{"id":173333,"date":"2026-09-20T23:48:18","date_gmt":"2026-09-20T23:48:18","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=173333"},"modified":"2026-09-20T23:48:20","modified_gmt":"2026-09-20T23:48:20","slug":"la-defensa-cuantica-de-blockchain-ya-esta-en-las-matematicas","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/la-defensa-cuantica-de-blockchain-ya-esta-en-las-matematicas\/","title":{"rendered":"La defensa cu\u00e1ntica de blockchain ya est\u00e1 en las matem\u00e1ticas"},"content":{"rendered":"

La discusi\u00f3n sobre la amenaza cu\u00e1ntica en el sector crypto ha dejado de ser especulativa. La migraci\u00f3n hacia <\/span>criptograf\u00eda post-cu\u00e1ntica<\/span><\/strong><\/a> no requiere el descubrimiento de nuevas estructuras matem\u00e1ticas.<\/span><\/p>\n

<\/p>\n

Requiere la adopci\u00f3n coordinada de problemas computacionales que llevan d\u00e9cadas de estudio y que, en varios casos, ya est\u00e1n presentes en los protocolos desplegados. La industria deber\u00eda tratar la transici\u00f3n como un problema de ingenier\u00eda y gobernanza, no como una investigaci\u00f3n pendiente.<\/span><\/p>\n

El problema est\u00e1 definido con precisi\u00f3n<\/span><\/h2>\n

La mayor\u00eda de las redes blockchain utilizan <\/span>ECDSA<\/span><\/strong><\/a> para firmar transacciones. La seguridad de <\/span>ECDSA<\/span><\/strong> depende de la dificultad computacional del <\/span>problema del logaritmo discreto en curvas el\u00edpticas<\/span><\/strong> (ECDLP). Un computador cu\u00e1ntico suficientemente grande ejecutando el <\/span>algoritmo de Shor<\/span><\/strong> resolver\u00eda <\/span>ECDLP<\/span><\/strong> en tiempo polin\u00f3mico. La consecuencia pr\u00e1ctica es directa: una clave p\u00fablica expuesta permitir\u00eda derivar la clave privada correspondiente. Los fondos asociados a direcciones con clave p\u00fablica visible quedar\u00edan comprometidos.<\/span><\/p>\n

La amenaza no es hipot\u00e9tica en t\u00e9rminos criptogr\u00e1ficos. Es un resultado matem\u00e1tico establecido desde 1994. La incertidumbre reside en la ingenier\u00eda: cu\u00e1ntos qubits f\u00edsicos con correcci\u00f3n de errores se necesitan y en qu\u00e9 plazo estar\u00e1n disponibles. La planificaci\u00f3n de la defensa no deber\u00eda depender de una fecha estimada. Deber\u00eda depender de la certeza del resultado.<\/span><\/p>\n

El modelo de amenaza relevante<\/strong><\/a> para blockchain incluye la recolecci\u00f3n de datos cifrados y firmas para descifrado o falsificaci\u00f3n futura. <\/span><\/p>\n

Un atacante con acceso a transacciones firmadas y claves p\u00fablicas puede almacenar informaci\u00f3n hasta que el hardware cu\u00e1ntico est\u00e9 disponible. <\/span><\/p>\n

La ventana de exposici\u00f3n comienza en el momento en que una direcci\u00f3n con clave p\u00fablica visible recibe fondos. La migraci\u00f3n preventiva reduce la superficie de ataque.<\/span><\/p>\n

Las familias matem\u00e1ticas disponibles<\/span><\/h2>\n

La <\/span>criptograf\u00eda post-cu\u00e1ntica<\/span><\/strong> agrupa varios conjuntos de problemas computacionales que resisten ataques con <\/span>algoritmo de Shor<\/span><\/strong><\/a> y <\/span>algoritmo de Grover<\/span><\/strong><\/a>. Cada familia tiene ventajas y desventajas en tama\u00f1os de clave, velocidad de firma y madurez de implementaci\u00f3n.<\/span><\/p>\n

Criptograf\u00eda basada en ret\u00edculos<\/span><\/strong><\/p>\n

La seguridad se fundamenta en la dificultad del <\/span>problema del vector m\u00e1s corto<\/span><\/strong><\/a> (SVP) y del <\/span>problema de vectores m\u00e1s cercanos<\/span><\/strong> (CVP) en ret\u00edculos de alta dimensi\u00f3n. <\/span>CRYSTALS-Dilithium<\/span><\/strong> para firmas digitales y <\/span>CRYSTALS-Kyber<\/span><\/strong> para encapsulamiento de claves son los esquemas seleccionados por el <\/span>NIST<\/span><\/strong> en su proceso de estandarizaci\u00f3n. <\/span><\/p>\n

Las claves p\u00fablicas de <\/span>Dilithium<\/span><\/strong> son significativamente mayores que las de <\/span>ECDSA<\/span><\/strong>, lo que impacta el almacenamiento en cadena y el ancho de banda de propagaci\u00f3n. La investigaci\u00f3n en <\/span>ret\u00edculos m\u00f3dulo-LWE<\/span><\/strong> y <\/span>ret\u00edculos NTRU<\/span><\/strong> contin\u00faa produciendo variantes con perfiles de rendimiento distintos.<\/span><\/p>\n

