Criptografía poscuántica

Los esquemas poscuánticos se basan en problemas matemáticos que ningún algoritmo cuántico conocido resuelve con eficiencia, como los problemas de retículos o la seguridad de las funciones hash. En agosto de 2024 el organismo de normalización estadounidense NIST publicó sus primeros estándares poscuánticos: ML-KEM para el intercambio de claves y ML-DSA y SLH-DSA para firmas digitales, con otro esquema de firma, FN-DSA, en camino. Gobiernos y tecnológicas han empezado a migrar.

En las blockchains, la preocupación principal son las firmas. Desarrolladores de Bitcoin han propuesto nuevos tipos de salida que permitirían a los usuarios mover sus monedas a direcciones resistentes a la computación cuántica, y los investigadores de Ethereum incluyen esa resistencia en la hoja de ruta a largo plazo, con preferencia por esquemas basados en hashes y pruebas STARK. Algunas redes se diseñaron desde el principio con firmas poscuánticas.

La migración es costosa. Las firmas poscuánticas son mucho más grandes que las firmas Schnorr de 64 bytes actuales, de un par de kilobytes a decenas de kilobytes, lo que significa menos transacciones por bloque y comisiones más altas. Todos los usuarios tendrían que mover sus fondos, y la comunidad tendría que decidir qué hacer con las monedas que nunca se muevan, incluso congelar las salidas vulnerables, una idea muy polémica.