Las computadoras cuánticas no borrarán Bitcoin, Ethereum ni ninguna otra cadena de la noche a la mañana, pero eventualmente romperán piezas específicas de matemáticas de las que depende casi todas las blockchains. Esa distinción importa. Un reciente análisis técnico publicado por StarkWare, la empresa detrás de Starknet, sostiene que el verdadero riesgo cuántico que enfrentan las redes de blockchain no es un escenario de fatalidad total, sino un conjunto de cinco puntos débiles identificables, cada uno con su propia solución y su propio calendario. Encuentra las matemáticas vulnerables, argumenta la guía, y encontrarás exactamente dónde vive el peligro.
Summary
Puntos clave
- Las computadoras cuánticas amenazan a las blockchains al romper matemáticas criptográficas específicas, principalmente firmas de curva elíptica, no toda la tecnología de una sola vez.
- Tres categorías de criptografía están expuestas: firmas, cifrado y hashing, cada una afectada de manera diferente por algoritmos cuánticos como los de Shor y Grover.
- Ya existen sustitutos poscuánticos estandarizados, incluidos ML-DSA, SLH-DSA, Falcon-512 para firmas y ML-KEM para cifrado.
- Cinco “superficies de migración” de blockchain concentran el riesgo: claves y cuentas, aplicaciones y entradas, pruebas, consenso y confianza entre cadenas, y cifrado del transporte de red.
- Starknet se cita como un raro ejemplo que combina pruebas basadas en hashes y cuentas actualizables, lo que le da una ruta parcial y documentada hacia la resistencia cuántica.
Amenazas de la computación cuántica para la criptografía de blockchain
El peligro central se reduce a un algoritmo que causa la mayor parte del daño. El algoritmo de Shor, ejecutado en una computadora cuántica suficientemente potente, puede trabajar hacia atrás desde una clave pública para recuperar la clave privada que hay detrás, algo que las computadoras clásicas no pueden hacer en un plazo práctico. Esa única capacidad es lo que convierte las preocupaciones sobre la seguridad de blockchain frente a la computación cuántica de algo teórico en algo específico.
Según la guía de StarkWare, casi toda la exposición se encuentra dentro de tres categorías de criptografía, y una computadora cuántica trata cada una de forma diferente. Las firmas prueban que una transacción pertenece al propietario de una billetera; el algoritmo de Shor puede derivar la clave privada a partir de una pública y firmar como ese usuario. El cifrado mantiene los datos privados en tránsito, y el mismo algoritmo también lo rompe, lo que significa que el tráfico registrado hoy podría descifrarse años después, una vez que el hardware se ponga al día. El hashing, las huellas digitales unidireccionales detrás de pruebas, direcciones y estado de la cadena, se ve afectado principalmente por un algoritmo más débil llamado Grover, que acelera las conjeturas pero rara vez supone una amenaza real, excepto donde un hash sigue apoyándose en firmas de curva elíptica, en cuyo caso el algoritmo de Shor se aplica allí también.
Soluciones de criptografía poscuántica para blockchain
Según el mismo análisis, ya existen soluciones para cada categoría criptográfica y han sido estandarizadas. Para firmas, el camino recomendado es un esquema poscuántico como ML-DSA, SLH-DSA o el propuesto Falcon-512. Para cifrado, el reemplazo estandarizado es un intercambio de claves poscuántico llamado ML-KEM, formalizado bajo FIPS 203. El hashing no necesita matemáticas nuevas en absoluto: un hash lo suficientemente grande basado en SHA-256 o SHA-3 ya se mantiene seguro frente a ataques cuánticos.
Este es uno de los hallazgos más tranquilizadores enterrados en la guía: la migración de la criptografía de blockchain a la era poscuántica no es un problema de investigación a la espera de un gran avance. Los algoritmos están listos. Lo que falta, en la mayoría de los casos, es el despliegue coordinado en redes en producción que ya manejan valor real.
Cinco superficies críticas de blockchain vulnerables a ataques cuánticos
El riesgo cuántico no golpea a una blockchain como un único punto de fallo: aparece en cinco superficies de migración distintas, cada una con un mecanismo diferente, una exposición diferente y una solución diferente.
Claves y cuentas: donde los fondos están más en riesgo
Cada transacción se autoriza mediante una firma vinculada a la clave secreta de una billetera, y hoy esa firma casi siempre depende de matemáticas de curva elíptica como ECDSA. El peligro aquí es inmediato y financiero: en el momento en que una billetera transacciona, su clave pública se vuelve visible en la cadena, y una computadora cuántica podría derivar la clave privada y firmar como el propietario. Dividir la custodia entre múltiples partes mediante configuraciones multisig o MPC no ayuda, ya que lo que realmente se rompe es el esquema subyacente. Un detalle decide quién queda expuesto primero: dado que la mayoría de las direcciones son solo un hash de la clave pública, los fondos no tocados permanecen ocultos hasta que el propietario los gasta por primera vez.
