Europol ha advertido que los futuros ordenadores cuánticos podrían amenazar las carteras de criptomonedas y los datos cifrados de larga duración, instando a la industria cripto a comenzar los preparativos de seguridad antes de que los ataques prácticos sean posibles.
Resumen
- Europol dice que los ordenadores cuánticos podrían exponer las carteras de criptomonedas al derivar claves privadas a partir de claves públicas.
- Europol recomienda una migración por fases a la criptografía post-cuántica, una mayor seguridad de las carteras y mejores prácticas de gestión de claves.
- El NIST ha finalizado tres estándares post-cuánticos e insta a las organizaciones a comenzar la migración lo antes posible.
- Los desarrolladores de Bitcoin debaten propuestas de migración post-cuántica mientras los custodios prueban controles y firmas de carteras resistentes a la computación cuántica.
- Europol dice que no hay evidencia clara de que los ataques de "recoger ahora, descifrar después" se estén utilizando sistemáticamente a gran escala.
Europol publicó dos informes el 7 de octubre en los que examina cómo los avances en la computación cuántica podrían afectar a los activos digitales y a la información sensible. La agencia dijo que el momento en que exista un ordenador cuántico capaz sigue siendo incierto, pero que actualizar los sistemas criptográficos en redes descentralizadas podría llevar años.
El primer informe se centra en las carteras de criptomonedas, mientras que el segundo examina a los atacantes que almacenan información cifrada hoy para un posible descifrado años después. Europol no dijo que las máquinas cuánticas actuales puedan romper la seguridad de las criptomonedas.
Las amenazas cuánticas se centran en las claves de las carteras cripto
El informe de Europol sobre criptomonedas identifica las claves de autorización de carteras como el principal punto potencial de exposición. Muchos sistemas blockchain dependen de la criptografía de clave pública para demostrar que el propietario de una cartera autorizó una transacción.
Un ordenador cuántico suficientemente capaz podría, en teoría, utilizar una clave pública expuesta para calcular su clave privada correspondiente. Un atacante podría entonces firmar transacciones y transferir activos sin permiso, dijo Europol.
La agencia estableció una distinción entre las firmas digitales y las funciones hash de blockchain. Europol dijo que las funciones hash criptográficas utilizadas para partes importantes de la seguridad de blockchain son comparativamente resistentes a los ataques cuánticos. Por lo tanto, el informe se centra en gran medida en las firmas de carteras, la exposición de claves públicas y la gestión de claves.
Sus conclusiones no predicen un colapso inevitable de las criptomonedas. En cambio, Europol recomienda una migración por fases hacia la criptografía post-cuántica, con desarrolladores de blockchain, proveedores de carteras, responsables políticos y usuarios coordinando futuras actualizaciones.
Los desarrolladores de Bitcoin ya están discutiendo partes de ese problema. El borrador BIP-361 propone una migración planificada desde las firmas heredadas ECDSA y Schnorr después de que esté disponible un tipo de salida de Bitcoin post-cuántica. La propuesta sigue siendo un borrador y no se ha activado en Bitcoin.
Como crypto.news informó anteriormente, las propuestas relacionadas de Bitcoin han provocado un debate sobre cómo los usuarios podrían mover monedas vulnerables y qué debería suceder con los fondos inactivos que nunca migren.
El trabajo de seguridad cuántica ya ha llegado a las carteras cripto
Algunos custodios de criptomonedas y desarrolladores de blockchain han comenzado a probar sistemas post-cuánticos antes de que exista una amenaza práctica.
BitGo y Silence Laboratories probaron la firma de computación multipartita post-cuántica a principios de este año. Como informó crypto.news, la demostración utilizó ML-DSA dentro de un flujo de trabajo de custodia institucional para probar cómo las firmas resistentes a la cuántica podrían encajar en la infraestructura de billeteras existente.
BitGo posteriormente introdujo cuatro controles para las billeteras institucionales de Bitcoin compatibles. En la cobertura relacionada de crypto.news, la compañía añadió herramientas para medir la exposición de claves públicas, consolidar salidas y ayudar a los usuarios a mover fondos desde direcciones consideradas más expuestas bajo un escenario cuántico futuro.
Coinbase está trabajando en un problema de custodia similar. Crypto.news informó en septiembre que la compañía estaba diseñando infraestructura capaz de soportar diferentes esquemas de firma post-cuántica, ya que los desarrolladores de Bitcoin aún no han seleccionado un estándar de reemplazo final.
Otras redes están persiguiendo cambios a nivel de cuenta. Sui planea autenticación opcional segura contra la cuántica basada en esquemas de firma aprobados por NIST, con cuentas nativas post-cuánticas dirigidas a la red principal en 2027. Como informó crypto.news, la propuesta permitiría a los usuarios conservar la información de recuperación existente mientras adoptan nuevos métodos de autenticación.
