Google Advierte: Los Ordenadores Cuánticos Podrían Quebrar la Seguridad de Bitcoin y Ethereum Antes de lo Previsto

Una nueva investigación de Google estima que un ordenador cuántico podría romper la criptografía que protege Bitcoin y Ethereum utilizando muchos menos recursos de lo calculado previamente, acelerando los plazos para una migración urgente a criptografía post-cuántica. El estudio, publicado esta semana, revela que se necesitarían menos de 500,000 qubits físicos, una reducción 20 veces mayor a estimaciones anteriores.

El Nuevo Umbral Cuántico: Menos Qubits, Mayor Amenaza

La investigación de Google Quantum AI redefine radicalmente los recursos necesarios para quebrar la criptografía de curva elíptica (ECDSA), el pilar de seguridad de Bitcoin y Ethereum. El hallazgo central es que se requerirían menos de 500,000 qubits físicos para resolver el problema matemático subyacente (ECDLP-256), una reducción de 20 veces respecto a cálculos previos.

Esta reevaluación, basada en el modelado de circuitos cuánticos, acorta significativamente la línea de tiempo percibida para la amenaza. El estudio modela un hipotético ataque “on-spend” contra Bitcoin, donde un adversario intenta derivar una clave privada después de observar una transacción con clave pública expuesta.

Los investigadores concluyen que el tiempo requerido para dicho descifrado en este escenario “debería estimarse en aproximadamente 9 minutos o 12 minutos“, una ventana que coincide con el tiempo promedio para minar un bloque, creando una oportunidad teórica para el robo de fondos antes de la confirmación.

Ethereum y la Vulnerabilidad “Estructural” a Ataques en Reposo

Mientras Bitcoin enfrenta un riesgo teórico en una ventana específica, el modelo de cuentas de Ethereum presenta lo que el informe describe como una vulnerabilidad “estructural”. A diferencia de Bitcoin, en Ethereum la clave pública se expone permanentemente tras la primera transacción de una cuenta.

Esto otorga a un atacante cuántico un tiempo ilimitado para preparar un asalto, un riesgo que el documento califica de “sistémico e inevitable“. La magnitud del riesgo es considerable: el estudio calcula que las 1,000 cuentas de Ethereum más ricas, que contienen aproximadamente 20.5 millones de ETH, podrían ser vulneradas en menos de 9 días por un ordenador cuántico suficientemente potente.

Reacciones y Llamado a la Acción Inmediata

El objetivo declarado de Google con esta investigación es concienciar y promover una transición proactiva hacia la criptografía post-cuántica (PQC). Reflejando la seriedad de la amenaza, Google se ha fijado internamente el año 2029 como plazo para migrar sus propios sistemas.

Las reacciones dentro de la industria mezclan alarma con críticas. Justin Drake, investigador de la Fundación Ethereum y coautor del estudio, afirmó:

Mi “confianza en un ‘Q-Day’ para 2032 ha aumentado significativamente”, estimando ahora “al menos un 10% de probabilidad” de que ocurra para entonces.

Por su parte, el emprendedor Nic Carter comentó que la criptografía de curva elíptica está al “borde de la obsolescencia” y criticó lo que percibe como un enfoque lento por parte de la comunidad de Bitcoin. En Ethereum, la Fundación publicó un roadmap post-cuántico en febrero, y su cofundador, Vitalik Buterin, ha señalado la necesidad de cambios en firmas de validadores, almacenamiento y cuentas.

Contexto y Próximos Pasos

La criptografía post-cuántica (PQC) se refiere a algoritmos diseñados para ser seguros tanto contra ordenadores clásicos como cuánticos, y es la solución técnica ampliamente propuesta para mitigar esta amenaza.

El gran desafío reside en la migración. Actualizar los protocolos de consenso descentralizados de Bitcoin y Ethereum sin romper la compatibilidad es una tarea monumental. La investigación subraya una creciente divergencia: la urgencia señalada por los avances cuánticos frente al ritmo deliberado del desarrollo en blockchains abiertas. La carrera para proteger el valor en estas redes ha entrado, según el informe, en una fase más crítica.