La infraestructura obsoleta de Bitcoin lo deja expuesto a amenazas cuánticas, según analistas de Citi

Bitcoin, la criptomoneda más grande del mundo por capitalización de mercado, enfrenta una amenaza única y potencialmente grave derivada del auge de la computación cuántica, según un nuevo análisis de Citigroup. El informe, cubierto por CoinDesk, destaca que la estructura de gobernanza conservadora de Bitcoin y la lenta velocidad de actualización del protocolo lo hacen particularmente susceptible a ataques que podrían comprometer una parte importante de su suministro circulante.

La vulnerabilidad principal: claves públicas expuestas

El analista de Citi, Alex Saunders, identificó que la principal debilidad radica en las claves públicas que ya han sido expuestas en la cadena de bloques. A diferencia de las mejores prácticas modernas en las que las claves públicas sólo se revelan cuando se gasta una transacción, las direcciones y tipos de transacciones de Bitcoin más antiguos tienen sus claves públicas permanentemente visibles. Esto incluye las primeras direcciones de pago a clave pública (P2PK) y la billetera que se cree que pertenece al creador seudónimo de Bitcoin, Satoshi Nakamoto.

Según estimaciones recientes, entre 6,5 millones y 6,9 millones de Bitcoin ya han visto expuestas sus claves públicas. Esto representa aproximadamente un tercio del suministro circulante total, valorado actualmente en aproximadamente 450 mil millones de dólares. En un futuro donde existan computadoras cuánticas suficientemente poderosas, un atacante podría teóricamente usar el algoritmo de Shor para derivar la clave privada de una clave pública, lo que le permitiría falsificar transacciones o robar fondos de esas direcciones.

La amenaza de “cosechar ahora, descifrar después”

Saunders también advirtió sobre una táctica más inmediata e insidiosa: ataques de “cosechar ahora, descifrar después”. En este escenario, los actores maliciosos recopilan datos cifrados o información de transacciones en cadena hoy en día, almacenándolos hasta que la tecnología cuántica madure lo suficiente como para descifrarlos. Esto significa que incluso las transacciones que son seguras según los estándares actuales podrían volverse vulnerables en el futuro, lo que representa un riesgo a largo plazo para la privacidad y la seguridad de los activos.

El informe subraya que, si bien la computación cuántica aún no es una amenaza práctica para Bitcoin, la ventana para una defensa proactiva se está reduciendo. El cronograma sobre cuándo existirá una computadora cuántica capaz de romper el algoritmo de firma digital de curva elíptica (ECDSA) de Bitcoin sigue siendo incierto, con estimaciones que van desde una década a varias décadas. Sin embargo, el gran valor en juego y el lento ritmo de la gobernanza de Bitcoin hacen que la preparación sea fundamental.

Por qué es importante la gobernanza de Bitcoin

El proceso de actualización descentralizado y conservador de Bitcoin, si bien es una fortaleza para la seguridad y la estabilidad, es una debilidad en este contexto. La implementación de algoritmos criptográficos resistentes a los cuánticos, como las firmas Lamport o la criptografía basada en celosía, requeriría una bifurcación blanda o una bifurcación dura, lo que exigiría un amplio consenso entre los mineros, los operadores de nodos y la comunidad. Este proceso puede llevar años, como se vio con actualizaciones anteriores como SegWit o Taproot. El informe sugiere que es posible que la estructura de gobernanza de Bitcoin no pueda reaccionar con la suficiente rapidez una vez que una amenaza cuántica se vuelva inminente.

Conclusión

El análisis de Citi sirve como un aleccionador recordatorio de que incluso las redes blockchain más establecidas no son inmunes a futuras disrupciones tecnológicas. Si bien la computación cuántica sigue siendo un campo incipiente, el potencial de pérdidas financieras catastróficas es real. El informe pide que la industria de las criptomonedas, y Bitcoin en particular, comiencen a planificar y probar actualizaciones resistentes a los cuánticos ahora, en lugar de esperar a que llegue una crisis. Para los poseedores de Bitcoin, la conclusión clave es ser conscientes de los riesgos asociados con direcciones antiguas y expuestas y considerar mover fondos a billeteras más seguras y modernas que minimicen la exposición de la clave pública.

Preguntas frecuentes

P1: ¿Qué hace que Bitcoin sea vulnerable a las computadoras cuánticas? Bitcoin utiliza el algoritmo de firma digital de curva elíptica (ECDSA) por motivos de seguridad. Una computadora cuántica suficientemente potente podría ejecutar el algoritmo de Shor para derivar una clave privada a partir de una clave pública, lo que permitiría a un atacante falsificar firmas y robar fondos. El lento proceso de actualización de Bitcoin dificulta la implementación rápida de una criptografía resistente a los cuánticos.

P2: ¿Cuánto Bitcoin está en riesgo? Aproximadamente entre 6,5 y 6,9 millones de BTC ya han expuesto sus claves públicas, lo que representa aproximadamente un tercio del suministro total, valorado en aproximadamente 450 mil millones de dólares. Esto incluye monedas en las primeras direcciones P2PK y la billetera de Satoshi Nakamoto.

P3: ¿Qué es un ataque de “cosechar ahora, descifrar después”? Esta es una estrategia en la que los atacantes recopilan datos cifrados o información de transacciones en cadena hoy, almacenándolos hasta que las computadoras cuánticas se vuelvan lo suficientemente potentes como para descifrarlos en el futuro. Esto significa que incluso las transacciones actuales y seguras podrían volverse vulnerables más adelante.

P4: ¿Cuándo amenazarán realmente las computadoras cuánticas a Bitcoin? Las estimaciones varían ampliamente, pero la mayoría de los expertos creen que una computadora cuántica capaz de romper la criptografía de Bitcoin está a al menos entre 10 y 20 años de distancia. Sin embargo, la amenaza se considera lo suficientemente creíble como para que la industria debería comenzar a prepararse ahora debido al largo tiempo requerido para las actualizaciones del protocolo.

P5: ¿Qué pueden hacer los poseedores de Bitcoin para ser profesionales?