Nace Quantum Alliance para fijar los estándares poscuánticos de las blockchains

Quantum Alliance es un nuevo organismo abierto de estándares, impulsado por nueve organizaciones blockchain el 16 de octubre, que definirá qué significa «preparación poscuántica» para redes cripto, carteras e infraestructura, y publicará una forma común de comprobar si una afirmación de resistencia cuántica es real. Según su anuncio de lanzamiento, sus definiciones, referencias de rendimiento y guías de migración se publicarán de forma abierta. El problema que aborda es concreto. Casi todas las grandes blockchains protegen sus cuentas con firmas de curva elíptica y, una vez que una cuenta firma una transacción, su clave pública queda de forma permanente en un libro contable público. Un ordenador cuántico con capacidad suficiente para ejecutar el algoritmo de Shor podría reconstruir la clave privada a partir de esa clave pública y tomar el control de los fondos. Esas mismas firmas protegen las claves de emisión de stablecoins, los contratos de gobernanza, los puentes y los feeds de oráculos, de modo que una sola clave comprometida podría propagarse a muchas plataformas a la vez. Según los cálculos de la alianza, 6,04 millones de BTC —el 30,2% del suministro total— están expuestos al riesgo cuántico en reposo, y casi todo el mercado cripto, de unos 2,9 billones de dólares, sigue dependiendo de firmas clásicas. Con el precio de bitcoin del 17 de octubre, cerca de 81.500 dólares, ese suministro expuesto vale unos 492.000 millones de dólares. Ningún ordenador cuántico actual puede ejecutar el ataque, pero el grupo sostiene que la industria sigue sin una definición consensuada de «listo para lo cuántico» con la que prepararse. Qué definirá y publicará la alianza El primer entregable será una definición pública de preparación cuántica que abarca firmas de transacción, gestión de claves, consenso, sistemas de pruebas de conocimiento cero y conexiones entre pares. También publicará criterios de prueba abiertos y referencias de rendimiento que cualquier equipo podrá aplicar a su propia implementación, además de diseños de referencia para la migración que aborden claves expuestas, cuentas inactivas y las transacciones de mayor tamaño que generan las firmas poscuánticas. El trabajo se reparte en cuatro grupos: migración de blockchains, sistemas de conocimiento cero poscuánticos, seguridad de carteras y compatibilidad entre cadenas. Inspirado en el Internet Engineering Task Force, el organismo permitirá que las propuestas avancen con evidencia pública, consenso aproximado e implementaciones funcionales, y no dará peso de voto al tamaño corporativo ni a las tenencias de tokens. Cualquiera puede unirse a un grupo de trabajo o presentar una propuesta. Por qué el calendario se acorta La alianza señala una serie de previsiones recientes que han adelantado la ventana de amenaza. En marzo, Google Quantum AI, junto a investigadores de la Ethereum Foundation y Stanford, concluyó que romper la criptografía de curva elíptica que sostiene bitcoin, ether y la mayoría de las monedas principales podría requerir menos de 500.000 qubits físicos, cerca de una vigésima parte de las estimaciones anteriores. Un modelo llamado Quantum Doom Clock, desarrollado por dos colaboradores de la alianza, apunta a marzo de 2028 como ventana temprana desde principios de 2025, y en septiembre IonQ estimó que un ordenador de iones atrapados tolerante a fallos, con unos 20.000 qubits físicos, podría resolver el problema secp256k1 de bitcoin en aproximadamente 26 días por intento. El Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos finalizó sus primeros estándares de criptografía poscuántica en agosto de 2024, pero ninguna entidad puede obligar a una blockchain en funcionamiento a adoptarlos. Hoy una red puede autoproclamarse «resistente a lo cuántico» sin que exista un entendimiento compartido de qué partes de su sistema cubre esa afirmación. Cómo sería en la práctica un ataque cuántico contra bitcoin es una pregunta que la mayoría de las redes ha respondido con marketing en lugar de con un estándar verificable. Los nueve contribuyentes fundadores La alianza cubre todas las capas por las que debe pasar una migración. Los contribuyentes fundadores son Christopher Smith, fundador y consejero delegado de Quantus, una blockchain de prueba de trabajo que usa el estándar de firma ML-DSA del NIST desde su primer bloque; Michal «Mehow» Pospieszalski, consejero delegado de American Fortress, que desarrolla el sistema de direcciones de pago Send-to-Name; Leona Hioki, de Intmax, un rollup de conocimiento cero sin estado sobre Ethereum; Aaron Chen, director de tecnología del fabricante de carteras hardware Keystone; Sebastien Guillemot, director de tecnología de Midnight Foundation, que respalda la cadena de privacidad Midnight, vinculada a Cardano; Colton Dillion y el doctor Richard T. Carback III, de Postquant Labs, desarrolladores de Quip Network; Richard Lee, director de negocio de Abelian, blockchain centrada en la privacidad y basada en retículos; Bryn Bennett, director de ingresos de The Vault; y Katina Messinis, responsable de desarrollo de negocio de la firma de seguridad Hacken. «En el futuro, la criptografía poscuántica se llamará simplemente criptografía y todo lo demás estará en un museo», dijo Smith en el anuncio. Guillemot añadió que los sistemas de conocimiento cero «contienen algunos de los datos más sensibles de cualquier cadena» y que acordar ahora cómo evaluar las pruebas poscuánticas «evita que cada equipo tenga que resolverlo solo más adelante». Lo que los estándares no pueden hacer La alianza es un organismo de estándares, no un regulador ni una autoridad de actualización. No puede ordenar a una red en funcionamiento que migre, y sus criterios no protegen direcciones cuyas claves públicas ya están expuestas, incluidas monedas cuyos dueños han perdido el acceso. Una demostración funcional aislada, como la transacción de bitcoin cuánticamente segura que StarkWare minó en agosto, solo protege las monedas trasladadas a una salida especial y no convierte a bitcoin en cuánticamente seguro por sí misma. Lo que viene después es la primera definición pública de preparación y las referencias de rendimiento abiertas que la acompañan. Hasta que exista un ordenador cuántico criptográficamente relevante, la prueba para la alianza será si los exchanges, los custodios y los desarrolladores adoptan una misma vara de medir en lugar de calificar cada uno su propia migración. Preguntas frecuentes ¿Está bitcoin a salvo de los ordenadores cuánticos? Hoy no existe ninguna máquina capaz de romper la criptografía de bitcoin. Quantum Alliance estima que 6,04 millones de BTC tienen ya sus claves públicas expuestas en la cadena, y por eso el grupo quiere un estándar de preparación compartido antes de que llegue un ataque práctico, previsto actualmente en torno a 2028-2029. ¿Qué es la criptografía poscuántica? Son esquemas de firma y cifrado diseñados para resistir ataques de ordenadores cuánticos. El NIST finalizó sus primeros estándares, entre ellos ML-DSA y ML-KEM, en agosto de 2024, pero las blockchains en funcionamiento aún necesitan una ruta de migración definida para adoptarlos. ¿Cuándo podría un ordenador cuántico romper la criptografía? Las previsiones difieren. Google Quantum AI redujo su estimación a menos de 500.000 qubits físicos en marzo de 2026, y otras proyecciones apuntan a una ventana práctica en torno a 2028-2029. Ninguna máquina existente ha alcanzado esa escala, así que el calendario sigue siendo una estimación, no una fecha confirmada.