curva elíptica que Bitcoin utiliza.

El consejo asesor cuántico de Coinbase instó a los desarrolladores en junio a comenzar el trabajo de migración post-cuántica ahora, mientras que Ripple y la Fundación de Desarrollo Stellar han publicado hojas de ruta de migración. En julio, nueve empresas, incluidas BlackRock, Coinbase y Strategy, se comprometieron a aportar un total de 15 millones de dólares durante tres años para la investigación sobre la seguridad de Bitcoin, incluidas las defensas cuánticas.
BlackRock, Coinbase y Strategy se comprometen a 15 millones de dólares para un Bitcoin a prueba de cuántica

"Cosecha ahora, descifra después"

El segundo informe, Cosecha Ahora, Descifra Después, desarrollado con la Universidad Carlos III de Madrid, examina a los atacantes que recopilan datos encriptados hoy para descifrarlos más tarde. Encontró que protocolos ampliamente utilizados como TLS, SSH y OpenPGP son susceptibles, con riesgos que varían según la configuración y la gestión de claves.

No hay "evidencia clara en este momento" de que la técnica esté siendo explotada sistemáticamente a gran escala, dice el informe. Los recursos requeridos hacen que las comunicaciones gubernamentales y los datos comerciales confidenciales sean los objetivos más plausibles.
El Día Q podría llegar antes de que las computadoras cuánticas sean comercialmente útiles, advierte la UE

Los tres supervisores financieros de la Unión Europea señalaron la misma táctica en septiembre, advirtiendo que una computadora cuántica capaz de romper la encriptación podría llegar antes de que la tecnología tenga algún uso comercial viable. El Grupo de Cooperación NIS de la UE ha recomendado que los estados miembros adopten una estrategia de migración post-cuántica para finales de 2026.

Para los pagos, el informe sobre criptomonedas dice que la interceptación en tiempo real presenta un riesgo cuántico más inmediato que la descifrado retrospectivo. Describe un ataque "justo a tiempo", en el que una computadora cuántica deriva una clave privada durante la breve ventana entre una transacción que expone su clave pública y la confirmación de esa transacción.

Europol recomienda un grupo de trabajo liderado por la Comisión Europea, que incluya a Europol, la agencia de ciberseguridad de la UE ENISA y la Autoridad de la UE para la Prevención del Lavado de Dinero, para informar regularmente a los responsables políticos. El Instituto Nacional de Estándares y Tecnología de EE. UU. ha propuesto descontinuar las configuraciones de clave pública más comunes de hoy para 2030 y eliminar gradualmente la criptografía de clave pública clásica para 2035, según el segundo informe.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.