La industria blockchain enfrenta una decisión que no admite dilación: sustituir las primitivas criptográficas que garantizan la propiedad de activos y la integridad de las transacciones antes de que un computador cuántico tolerante a fallos pueda ejecutar el algoritmo de Shor sobre claves de producción.
La simulación de ataques cuánticos contra primitivas de Web3 confirma la viabilidad estructural de comprometer ECDSA, el esquema de firma que protege las carteras de Bitcoin y Ethereum. El problema es que la solución técnicamente correcta —la criptografía post-cuántica— impone costes operativos que la mayoría de las redes no ha comenzado a cuantificar con rigor.
La amenaza no es hipotética: es estructural y acumulativa
El riesgo no se materializa únicamente cuando un adversario disponga de un computador cuántico funcional. Existe una amenaza presente y acumulativa: el ataque harvest now, decrypt later (HNDL). Un adversario puede recolectar hoy las claves públicas expuestas en la cadena y almacenarlas hasta que la capacidad cuántica permita derivar las claves privadas correspondientes.
Las blockchains registran las claves públicas de forma permanente e inmutable. Una bifurcación posterior no protege retroactivamente esas claves. Los activos vinculados a direcciones cuyas claves públicas ya están on-chain son vulnerables en el momento en que la capacidad cuántica alcance el umbral necesario.
Los cofundadores de Solana han advertido públicamente que los desarrolladores de Bitcoin deben prepararse con anticipación ante avances en computación cuántica. La reducción de recursos necesarios para ejecutar el algoritmo de Shor contra ECDSA ha sido documentada, lo que acorta el horizonte temporal estimado. La ventana de preparación se estrecha.
El cambio de fundamento: de la ventaja computacional a la solidez matemática
La criptografía post-cuántica (PQC) no representa una mejora incremental. Representa un cambio en el fundamento de seguridad. Los esquemas clásicos como ECDSA dependen de la dificultad computacional del problema del logaritmo discreto en curvas elípticas para un atacante clásico. El algoritmo de Shor resuelve ese problema en tiempo polinómico. La ventaja computacional desaparece.
La PQC traslada la garantía de seguridad a problemas matemáticos para los que no se conoce algoritmo cuántico eficiente. La confianza no proviene de la magnitud de un número, sino de reducciones formales que vinculan la ruptura del esquema a la resolución de un problema considerado intratable, como el aprendizaje con errores (LWE) en el caso de los esquemas basados en retículos.
El NIST ha completado la primera fase de estandarización. En agosto de 2024 publicó FIPS 203 (ML-KEM, basado en CRYSTALS-Kyber), FIPS 204 (ML-DSA, basado en CRYSTALS-Dilithium) y FIPS 205 (SLH-DSA, basado en SPHINCS+). La cuarta ronda continúa evaluando algoritmos de establecimiento de claves, con HQC seleccionado para estandarización adicional.
Familias criptográficas: compensaciones técnicas
La elección de familia criptográfica determina el perfil de rendimiento de una red.
- Basada en retículos. Los esquemas ML-DSA y Falcon (FN-DSA) ofrecen un equilibrio entre seguridad y tamaño. BNB Chain ha probado ML-DSA-44 en firma de transacciones, con compatibilidad hacia atrás para carteras y direcciones existentes. Solana ha seleccionado Falcon como esquema de firma post-cuántica, con dos equipos de clientes de validación llegando de forma independiente a la misma conclusión. Ethereum ha propuesto leanXMSS, un esquema basado en hash que reemplaza las claves de validador BLS12-381.
- Basada en hash. Considerada la opción más conservadora, depende únicamente de la resistencia a colisiones y preimágenes de funciones hash. SPHINCS+ y SHRINCS —propuesto por Blockstream para Bitcoin— utilizan SHA-256, función ya integrada en la red. La desventaja principal es el tamaño de firma. SHRINCS tiene un tamaño mínimo de 548 bytes más 48 bytes de clave pública, aproximadamente 9 veces el tamaño de una firma Schnorr.
El coste operativo: datos de la prueba de BNB Chain
La prueba de migración post-cuántica de BNB Chain proporciona los datos más concretos disponibles sobre el impacto operativo. Los resultados muestran una reducción del throughput del 40% al 50% bajo carga alta entre regiones.
El tamaño de firma pasó de 65 bytes a 2.420 bytes, un factor de 37 veces. El tamaño promedio de transacción creció de 110 bytes a 2,5 KB. El tamaño de bloque aumentó de 110 KB a 2 MB. El rendimiento nativo de transferencias cayó de 4.973 TPS a 2.997 TPS.
Estos datos no son una proyección teórica. Son mediciones de una prueba ejecutada. La capa de consenso mantuvo estabilidad relativa mediante pqSTARK para agregación de votos de validadores, pero la capa de transacciones de usuario se convirtió en el cuello de botella principal.
El aumento del tamaño de datos incrementa el uso de ancho de banda y la latencia de propagación, lo que afecta la sincronización entre nodos, especialmente en escenarios entre regiones.
Desafíos de migración: gobernanza, cuentas inactivas y compatibilidad
La migración post-cuántica no es únicamente un problema de ingeniería criptográfica. Implica decisiones de gobernanza sin precedentes.
- Cuentas con claves públicas expuestas. Las direcciones cuyas claves públicas ya están registradas en la cadena son vulnerables de forma permanente. Una migración que no aborde estas cuentas deja un segmento de activos expuestos independientemente de las actualizaciones futuras. La protección retroactiva no es posible sin comprometer la inmutabilidad.
- Coordinación de red. La transición requiere una bifurcación suave o dura coordinada. En comunidades descentralizadas, esto implica procesos de consenso social y técnico que pueden extenderse durante años. Blockstream ha publicado SHRINCS como una propuesta de mejora de Bitcoin (BIP), pero el documento permanece en borrador, con pruebas de seguridad pendientes y software no auditado.
- Compatibilidad hacia atrás. Solana ha estructurado su migración en tres fases con un mecanismo de preservación de direcciones basado en pruebas de conocimiento cero sobre semillas Ed25519. Ethereum ha propuesto un registro de claves post-cuánticas como primer paso concreto. La viabilidad de estos enfoques depende de la arquitectura de claves subyacente.
- Escalabilidad y almacenamiento. El aumento del tamaño de bloque y transacción no solo afecta el throughput inmediato. Incrementa el crecimiento del estado de la cadena y la presión sobre el almacenamiento de nodos. La compensación mediante bloques más grandes restaura el TPS pero amplifica el retraso de propagación y el riesgo de bifurcaciones.
La criptografía post-cuántica es técnicamente viable en blockchain. La prueba de BNB Chain demuestra que una migración funcional es posible sin reconstruir la totalidad del sistema. Pero la viabilidad técnica no equivale a viabilidad operativa sin costes significativos.
La industria debe abandonar la premisa de que la seguridad post-cuántica se implementará sin degradación del rendimiento. Los datos disponibles indican una reducción del throughput de al menos el 40% en escenarios de carga alta. El tamaño de transacción se multiplica por 20 o más. El tamaño de bloque puede crecer un orden de magnitud.