Los investigadores de Monad han propuesto separar las direcciones de blockchain de sus claves de autenticación. En la cobertura relacionada, el diseño permitiría cambiar las claves sin requerir que los usuarios abandonen la misma dirección de cuenta. La propuesta sigue en desarrollo.
Los estándares de NIST dan a los desarrolladores opciones de migración
La recomendación de Europol llega después de que el Instituto Nacional de Estándares y Tecnología de EE. UU. finalizara sus primeros estándares importantes de criptografía post-cuántica.
NIST aprobó FIPS 203, FIPS 204 y FIPS 205 en agosto de 2024. Los estándares cubren el establecimiento de claves resistente a la cuántica y las firmas digitales.
FIPS 203 especifica ML-KEM, derivado de CRYSTALS-Kyber, para establecer secretos compartidos. FIPS 204 especifica ML-DSA, derivado de CRYSTALS-Dilithium, para firmas digitales. FIPS 205 utiliza el sistema de firma SLH-DSA basado en hash derivado de SPHINCS+.
NIST dice que las organizaciones deberían comenzar a moverse hacia sistemas resistentes a la cuántica ahora. Su transición planificada desaprobaría y eventualmente eliminaría los algoritmos vulnerables a la cuántica de los estándares de NIST para 2035, mientras que se espera que los sistemas de mayor riesgo se muevan antes.
La agencia continúa desarrollando otras opciones. HQC fue seleccionado para estandarización en marzo de 2025 como otro algoritmo de establecimiento de claves, mientras que FALCON se está desarrollando como un estándar de firma digital separado.
Europol ya había abordado la planificación de la migración en enero. Un informe sobre servicios financieros recomendó una transición basada en riesgos que identifique primero la criptografía vulnerable y priorice los sistemas según su exposición e importancia.
Los datos cifrados almacenados enfrentan un riesgo cuántico separado
El segundo informe de Europol del 7 de octubre examina lo que los investigadores de seguridad llaman “cosechar ahora, descifrar después”.
Bajo el escenario, los atacantes recopilan información cifrada aunque actualmente no puedan leerla. Almacenan el material hasta que los futuros sistemas informáticos sean capaces de romper el cifrado que lo protege.
Europol dijo que la amenaza es más relevante para la información que necesita permanecer confidencial durante años, incluidos comunicaciones gubernamentales, registros médicos, propiedad intelectual y archivos de aplicación de la ley.
El informe, desarrollado con la Universidad Carlos III de Madrid, dice que la exposición real depende de los protocolos de cifrado, las configuraciones y los métodos de gestión de claves que protegen los datos.
Europol no encontró evidencia clara de que los ataques de cosechar ahora y descifrar después se estén llevando a cabo actualmente de forma sistemática y a gran escala. Recopilar y retener grandes cantidades de información cifrada requeriría un almacenamiento, una capacidad de procesamiento y unos recursos técnicos considerables.
La información de larga vida y alto valor sigue siendo el objetivo más plausible bajo el escenario del informe. Europol recomienda eliminar los protocolos obsoletos, reducir la retención innecesaria de datos y probar sistemas postcuánticos antes de que los ataques cuánticos sean prácticos.
La migración criptográfica podría tardar años
El calendario sigue siendo una de las mayores incertidumbres en torno a las amenazas cuánticas.
Ningún ordenador cuántico demostrado públicamente puede actualmente derivar claves privadas de criptomonedas a la escala necesaria para robar activos protegidos por los sistemas de firma de blockchain modernos. Por lo tanto, Europol enmarca el problema como un problema de preparación en lugar de un ataque activo a las criptomonedas.
La migración en sí misma podría resultar difícil porque las redes descentralizadas requieren coordinación entre desarrolladores, empresas de carteras, exchanges, custodios, mineros o validadores y tenedores individuales de activos.
El CTO de Ledger, Charles Guillemet, ha argumentado que el problema más difícil de Bitcoin puede ser migrar las carteras y los fondos existentes de forma segura después de que los desarrolladores acuerden un nuevo esquema de firma. Como informó crypto.news, las monedas inactivas y los usuarios que no logran mover sus activos crean preguntas técnicas y de gobernanza adicionales.
Galaxy Digital ha comprometido dinero para ese trabajo. En una cobertura relacionada de crypto.news, la compañía creó un programa de 5 millones de dólares en julio para financiar la investigación sobre Bitcoin que abarca firmas resistentes a la computación cuántica, herramientas de migración y auditorías de seguridad.
La recomendación de Europol pide a los proyectos de criptomonedas que identifiquen primero los activos expuestos, mejoren las prácticas de gestión de carteras y claves, prueben alternativas postcuánticas y comuniquen claramente a los usuarios los requisitos de migración futuros.
