El investigador de la Ethereum Foundation Justin Drake afirmó que Ethereum está acelerando su transición hacia la criptografía poscuántica, y los desarrolladores aspiran a completar el trabajo para diciembre de 2028. La iniciativa busca proteger las capas de ejecución, consenso y datos de Ethereum ante los nuevos riesgos que plantean los avances en computación cuántica e inteligencia artificial para los sistemas criptográficos de la red.
En una presentación, Drake afirmó que la investigación asistida por IA había incrementado sustancialmente el número de vulnerabilidades identificadas en los últimos meses. Desde marzo, los desarrolladores de clientes de Ethereum han recibido 895 posibles problemas, de los cuales 500 fueron confirmados como vulnerabilidades reales.
Drake afirmó que Ethereum se beneficia de contar con múltiples clientes. Añadió que el equipo de seguridad de la Ethereum Foundation se había ampliado en las últimas semanas y meses y había incorporado investigadores especializados en IA.
Los desarrolladores evalúan los riesgos de la computación cuántica
Drake afirmó que el plazo estimado para que existan ordenadores cuánticos capaces de romper la criptografía moderna podría acortarse. Citó al director de una importante empresa cuántica quien, según Drake, expresó un 99% de confianza en que el “Día Q” —cuando los ordenadores cuánticos puedan romper los mecanismos criptográficos pertinentes— llegaría tan pronto como en 2029.
Drake situó su propia estimación de referencia en 2032 y asignó una probabilidad del 10% a que el Día Q llegue para 2029. También identificó los sistemas cuánticos de átomos neutros como una de las principales amenazas criptográficas a corto plazo debido a su potencial de escalabilidad.
Se están produciendo avances en hardware cuántico, corrección de errores y algoritmos, afirmó Drake. Señaló el trabajo sobre el algoritmo de Shor, que puede utilizarse para romper la criptografía de curva elíptica.
Según Drake, unos 100 entusiastas que trabajan con el proyecto ecdsa.fail redujeron en un 30% el número estimado de cúbits necesarios frente a un estudio de Google publicado en marzo. Afirmó que también redujeron a un tercio el tiempo de ejecución del algoritmo, mientras que trabajos más recientes mencionados en la presentación podrían reducirlo otro orden de magnitud, de minutos a segundos.
Por separado, Drake advirtió que una superinteligencia matemática podría encontrar contraejemplos de conjeturas consideradas correctas durante mucho tiempo, lo que plantearía más dudas sobre la fiabilidad de los mecanismos criptográficos de Ethereum. También sugirió que organismos gubernamentales podrían restringir la publicación de investigaciones sobre vulnerabilidades criptográficas. Ambos puntos representaban evaluaciones de Drake.
Mission 2028 establece una transición de tres capas
Los desarrolladores ahora quieren proteger las tres capas de Ethereum antes de la bifurcación JAR. Anteriormente habían previsto los cambios pertinentes para la posterior bifurcación LAR.
El plan contempla transacciones poscuánticas en la capa de ejecución, attestations poscuánticas en la capa de consenso y muestreo de datos poscuántico en la capa de datos. LeanVM servirá como herramienta principal de implementación y, según los presentadores, recientemente logró una verificación formal integral de extremo a extremo.
Mission 2028 incluye dos hitos principales: el lanzamiento de la bifurcación Glamsterdam en la red principal en enero de 2027 y la finalización de la transición a la criptografía poscuántica y pos-IA para diciembre de 2028. Los desarrolladores planean implementar los cambios mediante tres bifurcaciones duras durante los 24 meses posteriores a Glamsterdam.
Sistemas basados en hash y verificación formal
Un segundo ponente, Kev, afirmó que la criptografía basada en hash y la verificación formal sustentarían la transición. El equipo consideró Poseidon2 por su rendimiento, pero se inclinó hacia funciones hash clásicas a medida que se desarrollaban los sistemas de pruebas. Su principal opción actual es SHA-3/Keccak, que ha sido objeto de más de 10 años de criptoanálisis.
Los desarrolladores planean sustituir ECDSA por leanSphincs en la capa de ejecución, BLS por leanXMSS en la capa de consenso y KZG por leanDA en la capa de datos. También están desarrollando leanPCS, un esquema de compromiso polinómico poscuántico destinado a respaldar una transición de Groth16 y Plonk a pruebas STARK poscuánticas.
Medidas para validadores, aplicaciones y usuarios
Los desarrolladores instaron a los validadores a comprobar las credenciales de retirada heredadas 0x00, que los ponentes afirmaron que están previstas para su desuso, y a participar en el PQ Validator Registry. Los desarrolladores de aplicaciones deberían revisar sus sistemas para detectar dependencias rígidas de ECDSA, mientras que los desarrolladores de billeteras deberían evaluar el soporte para Frame Transactions, que se espera que se conviertan en una parte central de la protección poscuántica en la capa de ejecución.
Drake estimó que las cuentas que han firmado al menos una transacción poseen el 72% de ETH, lo que significa que sus claves públicas han quedado expuestas. Sugirió que los usuarios que busquen reducir este riesgo de inmediato podrían trasladar sus ETH a una cuenta nueva que nunca haya firmado una transacción. La cadena de bloques expondría entonces el hash de la dirección en lugar de la clave pública sin procesar.
Como alternativa, los usuarios podrían utilizar Frame Transactions con un contrato inteligente que verifique firmas leanSphincs. Según los ponentes, este enfoque puede proporcionar protección poscuántica ahora, aunque seguirá siendo más costoso hasta que leanVM se integre directamente en el protocolo.
Los desarrolladores también pidieron a la comunidad que aportara comentarios sobre los parámetros de leanSphincs y probara el sistema en la red Daugi.
El fundador de Stacks, Muneeb Ali, afirmó anteriormente que la amenaza cuántica ya estaba limitando el crecimiento de bitcoin.
Fuente: HODL Press
