Resumen

  • Google ha fijado públicamente 2029 como plazo para migrar sus sistemas a criptografía post-cuántica.
  • Bitcoin enfrenta un riesgo criptográfico a largo plazo, ya que los avances cuánticos acortan los tiempos de seguridad.
  • El sector cripto debe coordinar una migración gradual y descentralizada hacia estándares resistentes a ataques cuánticos bajo presión externa.

Google ha decidido dejar de considerar la computación cuántica como un problema futuro. El martes, la empresa publicó un cronograma formal para migrar toda su infraestructura a criptografía post-cuántica (PQC) antes de 2029. Han calificado esta transición como urgente, señalando que las fronteras cuánticas «pueden estar más cerca de lo que parecen».

“Como pioneros tanto en computación cuántica como en PQC, es nuestra responsabilidad liderar con el ejemplo y compartir un cronograma ambicioso”, menciona el blog de Google. “Los ordenadores cuánticos representarán una amenaza significativa para los estándares criptográficos actuales, especialmente para la encriptación y la firma digital”.

Este anuncio, respaldado por la vice presidenta de ingeniería de seguridad de Google, Heather Adkins, y la ingeniera senior de criptografía Sophie Schmieg, resalta que el objetivo del 2029 es una respuesta a los rápidos avances en hardware cuántico y corrección de errores.

En términos sencillos: las máquinas que podrían descifrar la encriptación actual están avanzando más rápido de lo esperado.

La advertencia de Google se basa en dos amenazas distintas. La primera ya está ocurriendo. Los ataques denominados «cosechar ahora, descifrar después» permiten que actores malintencionados roben datos encriptados hoy en día y los conserven, seguros de que podrán desbloquearlos una vez que los ordenadores cuánticos sean lo suficientemente potentes. Esta amenaza es inminente. La segunda es a futuro: las firmas digitales, base criptográfica de la autenticación en internet, necesitarán ser reemplazadas antes de que un ordenador cuántico «relevante criptográficamente» llegué.

Para dar el ejemplo, Google anunció que Android 17 integrará protección de firma digital post-cuántica utilizando ML-DSA, un algoritmo recientemente estandarizado por el Instituto Nacional de Estándares y Tecnología (NIST) de EE.UU. La compañía también está impulsando la PQC a través de Google Cloud y sus sistemas de comunicaciones internos.

El plazo de 2029 no es arbitrario. IBM tiene su propia hoja de ruta que apunta a sistemas cuánticos tolerantes a fallos para el mismo año. A medida que ambas empresas compiten hacia ese umbral, 2025 marcó un punto de inflexión en el campo, cuando los avances en corrección de errores y nuevas arquitecturas de procesadores cambiaron la conversación de «si» a «cuándo».

¿Qué significa esto para Bitcoin?

Bitcoin utiliza criptografía de curva elíptica (ECDSA), la misma clase de matemáticas que los ordenadores cuánticos —empleando el algoritmo de Shor— podrían eventualmente revertir. Esto significa que: dado tu clave pública, una máquina cuántica lo suficientemente poderosa podría derivar tu clave privada.

Los ordenadores normales tardarían siglos en descifrar algo así. Los ordenadores cuánticos podrían convertir este problema en uno resoluble en un tiempo práctico.

La exposición es mayor de lo que la mayoría de la gente se da cuenta. Según Project Eleven, una startup de ciberseguridad centrada en proteger el cripto de futuros ataques cuánticos, más de 6.8 millones de Bitcoin—valorados en más de $470 mil millones—se encuentran en direcciones vulnerables a ataques cuánticos, incluyendo monedas de los primeros días de Bitcoin. Una estimación separada de Ark Invest y Unchained sugiere que aproximadamente el 35% de la oferta total de Bitcoin está en tipos de direcciones teóricamente vulnerables a un futuro ataque cuántico.

Fuente: Project Eleven

Recientemente, los investigadores de Google descubrieron que romper la encriptación RSA podría requerir 20 veces menos recursos cuánticos de lo estimado anteriormente, lo que acorta la línea de tiempo de seguridad para todo lo que depende de estructuras matemáticas similares, incluyendo Bitcoin. Las estimaciones anteriores indicaban que se necesitarían alrededor de 20 millones de qubits para descifrar Bitcoin. Investigadores de Iceberg Quantum ahora sugieren que el número podría caer a aproximadamente 100,000.

Además, los ordenadores cuánticos han logrado casi un crecimiento de 10 veces en poder en los últimos cinco años.

Fuente: Programming-Helper.com

Entonces, ¿deberíamos entrar en pánico y vender nuestras criptomonedas? No realmente, pero sí debemos prestar atención.

En primer lugar, Google no está diciendo que los ordenadores cuánticos romperán la criptografía para 2029. Simplemente están indicando que planean estar listos antes de que ello suceda.

Además, los desarrolladores de Bitcoin no están inactivos. BIP 360, una propuesta que introduce un formato de dirección resistente a cuánticos llamado Pay-to-Merkle-Root, se fusionó recientemente en el repositorio de mejoras formales de Bitcoin. No activa nada, pero inicia el reloj sobre una revisión seria.

Jameson Lopp, cofundador de la firma de custodia Bitcoin Casa, considera que incluso si los ordenadores cuánticos están a años de presentar una amenaza real, actualizar el protocolo de Bitcoin y migrar miles de millones en fondos de usuarios podría llevar entre cinco a diez años.

“En este momento, estamos a varios órdenes de magnitud de tener un ordenador cuántico relevante criptográficamente, al menos según lo que sabemos”, comentó Lopp en una entrevista con Decrypt a principios de este año. “Si la innovación en computación cuántica continúa a un ritmo similar, es probable que pasen muchos años, posiblemente más de una década, antes de que lleguemos a ese punto”.

La gobernanza descentralizada de Bitcoin significa que no hay un solo equipo que pueda activar un cambio. Los mineros, desarrolladores de billeteras, intercambios y millones de usuarios individuales tendrían que mover simultáneamente sus operaciones.

Google puede fijar un plazo de 2029 porque controla su propia infraestructura; Bitcoin no puede. Y esta asimetría es precisamente lo que hace que el anuncio de Google sea relevante para el cripto: no como una sentencia de muerte, sino como un plazo límite que la red no se ha impuesto a sí misma y que no puede permitirse ignorar.

Fuente: decrypt.co