Firmas basadas en hash<\/span><\/strong><\/p>\n

La seguridad depende exclusivamente de propiedades de <\/span>resistencia a preimagen<\/span><\/strong> y <\/span>resistencia a colisiones<\/span><\/strong> de funciones hash criptogr\u00e1ficas. <\/span>SPHINCS+<\/span><\/strong> y <\/span>XMSS<\/span><\/strong> son esquemas relevantes. La ventaja principal es la confianza en supuestos matem\u00e1ticos m\u00ednimos. La desventaja es el tama\u00f1o de firma, que en <\/span>SPHINCS+<\/span><\/strong> puede superar los 40 kilobytes. Para blockchain, el costo de almacenamiento por transacci\u00f3n resulta considerable. Los esquemas <\/span>XMSS<\/span><\/strong> ofrecen firmas m\u00e1s compactas pero requieren gesti\u00f3n de estado, lo que complica su uso en carteras deterministas.<\/span><\/p>\n

Criptograf\u00eda multivariada<\/span><\/strong><\/p>\n

La dureza se basa en el <\/span>problema cuadr\u00e1tico multivariado<\/span><\/strong><\/a> (MQ), que consiste en resolver sistemas de ecuaciones cuadr\u00e1ticas sobre cuerpos finitos. La investigaci\u00f3n en esquemas multivariados ha sufrido rupturas hist\u00f3ricas, lo que ha reducido la confianza relativa en comparaci\u00f3n con ret\u00edculos y hash. <\/span>Rainbow<\/span><\/strong>, un esquema de firma multivariado, fue roto con un ataque cl\u00e1sico en 2022. La lecci\u00f3n es que la criptoanal\u00edtica continua es un requisito, no una opci\u00f3n.<\/span><\/p>\n

Criptograf\u00eda de isogenias<\/span><\/strong><\/p>\n

La seguridad se apoya en la dificultad de encontrar <\/span>isogenias<\/span><\/strong> entre curvas el\u00edpticas supersingulares. Los tama\u00f1os de clave son reducidos, pero la eficiencia computacional y la madurez de implementaci\u00f3n presentan desaf\u00edos. <\/span>SIKE<\/span><\/strong>, el esquema m\u00e1s conocido de la familia, fue roto en 2022 con un ataque cl\u00e1sico, lo que subraya la importancia de la revisi\u00f3n criptoanal\u00edtica continua. La investigaci\u00f3n en <\/span>isogenias<\/span><\/strong> contin\u00faa, pero la confianza en esquemas desplegables es menor que en ret\u00edculos o hash.<\/span><\/p>\n

La defensa latente en protocolos existentes<\/span><\/h2>\n

Un aspecto relevante para el sector es que algunos mecanismos de defensa ya est\u00e1n presentes en el dise\u00f1o de protocolos actuales. <\/span>Bitcoin<\/span><\/strong><\/a> incorpora <\/span>funciones hash<\/span><\/strong> en m\u00faltiples capas: direcciones, \u00e1rboles de Merkle, compromisos de bloque y scripts. <\/span><\/p>\n

La propuesta de <\/span>Quantum Safe Bitcoin<\/span><\/strong><\/a> plantea la posibilidad de construir esquemas de firma basados en hash utilizando el lenguaje de scripting existente, sin requerir un <\/span>hard fork<\/span><\/strong><\/a>. La defensa no es un a\u00f1adido externo; es una reutilizaci\u00f3n de primitivas ya presentes.<\/span><\/p>\n

Ethereum<\/span><\/strong> enfrenta un desaf\u00edo estructural distinto debido a la complejidad de su m\u00e1quina virtual y la variedad de contratos desplegados. La migraci\u00f3n a <\/span>criptograf\u00eda post-cu\u00e1ntica<\/span><\/strong><\/a> en <\/span>Ethereum<\/span><\/strong><\/a> requiere coordinaci\u00f3n a nivel de capa de ejecuci\u00f3n, capa de consenso y ecosistema de carteras. <\/span><\/p>\n

La investigaci\u00f3n en <\/span>firmas basadas en ret\u00edculos<\/span><\/strong> y <\/span>firmas basadas en hash<\/span><\/strong> aplicadas a <\/span>EVM<\/span><\/strong> avanza, pero la estandarizaci\u00f3n de interfaces y la gesti\u00f3n de compatibilidad hacia atr\u00e1s permanecen abiertas. Los <\/span>rollups<\/span><\/strong> y <\/span>puentes<\/span><\/strong> entre cadenas a\u00f1aden capas adicionales de complejidad criptogr\u00e1fica que deben migrarse de forma coordinada.<\/span><\/p>\n