La solución requiere sustituir el esquema de firma de una cuenta por uno poscuántico, pero la parte difícil no es la criptografía, es la propia migración. La mayoría de los esquemas de firma están codificados en el protocolo, por lo que cambiarlos implica una bifurcación dura coordinada que afecta a los fondos de todos. Sin embargo, cuando las cuentas son programables, los usuarios pueden actualizar su propio esquema de firma sin necesidad de un cambio a nivel de protocolo. Starknet funciona de esta manera, y las billeteras poscuánticas ya se están ejecutando en su red principal, incluida una implementación creada por Open Zeppelin.
Contratos inteligentes, oráculos y sistemas de prueba
Más allá de las billeteras, los programas que se ejecutan en la cadena y los datos externos en los que confían tienen su propia exposición. Un contrato inteligente que codifica de forma rígida una verificación de firma antigua seguirá confiando en ella mucho después de que ese esquema se haya roto. Las claves de oráculos y de aleatoriedad suelen compartirse entre muchas aplicaciones, por lo que una sola ruptura se vuelve sistémica: falsificar la firma de un oráculo puede corromper todos los contratos que leen ese feed simultáneamente. La solución es en gran medida un trabajo de ecosistema: contratos y proveedores de datos que migren a firmas poscuánticas, idealmente sobre protocolos que les permitan verificar nuevos esquemas sin esperar a una actualización de toda la red.
Los sistemas de prueba enfrentan una división paralela. Si una prueba depende de matemáticas de curva elíptica —como hacen los esquemas basados en emparejamientos, como los compromisos KZG—, una computadora cuántica eventualmente puede falsificar una prueba para un estado que nunca ocurrió realmente. Las pruebas basadas en hashes no tienen tal debilidad. Esta es la misma distinción que separa a los zk-SNARKs de los zk-STARKs en términos generales: los SNARKs suelen apoyarse en supuestos de curva elíptica y a menudo requieren una ceremonia de configuración confiable, mientras que los STARKs dependen únicamente de la resistencia a colisiones de las funciones hash, un supuesto de seguridad más conservador que se mantiene frente a ataques cuánticos, según otro análisis técnico de crypto.news. Por eso las pruebas basadas en hashes, sin dependencias de curva elíptica, se consideran la opción más duradera a largo plazo.
Consenso, puentes entre cadenas y cifrado de red
La finalidad de la blockchain y la confianza entre cadenas se reducen a verificar un conjunto de firmas de validadores o comités. Si se falsifica ese conjunto de firmas, un atacante podría falsificar la propia finalidad o forzar un retiro fraudulento a través de un puente, un escenario particularmente peligroso dado que los puentes ya son la parte más atacada de las criptomonedas, con miles de millones de dólares robados solo mediante exploits convencionales. La solución implica migrar las firmas de validadores, comités y liquidación a esquemas poscuánticos, lo cual es más fácil cuando la lógica de firma vive dentro de contratos actualizables. Según se informa, Starknet planea migrar su firma de consenso sobre esa base. Aun así, la seguridad entre cadenas tiene un techo compartido: una red de capa 2 hereda la criptografía de su cadena base, por lo que ninguna capa 2 está completamente protegida hasta que su capa 1 subyacente también migre.
La quinta superficie, el cifrado del transporte de red, abarca las conexiones cifradas entre nodos y entre billeteras y la red. Dado que los libros contables públicos no son secretos para empezar, el objetivo real son los datos en tránsito: tráfico que se registra hoy y se descifra años después, una vez que el hardware cuántico madura, junto con el riesgo de suplantar a un nodo una vez que su clave se rompe. El remedio es trasladar ese tráfico a cifrado poscuántico, una migración que ya está en marcha en todo el internet en general, más que algo exclusivo de una sola cadena.
El enfoque de Starknet para la seguridad de blockchain resistente a lo cuántico
Dos ventajas estructurales determinan cuánto trabajo le queda por hacer a cualquier cadena: depender de pruebas basadas en hashes en lugar de matemáticas de curva elíptica, y tener cuentas programables que puedan actualizar su propio esquema de firma. Starknet se presenta como un ejemplo funcional que ya tiene ambas. Su sistema de pruebas es resistente a lo cuántico por diseño, y partes de su estado ya se ejecutan sobre funciones hash, con una hoja de ruta públicamente comprometida que cubre el resto. La única excepción reconocida es la disponibilidad de datos que, como capa 2 de Ethereum, Starknet hereda directamente de la propia Ethereum, lo que subraya cómo el progreso de la migración cuántica de Starknet sigue ligado a lo que ocurra en la capa base.
