La discusión sobre la amenaza cuántica en el sector crypto ha dejado de ser especulativa. La migración hacia criptografía post-cuántica no requiere el descubrimiento de nuevas estructuras matemáticas.
Requiere la adopción coordinada de problemas computacionales que llevan décadas de estudio y que, en varios casos, ya están presentes en los protocolos desplegados. La industria debería tratar la transición como un problema de ingeniería y gobernanza, no como una investigación pendiente.
El problema está definido con precisión
La mayoría de las redes blockchain utilizan ECDSA para firmar transacciones. La seguridad de ECDSA depende de la dificultad computacional del problema del logaritmo discreto en curvas elípticas (ECDLP). Un computador cuántico suficientemente grande ejecutando el algoritmo de Shor resolvería ECDLP en tiempo polinómico. La consecuencia práctica es directa: una clave pública expuesta permitiría derivar la clave privada correspondiente. Los fondos asociados a direcciones con clave pública visible quedarían comprometidos.
La amenaza no es hipotética en términos criptográficos. Es un resultado matemático establecido desde 1994. La incertidumbre reside en la ingeniería: cuántos qubits físicos con corrección de errores se necesitan y en qué plazo estarán disponibles. La planificación de la defensa no debería depender de una fecha estimada. Debería depender de la certeza del resultado.
El modelo de amenaza relevante para blockchain incluye la recolección de datos cifrados y firmas para descifrado o falsificación futura.
Un atacante con acceso a transacciones firmadas y claves públicas puede almacenar información hasta que el hardware cuántico esté disponible.
La ventana de exposición comienza en el momento en que una dirección con clave pública visible recibe fondos. La migración preventiva reduce la superficie de ataque.
Las familias matemáticas disponibles
La criptografía post-cuántica agrupa varios conjuntos de problemas computacionales que resisten ataques con algoritmo de Shor y algoritmo de Grover. Cada familia tiene ventajas y desventajas en tamaños de clave, velocidad de firma y madurez de implementación.
Criptografía basada en retículos
La seguridad se fundamenta en la dificultad del problema del vector más corto (SVP) y del problema de vectores más cercanos (CVP) en retículos de alta dimensión. CRYSTALS-Dilithium para firmas digitales y CRYSTALS-Kyber para encapsulamiento de claves son los esquemas seleccionados por el NIST en su proceso de estandarización.
Las claves públicas de Dilithium son significativamente mayores que las de ECDSA, lo que impacta el almacenamiento en cadena y el ancho de banda de propagación. La investigación en retículos módulo-LWE y retículos NTRU continúa produciendo variantes con perfiles de rendimiento distintos.
Firmas basadas en hash
La seguridad depende exclusivamente de propiedades de resistencia a preimagen y resistencia a colisiones de funciones hash criptográficas. SPHINCS+ y XMSS son esquemas relevantes. La ventaja principal es la confianza en supuestos matemáticos mínimos. La desventaja es el tamaño de firma, que en SPHINCS+ puede superar los 40 kilobytes. Para blockchain, el costo de almacenamiento por transacción resulta considerable. Los esquemas XMSS ofrecen firmas más compactas pero requieren gestión de estado, lo que complica su uso en carteras deterministas.
Criptografía multivariada
La dureza se basa en el problema cuadrático multivariado (MQ), que consiste en resolver sistemas de ecuaciones cuadráticas sobre cuerpos finitos. La investigación en esquemas multivariados ha sufrido rupturas históricas, lo que ha reducido la confianza relativa en comparación con retículos y hash. Rainbow, un esquema de firma multivariado, fue roto con un ataque clásico en 2022. La lección es que la criptoanalítica continua es un requisito, no una opción.
Criptografía de isogenias
La seguridad se apoya en la dificultad de encontrar isogenias entre curvas elípticas supersingulares. Los tamaños de clave son reducidos, pero la eficiencia computacional y la madurez de implementación presentan desafíos. SIKE, el esquema más conocido de la familia, fue roto en 2022 con un ataque clásico, lo que subraya la importancia de la revisión criptoanalítica continua. La investigación en isogenias continúa, pero la confianza en esquemas desplegables es menor que en retículos o hash.
