Google Establece el Plazo de 2029 para Abordar la Amenaza Cuántica—¿Es un Problema para Bitcoin?

En breve

• Google estableció públicamente una fecha límite para 2029 para la transición de sus sistemas a la criptografía post-cuántica.
• Bitcoin enfrenta riesgos criptográficos a largo plazo a medida que los avances en la computación cuántica acortan los plazos de seguridad.
• La criptomoneda debe coordinar una migración lenta y descentralizada hacia estándares resistentes a la cuántica bajo presión externa.

Google ha dejado de tratar la computación cuántica como un problema del futuro. El martes, la compañía publicó una línea de tiempo formal para la transición de toda su infraestructura a la criptografía post-cuántica (PQC) para 2029, calificando la medida como urgente y diciendo que las fronteras cuánticas “pueden estar más cerca de lo que parecen.” “Como pioneros tanto en cuántica como en PQC, es nuestra responsabilidad liderar con el ejemplo y compartir una línea de tiempo ambiciosa,” dice el blog. “Las computadoras cuánticas representarán una amenaza significativa para los estándares criptográficos actuales, específicamente para el cifrado y las firmas digitales.” El anuncio, firmado por Heather Adkins, vicepresidenta de Ingeniería de Seguridad de Google, y Sophie Schmieg, Ingeniera Principal en Criptografía, describe el objetivo de 2029 como una respuesta a los rápidos avances en hardware cuántico, corrección de errores y estimaciones de recursos para factorización.

En términos simples: las máquinas que teóricamente podrían descifrar el cifrado actual están cada vez más cerca, más rápido de lo esperado.  La advertencia de Google se basa en dos amenazas distintas. La primera ya está ocurriendo. Los llamados ataques de “cosecha ahora, descifra después” permiten a actores maliciosos robar datos cifrados hoy y guardarlos, confiados en que podrán desbloquearlos cuando las computadoras cuánticas sean lo suficientemente potentes. Esa amenaza es presente en el tiempo. La segunda es futura: las firmas digitales, la base criptográfica de la autenticación en internet, deberán ser reemplazadas antes de que llegue una computadora cuántica criptográficamente relevante, una CRQC. Para liderar con el ejemplo, Google anunció que Android 17 integrará protección de firmas digitales post-cuánticas usando ML-DSA, un algoritmo recientemente estandarizado por el Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. La compañía también impulsa la PQC en Google Cloud y en sus sistemas de comunicación internos.

La fecha límite de 2029 no es arbitraria. IBM tiene su propia hoja de ruta para sistemas cuánticos tolerantes a fallos para ese mismo año. A medida que ambas empresas compiten por ese umbral, 2025 marcó un punto de inflexión en el campo—cuando avances en corrección de errores, nuevas arquitecturas de procesadores y un resultado de Caltech que atrapó más de 6,000 qubits atómicos simultáneamente, cambiaron la conversación de “si” a “cuándo.” ¿Qué significa esto para Bitcoin? Bitcoin funciona con criptografía de curvas elípticas (o firmas ECDSA), la misma clase de matemáticas que las computadoras cuánticas—ejecutando lo que se conoce como el algoritmo de Shor—podrían eventualmente revertir. Es decir: dado tu clave pública, una máquina cuántica suficientemente potente podría derivar tu clave privada. Los ordenadores normales tardarían siglos en descifrar algo así. Las computadoras cuánticas podrían convertir ese problema en algo resoluble en tiempo práctico. La exposición es mayor de lo que la mayoría piensa. Según Project Eleven, una startup de ciberseguridad y criptomonedas que trabaja en protegerlas de futuros ataques de computadoras cuánticas, más de 6.8 millones de Bitcoin—valorados en más de 470 mil millones de dólares—se encuentran en direcciones vulnerables a ataques cuánticos, incluyendo monedas de los primeros días de Bitcoin. Una estimación separada de Ark Invest y Unchained sitúa aproximadamente el 35% del suministro total de Bitcoin en tipos de direcciones teóricamente vulnerables a un ataque cuántico futuro.

Fuente: Project eleven

Recientemente, los investigadores de Google descubrieron que descifrar el cifrado RSA podría requerir 20 veces menos recursos cuánticos de lo estimado anteriormente—una conclusión que comprimió la línea de tiempo de seguridad para todo lo que depende de estructuras matemáticas similares, incluido Bitcoin. Las estimaciones previas situaban la cantidad de qubits necesarios para descifrar Bitcoin en alrededor de 20 millones. Investigadores de Iceberg Quantum sugieren ahora que ese número podría caer a aproximadamente 100,000. Las computadoras cuánticas han logrado casi un crecimiento de 10 veces en potencia en los últimos cinco años.

Fuente: Programming-Helper.com

¿Entonces, debemos todos entrar en pánico y vender nuestras monedas? No realmente—pero debemos estar atentos. Primero, Google no dice que las computadoras cuánticas romperán la criptografía para 2029. Simplemente dice que planea estar listo antes de que eso ocurra.

Además, los desarrolladores de Bitcoin no están dormidos en los laureles. La propuesta BIP 360, que introduce un formato de dirección resistente a la cuántica llamado Pay-to-Merkle-Root, fue recientemente fusionada en el repositorio de mejoras formales de Bitcoin. No activa nada todavía, pero inicia el reloj para una revisión importante. Jameson Lopp, cofundador de la firma de custodia de Bitcoin Casa, cree que incluso si las computadoras cuánticas siguen estando a años de representar una amenaza real, actualizar el protocolo de Bitcoin y migrar miles de millones en fondos de usuarios podría tomar de cinco a diez años por sí solo. “Actualmente, estamos a varias órdenes de magnitud de tener una computadora cuántica criptográficamente relevante, al menos según lo que sabemos,” dijo Lopp a Decrypt a principios de este año. “Si la innovación en computación cuántica continúa a un ritmo similar, bastante lineal, tomará muchos años—probablemente más de una década, quizás incluso varias décadas—llegar a ese punto.” La gobernanza descentralizada de Bitcoin significa que ningún equipo puede simplemente activar un interruptor. Mineros, desarrolladores de carteras, exchanges y millones de usuarios individuales tendrían que moverse simultáneamente. Google puede establecer una fecha límite en 2029 porque controla su propia infraestructura. Bitcoin no puede. Y esa asimetría es exactamente lo que hace que el anuncio de Google sea importante para las criptomonedas—no como una sentencia de muerte, sino como una fecha límite dura que la red no estableció por sí misma y que no puede permitirse ignorar.