Una nueva investigación del equipo de IA Cuántica de Google descubrió que descifrar la criptografía central de Bitcoin podría requerir menos de 500.000 qubits físicos, y la actualización Taproot de 2021 de la red podría ampliar la superficie de ataque para los futuros ordenadores cuánticos. Los hallazgos desafían las suposiciones mantenidas durante mucho tiempo sobre el cronograma de las amenazas cuánticas, sugiriendo que los atacantes podrían algún día robar bitcoins de aproximadamente 6,9 millones de carteras ya expuestas.
"Romper la cadena de bloques de Bitcoin con ordenadores cuánticos puede no ser tan difícil como se pensaba, y la tecnología Taproot de Bitcoin, que permite transacciones más eficientes y privadas, puede ser en parte culpable", dijo el lunes el equipo de IA Cuántica de Google en una publicación de blog que acompaña a un nuevo libro blanco. El equipo subrayó que tales ataques no son inminentes, pero instó a una migración temprana a los estándares post-cuánticos.
El artículo describe un ataque en tiempo real a las transacciones en vuelo, donde un ordenador cuántico podría derivar una clave privada a partir de una clave pública emitida en unos nueve minutos. Con el tiempo medio de bloque de Bitcoin de 10 minutos, un atacante tendría aproximadamente un 41 por ciento de probabilidades de éxito, redirigiendo los fondos antes de que se confirme la transacción original. Esto supone un marcado contraste con las cadenas de finalidad más rápida como Ethereum, que podrían estar menos expuestas a este vector específico.
La investigación pone una cifra concreta a una amenaza que muchos consideraban teórica para otra década. El propio plazo corporativo de Google para que sus sistemas sean resistentes a la cuántica en 2029 añade peso a la urgencia, creando un cronograma externo que la estructura de gobernanza descentralizada de Bitcoin no está preparada para cumplir. Mientras que Ethereum tiene una hoja de ruta de ocho años para la transición, la respuesta de Bitcoin ha sido comparativamente silenciosa.
El problema de Taproot
Los hallazgos arrojan una nueva luz sobre Taproot, la actualización más significativa de Bitcoin desde 2017. Aunque la actualización introdujo beneficios de privacidad y eficiencia al hacer que las transacciones complejas parecieran simples, también hizo que las claves públicas fueran visibles en la cadena de bloques por defecto. Según los investigadores de Google, esta elección de diseño elimina una capa de protección inherente en los formatos de dirección más antiguos, ampliando potencialmente el conjunto de carteras vulnerables a un futuro ataque cuántico.
Antes de Taproot, las claves públicas solo se revelaban cuando un usuario gastaba desde una dirección. Ahora, para muchas transacciones, son visibles desde el principio, lo que ofrece a un posible atacante cuántico un objetivo permanente y abierto. Esto se suma a los 6,9 millones de bitcoins (aproximadamente un tercio del suministro total) que ya se encuentran en carteras donde las claves públicas han sido expuestas a través de la reutilización de direcciones o el uso de formatos antiguos de Pay-to-Public-Key.
Una historia de dos cadenas de bloques
Las respuestas divergentes de las dos mayores redes de criptomonedas resaltan un desafío de gobernanza fundamental. Impulsada por las advertencias del cofundador Vitalik Buterin y otros, la Fundación Ethereum ha estado trabajando activamente en una transición post-cuántica desde 2018. Esta semana, lanzó pq.ethereum.org, un centro dedicado a un plan de migración detallado y de múltiples bifurcaciones que involucra a más de 10 equipos de clientes.
Bitcoin no tiene un esfuerzo coordinado de este tipo. Aunque existen propuestas como el BIP-360 para direcciones resistentes a la cuántica, no hay consenso, financiación ni cronograma para una actualización a nivel de red. El prominente defensor de Bitcoin Nic Carter, de Castle Island Ventures, calificó la estrategia de Ethereum como "la mejor de su clase", mientras que calificó el enfoque de Bitcoin como "el peor de su clase", advirtiendo que la falta de una hoja de ruta coherente podría perjudicar la posición a largo plazo del activo.
"La criptografía de curva elíptica está al borde de la obsolescencia", escribió Carter en X. "Ya sean 3 o 10 años, se acabó y tenemos que aceptarlo. Lo único que importa es la rapidez con la que los desarrolladores de cadenas de bloques reconozcan que necesitan integrar la mutabilidad criptográfica en sus redes".
La cuestión ya no es si los ordenadores cuánticos supondrán una amenaza, sino cuándo. Google, la Fundación Ethereum y ahora incluso los partidarios acérrimos de Bitcoin coinciden en que es cuestión de años, no de décadas. Como señaló el cofundador de Casa, Jameson Lopp, migrar una red descentralizada podría llevar por sí solo de cinco a diez años. Con la fecha límite de Google en 2029 acechando, el reloj suena más fuerte que nunca.
Este artículo es solo para fines informativos y no constituye asesoramiento de inversión.