La advertencia de Justin Drake parece alarmante: en el peor de los casos, la inteligencia artificial podría ayudar a debilitar ECDSA en “meses, no años”, abriendo una posible vía desde claves públicas expuestas hasta claves privadas. Drake, sin embargo, también pidió preparación controlada, no pánico. El problema no es que la criptografía de Ethereum haya fallado, sino que la industria podría disponer de mucho menos tiempo del esperado para coordinar una migración. Para Ethereum, ese reto operativo podría ser tan importante como las matemáticas.
La propuesta de “bunker mode” plantea trasladar grandes holdings hacia direcciones nuevas cuyas claves públicas no hayan quedado expuestas. Vitalik Buterin coincidió en que el riesgo merece atención, pero advirtió contra migraciones apresuradas, porque los errores también pueden destruir fondos. Urgencia y cautela no son incompatibles: prepararse con tiempo evita tener que actuar bajo presión. El debate recogido en la advertencia de Buterin sobre IA y migraciones de wallets trata menos sobre si actuar que sobre cómo hacerlo.
El punto más débil podría ser la migración, no el cifrado
Todavía no existe un ataque de IA demostrado capaz de recuperar en la práctica claves privadas de Bitcoin o Ethereum a partir de claves públicas. El plazo de Drake es una hipótesis de peor caso, no una predicción. Tratar “meses” como una cuenta regresiva sería irresponsable, pero descartarlo por completo repetiría el hábito de invertir en seguridad solo cuando el riesgo ya es operativo. Ethereum ya ha comenzado a integrar enfoques quantum-safe para validadores, aunque una transición completa exige coordinación entre wallets, exchanges, custodios, validadores y aplicaciones.
Los reemplazos tampoco son soluciones permanentes por definición. Buterin advirtió que los avances matemáticos impulsados por IA también podrían afectar sistemas basados en lattices. El NIST estandarizó ML-DSA, basado en lattices, y SLH-DSA, basado en hashes, para firmas. La seguridad preparada para el futuro puede depender menos de encontrar un algoritmo “irrompible” y más de construir sistemas capaces de cambiar de algoritmo sin poner activos en riesgo.
Ahí es donde la industria parece menos preparada. La agilidad criptográfica exige cambios coordinados antes de que falle una premisa de seguridad, pero wallets inactivas, claves perdidas, software heredado y contratos difíciles de actualizar complican cualquier transición masiva. Un avance no tendría que comprometer todas las cuentas para volverse sistémico; bastaría con afectar suficientes claves expuestas y de alto valor para dañar la confianza en custodia, settlement y propiedad. El debate sobre criptografía post-cuántica muestra por qué el reto supera a Ethereum.
El momento vuelve la discusión más delicada. La advertencia llegó mientras Bitcoin, Ether y el mercado estaban bajo presión, haciendo a los inversores más receptivos al pánico. Los riesgos de seguridad pueden adquirir importancia económica antes de un exploit si alteran custodia, liquidez o primas de riesgo. La caída de precios no hace más probable la amenaza criptográfica, pero sí puede reducir la capacidad del mercado para absorber incertidumbre con calma. Migraciones impulsadas por miedo podrían provocar precisamente los errores que Buterin intenta evitar.
Calificar la advertencia de exagerada pasa por alto el problema central. La IA no dispone actualmente de un método demostrado para romper las firmas de Ethereum, y un colapso a corto plazo no es inevitable. Pero la industria tampoco puede asumir que tendrá décadas de aviso. La amenaza real no es que la IA vaya a romper las cripto en meses con certeza, sino descubrir demasiado tarde que la maquinaria de migración es demasiado lenta. El desafío de gobernanza de las actualizaciones criptográficas es la prueba: preparación sin pánico, flexibilidad sin ejecución precipitada y seguridad capaz de sobrevivir a supuestos que algún día dejen de ser válidos.
