La era cuántica para las blockchains: no es hype, sino preparación ingenieril para lo inevitable
El desarrollo de la computación cuántica no es un argumento de novela de ciencia ficción, sino un desafío tecnológico muy real que pone en jaque la base misma de la seguridad de las blockchains modernas: los algoritmos de firma digital. La industria lo reconoce y ya está implementando activamente la criptografía postcuántica (PQC). Hoy analizaremos dónde hay preparación real y dónde solo una etiqueta de moda.
Brevemente sobre lo esencial: por qué PQC y no física cuántica
Los desarrolladores preparan las redes para una nueva era cambiando la criptografía. Aún no existen ordenadores cuánticos potentes capaces de hackear Bitcoin. Sin embargo, la amenaza de «recoge ahora, descifra después» (HNDL) ya es real: los atacantes archivan el tráfico interceptado a la espera de la potencia computacional necesaria. El algoritmo de Shor, en una máquina suficientemente potente, puede resolver los problemas en los que se basa toda la criptografía moderna de clave pública: ECDSA, EdDSA, firmas Schnorr. Los algoritmos simétricos y las funciones hash siguen siendo resistentes, pero los esquemas de curva elíptica son vulnerables.
PQC son matemáticas, no física. Es la sustitución de los algoritmos de firma por otros nuevos que ya funcionan en el hardware actual. La base la constituyen tres estándares aprobados por el NIST en agosto de 2024:
- ML-KEM (intercambio de claves, antes CRYSTALS-Kyber);
- ML-DSA (firmas digitales, antes CRYSTALS-Dilithium);
- SLH-DSA (firmas basadas en hash, antes SPHINCS+).
En la fase final se encuentra el cuarto estándar, FN-DSA, basado en FALCON.
Quién se prepara en serio y quién solo pone etiquetas
Parte de los proyectos poseen resistencia cuántica desde su origen. QRL se construyó sobre firmas hash desde su lanzamiento. Algorand utiliza la firma reticular Falcon en sus State Proofs para verificación entre cadenas. Esto es trabajo de ingeniería, no marketing.
Con los proyectos insignia es más complicado. En las comunidades de Bitcoin y Ethereum aún hay debates en curso. Para la primera criptomoneda se consideran dos propuestas: BIP-360 (un nuevo tipo de salida P2MR que elimina la clave pública vulnerable) y BIP-361 (una migración gradual con abandono de ECDSA y firmas Schnorr en un plazo de cinco años). En Ethereum, la herramienta clave parece ser la abstracción de cuentas, que permitirá a los monederos migrar a PQC sin necesidad de un hard fork.
¿Quién más está en el juego?
- Blueshift lanzó en Solana la solución Winternitz Vault con firmas cuántico-resistentes de un solo uso.
- Ripple reveló un plan en varias etapas para XRP Ledger.
- Circle promueve Arc como una blockchain inherentemente cuántico-resistente.
- Zcash incluye un mecanismo de recuperación tras un compromiso cuántico.
Mi opinión experta
La resistencia cuántica no es una carrera por el hype, sino un trabajo de ingeniería aburrido pero críticamente importante. Verifique las afirmaciones de los proyectos: ¿utilizan algoritmos estandarizados por el NIST?, ¿hay código abierto y auditoría?, ¿se describe un plan de migración para las direcciones existentes? El término «cuántico-resistente» se ha convertido en una etiqueta de moda, pero la protección real son fechas, estándares y código, no anuncios rimbombantes. La industria avanza en la dirección correcta, pero el ritmo de migración debe acelerarse: la amenaza HNDL ya está aquí, y esperar el «día cuántico» X sin preparación es jugar con fuego.