Esa dependencia heredada es un recordatorio útil de por qué el análisis del riesgo cuántico en blockchain rara vez se detiene en una sola red. Incluso una cadena con defensas internas sólidas solo puede avanzar tan rápido como las capas que tiene debajo. La ventana de exposición que más importa, según la guía, se encuentra en direcciones reutilizadas o ya gastadas donde una clave pública está permanentemente a la vista, no en monedas que simplemente nunca se han movido. Bitcoin se describe como el caso más claro de este problema: millones de monedas se sientan en direcciones expuestas, y la red actualmente no tiene una forma incorporada de actualizar las cuentas detrás de ellas, dejando como únicas vías realistas un nuevo tipo de dirección segura frente a lo cuántico o una eventual congelación de los fondos que permanezcan sin mover.
Ninguna cadena, concluye el análisis, puede afirmar actualmente ser totalmente segura frente a lo cuántico, porque los esquemas de firma y prueba vulnerables siguen en uso activo casi en todas partes. La pregunta más útil para inversores, desarrolladores y usuarios no es si una red es “segura frente a lo cuántico” en abstracto, sino qué parte de su infraestructura ya se ejecuta sobre hashes duraderos frente a cuánta sigue dependiendo de matemáticas que una futura computadora cuántica podría romper, y si esas matemáticas restantes pueden sustituirse sin congelar los fondos de nadie en el proceso.
Preguntas frecuentes
¿Cómo amenazan las computadoras cuánticas la seguridad de blockchain?
Las computadoras cuánticas pueden romper ciertas matemáticas criptográficas, en particular las firmas de curva elíptica, ejecutando el algoritmo de Shor para derivar una clave privada a partir de una pública y luego falsificar firmas como si fueran el propietario legítimo.
¿Cuáles son las principales áreas criptográficas afectadas por los ataques cuánticos?
Firmas, cifrado y hashing son las tres principales áreas criptográficas afectadas de manera diferente por algoritmos cuánticos como el algoritmo de Shor, que rompe firmas y cifrado, y el algoritmo de Grover, que tiene un efecto mucho menor sobre el hashing.
¿Cómo pueden las blockchains protegerse contra los ataques cuánticos?
Las redes pueden migrar a esquemas criptográficos poscuánticos para firmas y cifrado, adoptar funciones hash resistentes a lo cuántico como SHA-256 o SHA-3 con tamaño suficiente y desplazar los sistemas de prueba hacia diseños basados en hashes como los STARKs en lugar de esquemas basados en curvas elípticas.
¿Por qué se considera que Starknet es más resistente a lo cuántico que otras cadenas?
Starknet utiliza pruebas de conocimiento cero basadas en hashes, conocidas como STARKs, que no presentan debilidades cuánticas conocidas, y admite cuentas programables que pueden actualizar su propio esquema de firma sin requerir un cambio de protocolo a nivel de toda la red.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Cómo amenazan las computadoras cuánticas la seguridad de blockchain?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Las computadoras cuánticas pueden romper ciertas matemáticas criptográficas, en particular las firmas de curva elíptica, ejecutando el algoritmo de Shor para derivar una clave privada a partir de una pública y luego falsificar firmas como si fueran el propietario legítimo.»}},{«@type»:»Question»,»name»:»¿Cuáles son las principales áreas criptográficas afectadas por los ataques cuánticos?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Firmas, cifrado y hashing son las tres principales áreas criptográficas afectadas de manera diferente por algoritmos cuánticos como el algoritmo de Shor, que rompe firmas y cifrado, y el algoritmo de Grover, que tiene un efecto mucho menor sobre el hashing.»}},{«@type»:»Question»,»name»:»¿Cómo pueden las blockchains protegerse contra los ataques cuánticos?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Las redes pueden migrar a esquemas criptográficos poscuánticos para firmas y cifrado, adoptar funciones hash resistentes a lo cuántico como SHA-256 o SHA-3 con tamaño suficiente y desplazar los sistemas de prueba hacia diseños basados en hashes como los STARKs en lugar de esquemas basados en curvas elípticas.»}},{«@type»:»Question»,»name»:»¿Por qué se considera que Starknet es más resistente a lo cuántico que otras cadenas?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Starknet utiliza pruebas de conocimiento cero basadas en hashes, conocidas como STARKs, que no presentan debilidades cuánticas conocidas, y admite cuentas programables que pueden actualizar su propio esquema de firma sin requerir un cambio de protocolo a nivel de toda la red.»}}]}
Artículo producido con la ayuda de inteligencia artificial y revisado por el equipo editorial.
