Amenaza de la computación cuántica

Bitcoin, Ethereum y la mayoría de las blockchains se apoyan en firmas de curva elíptica, cuya seguridad supone que calcular una clave privada a partir de la pública es inviable. El algoritmo de Shor, ejecutado en un ordenador cuántico suficientemente grande y con corrección de errores, lo haría viable. Las funciones hash se ven menos afectadas: el algoritmo de Grover solo las debilita, así que SHA-256 seguiría siendo seguro en líneas generales.

La exposición depende de que la clave pública sea visible en la cadena. Las primeras salidas de Bitcoin pagaban directamente a claves públicas, incluidas monedas atribuidas a Satoshi Nakamoto, y también la revelan las direcciones reutilizadas y las salidas Taproot; las direcciones estándar solo la revelan al gastar. En Ethereum, cualquier cuenta que haya enviado una transacción ha expuesto su clave pública. Las estimaciones hablan de varios millones de bitcoin en salidas expuestas.

Las máquinas cuánticas actuales están lejos de los millones de cúbits de calidad que se estiman necesarios, y los plazos de los expertos van de la década de 2030 a mucho después. El reto es que migrar una red descentralizada a nuevas firmas lleva años y exige que los usuarios muevan sus monedas, lo que plantea preguntas difíciles sobre las monedas perdidas o inactivas que nunca se moverán.