La defensa latente en protocolos existentes
Un aspecto relevante para el sector es que algunos mecanismos de defensa ya están presentes en el diseño de protocolos actuales. Bitcoin incorpora funciones hash en múltiples capas: direcciones, árboles de Merkle, compromisos de bloque y scripts.
La propuesta de Quantum Safe Bitcoin plantea la posibilidad de construir esquemas de firma basados en hash utilizando el lenguaje de scripting existente, sin requerir un hard fork. La defensa no es un añadido externo; es una reutilización de primitivas ya presentes.
Ethereum enfrenta un desafío estructural distinto debido a la complejidad de su máquina virtual y la variedad de contratos desplegados. La migración a criptografía post-cuántica en Ethereum requiere coordinación a nivel de capa de ejecución, capa de consenso y ecosistema de carteras.
La investigación en firmas basadas en retículos y firmas basadas en hash aplicadas a EVM avanza, pero la estandarización de interfaces y la gestión de compatibilidad hacia atrás permanecen abiertas. Los rollups y puentes entre cadenas añaden capas adicionales de complejidad criptográfica que deben migrarse de forma coordinada.
Consideraciones de implementación
La transición hacia resistencia cuántica presenta costos técnicos que la industria debe cuantificar. Los tamaños de clave y firma en esquemas post-cuánticos superan los de ECDSA en uno o dos órdenes de magnitud. El impacto en el rendimiento de red, el almacenamiento de estado y las tarifas de transacción es medible. La agregación de firmas y los esquemas de compresión son áreas de investigación activa para mitigar los costos.
La migración híbrida es una estrategia viable: combinar ECDSA con un esquema post-cuántico durante un período de transición. La seguridad resultante es al menos equivalente a la del esquema más fuerte, bajo el supuesto de que ambos no compartan vulnerabilidades. La desventaja es el incremento en tamaño y complejidad de validación.
La gestión de claves requiere atención. Las direcciones con claves públicas expuestas y sin actividad constituyen un riesgo. La comunidad debería incentivar la migración de fondos hacia direcciones con esquemas post-cuánticos antes de que la amenaza sea operativa.
La coordinación de una migración masiva en redes descentralizadas presenta dificultades de gobernanza conocidas. Los contratos inteligentes con lógica de verificación de firmas integrada requieren actualizaciones o mecanismos de compatibilidad.
Opinión: la industria no debería esperar
Mi posición es que la transición hacia criptografía post-cuántica debería tratarse como prioridad de ingeniería en el ciclo de desarrollo de los próximos años. Los argumentos para la demora se basan en estimaciones de disponibilidad de hardware cuántico. Las estimaciones son inciertas. La preparación criptográfica no lo es.
La historia de las migraciones criptográficas en internet muestra que los procesos de transición toman décadas. SHA-1 tardó más de quince años en ser retirado de aplicaciones críticas. La migración de RSA a ECDSA en la web tomó un período comparable.
La industria crypto tiene una ventaja estructural: sus protocolos son más flexibles y su comunidad técnica está familiarizada con actualizaciones de consenso. La desventaja es la ausencia de una autoridad central que coordine la migración.
La investigación en criptografía post-cuántica ha producido esquemas con análisis de seguridad extensos. El NIST completó la selección de algoritmos para firmas y encapsulamiento. La IETF trabaja en especificaciones para integración en protocolos de internet. La base matemática está consolidada. El trabajo pendiente es de implementación, auditoría y adopción.
La defensa cuántica de blockchain no está oculta en un teorema no descubierto. Está distribuida en cuatro familias matemáticas conocidas, en estándares publicados y en primitivas ya presentes en protocolos existentes. La industria tiene los materiales. La decisión de construir con ellos es de gobernanza, no de matemáticas.