Consideraciones de implementaci\u00f3n<\/span><\/h2>\n

La transici\u00f3n hacia <\/span>resistencia cu\u00e1ntica<\/span><\/strong><\/a> presenta costos t\u00e9cnicos que la industria debe cuantificar. Los tama\u00f1os de clave y firma en esquemas post-cu\u00e1nticos superan los de <\/span>ECDSA<\/span><\/strong> en uno o dos \u00f3rdenes de magnitud. El impacto en el rendimiento de red, el almacenamiento de estado y las tarifas de transacci\u00f3n es medible. La <\/span>agregaci\u00f3n de firmas<\/span><\/strong> y los esquemas de <\/span>compresi\u00f3n<\/span><\/strong> son \u00e1reas de investigaci\u00f3n activa para mitigar los costos.<\/span><\/p>\n

La <\/span>migraci\u00f3n h\u00edbrida<\/span><\/strong> es una estrategia viable: combinar <\/span>ECDSA<\/span><\/strong> con un esquema post-cu\u00e1ntico durante un per\u00edodo de transici\u00f3n. La seguridad resultante es al menos equivalente a la del esquema m\u00e1s fuerte, bajo el supuesto de que ambos no compartan vulnerabilidades. La desventaja es el incremento en tama\u00f1o y complejidad de validaci\u00f3n.<\/span><\/p>\n

La <\/span>gesti\u00f3n de claves<\/span><\/strong> requiere atenci\u00f3n. Las direcciones con claves p\u00fablicas expuestas y sin actividad constituyen un riesgo. La comunidad deber\u00eda incentivar la migraci\u00f3n de fondos hacia direcciones con <\/span>esquemas post-cu\u00e1nticos<\/span><\/strong> antes de que la amenaza sea operativa. <\/span><\/p>\n

La coordinaci\u00f3n de una migraci\u00f3n masiva en redes descentralizadas presenta dificultades de gobernanza conocidas. Los <\/span>contratos inteligentes<\/span><\/strong><\/a> con l\u00f3gica de verificaci\u00f3n de firmas integrada requieren actualizaciones o mecanismos de compatibilidad.<\/span><\/p>\n

Opini\u00f3n: la industria no deber\u00eda esperar<\/span><\/h3>\n

Mi posici\u00f3n es que la transici\u00f3n hacia <\/span>criptograf\u00eda post-cu\u00e1ntica<\/span><\/strong> deber\u00eda tratarse como prioridad de ingenier\u00eda en el ciclo de desarrollo de los pr\u00f3ximos a\u00f1os. Los argumentos para la demora se basan en estimaciones de disponibilidad de hardware cu\u00e1ntico. Las estimaciones son inciertas. La preparaci\u00f3n criptogr\u00e1fica no lo es.<\/span><\/p>\n

La historia de las migraciones criptogr\u00e1ficas en internet muestra que los procesos de transici\u00f3n toman d\u00e9cadas. <\/span>SHA-1<\/span><\/strong> tard\u00f3 m\u00e1s de quince a\u00f1os en ser retirado de aplicaciones cr\u00edticas. La migraci\u00f3n de <\/span>RSA<\/span><\/strong> a <\/span>ECDSA<\/span><\/strong> en la web tom\u00f3 un per\u00edodo comparable. <\/span><\/p>\n

La industria crypto tiene una ventaja estructural: sus protocolos son m\u00e1s flexibles y su comunidad t\u00e9cnica est\u00e1 familiarizada con actualizaciones de consenso. La desventaja es la ausencia de una autoridad central que coordine la migraci\u00f3n.<\/span><\/p>\n

La investigaci\u00f3n en <\/span>criptograf\u00eda post-cu\u00e1ntica<\/span><\/strong><\/a> ha producido esquemas con an\u00e1lisis de seguridad extensos. El <\/span>NIST<\/span><\/strong> complet\u00f3 la selecci\u00f3n de algoritmos para firmas y encapsulamiento. La <\/span>IETF<\/span><\/strong> trabaja en especificaciones para integraci\u00f3n en protocolos de internet. La base matem\u00e1tica est\u00e1 consolidada. El trabajo pendiente es de implementaci\u00f3n, auditor\u00eda y adopci\u00f3n.<\/span><\/p>\n

La defensa cu\u00e1ntica de blockchain no est\u00e1 oculta en un teorema no descubierto. Est\u00e1 distribuida en cuatro familias matem\u00e1ticas conocidas, en est\u00e1ndares publicados y en primitivas ya presentes en protocolos existentes. La industria tiene los materiales. La decisi\u00f3n de construir con ellos es de gobernanza, no de matem\u00e1ticas.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

La discusi\u00f3n sobre la amenaza cu\u00e1ntica en el sector crypto ha dejado de ser especulativa. La migraci\u00f3n hacia criptograf\u00eda post-cu\u00e1ntica no requiere el descubrimiento de nuevas estructuras matem\u00e1ticas.<\/p>\n","protected":false},"author":53,"featured_media":173335,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"","footnotes":""},"categories":[925],"tags":[9963,9962,7809],"class_list":["post-173333","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-opinion","tag-crypto-post-cuantico","tag-defensa-cuantica","tag-ecdsa"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/173333","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/53"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=173333"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/173333\/revisions"}],"predecessor-version":[{"id":173334,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/173333\/revisions\/173334"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/173335"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=173333"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=173333"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=173333"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}