¿Realmente los qubits están a punto de destruir blockchain? Todo lo que necesitas saber ahora

Una pregunta que se plantea muchas veces: ¿la blockchain necesita entrar en pánico ante la amenaza de los cuánticos? La respuesta es más compleja de lo que piensas, ya que no todas las cadenas de bloques enfrentan el mismo nivel de riesgo.

La verdadera preocupación: ataques de “almacenamiento y descifrado”

Cuando se habla de cuánticos, la gente suele imaginar un ataque que ocurrirá en el futuro. La realidad es que, el mayor peligro ya está ocurriendo hoy.

Los atacantes no necesitan una computadora cuántica demasiado potente. Ya están almacenando comunicaciones cifradas ahora mismo, con la intención de descifrarlas cuando la tecnología lo permita. La forma en que se calcula el número de enlaces pi en algoritmos modernos se basa principalmente en la dificultad del análisis de números primos—un problema que una computadora cuántica puede resolver rápidamente mediante el algoritmo de Shor.

¿Y qué significa esto? Cualquier información sensible o confidencial transmitida hoy puede ser revelada en los próximos 10-50 años. Por lo tanto, los sistemas blockchain que necesitan proteger datos a largo plazo deben comenzar a migrar hacia cifrado resistente a cuánticos desde ya.

Firma digital: un problema completamente diferente

El error común es considerar que la firma digital (como ECDSA, EdDSA) tiene el mismo nivel de riesgo que el cifrado de clave pública tradicional.

Simplemente porque las firmas no contienen “contenido privado que un ordenador cuántico pueda descifrar”. Solo verifican la autenticidad de una transacción actual. Incluso si los cuánticos pudieran falsificar firmas en el futuro, las firmas antiguas en la blockchain seguirán sin poder ser “borradas”—los ordenadores cuánticos no pueden viajar en el tiempo.

Resultado: las firmas necesitan ser actualizadas, pero no de inmediato. Las transacciones ya confirmadas y verificadas seguirán siendo seguras.

zkSNARKs: una capa de protección sorprendente

La tecnología de pruebas de conocimiento cero (Zero-Knowledge Proofs), como zkSNARKs, funciona bajo un principio completamente diferente. Aunque actualmente usan curvas elípticas, su propiedad de no conocimiento en realidad no revela datos personales en la prueba.

Esto significa que los zkSNARKs no se ven afectados por la capacidad de descifrado cuántico, porque no hay nada que descifrar.

Prioridades prácticas para la blockchain

Resumiendo el nivel de urgencia:

1. Cifrado para comunicaciones privadas (debe hacerse ya)
2. Firma digital (es necesaria pero puede esperar)
3. zkSNARKs (es la menos urgente)

Sin embargo, bitcoin es una excepción notable. Bitcoin no enfrenta un riesgo por ataques cuánticos inminentes, sino por decisiones de diseño antiguas.

En sus primeros días, bitcoin usaba la estructura P2PK, donde la clave pública se publica directamente en la cadena. Los ordenadores cuánticos pueden usar el algoritmo de Shor para extraer la clave privada de esa clave pública. Además, las carteras que no están en uso o han perdido la clave nunca podrán actualizarse, dejando millones de BTC vulnerables a ataques permanentes.

Mover bitcoin no es solo un desafío técnico—implica cuestiones legales, sociales y de tiempo. Bitcoin necesita planear desde ya, pero hacerlo gradualmente.

Advertencia: las actualizaciones apresuradas pueden ser más dañinas que beneficiosas

Una observación importante: muchos algoritmos resistentes a cuánticos actuales tienen costos asociados. La firma post-cuántica (ML-DSA, Falcon), es de 10 a 100 veces más grande que las firmas actuales y puede ser vulnerable a ataques por canales secundarios o errores en la implementación.

Incluso algoritmos que alguna vez fueron considerados seguros, como (Rainbow, SIKE), han sido rotos. Por lo tanto, actualizar ciegamente puede generar riesgos mayores que los que se buscan evitar.

Estrategia práctica para la blockchain

En lugar de una migración total, la blockchain debería adoptar una estrategia de múltiples capas:

• Cifrado híbrido: combinar post-cuántico + clásico para comunicaciones de protección a largo plazo
• Firmas hash tempranas: usarlas en casos donde la firma no sea crítica (como actualizaciones de firmware)
• Diseño modular: permitir actualizar el sistema de firmas en el futuro sin romper los activos históricos en la cadena
• Sincronización: seguir los estándares PKI de Internet y proceder con cautela

La amenaza cuántica es un desafío real, pero no es motivo para entrar en pánico hoy. Es una razón para planificar cuidadosamente desde ya.