Circle Research Propone un Plan de Rescate para Blockchains Contra Ataques Cuánticos

El mundo de las criptomonedas está en máxima alerta mientras Circle Research destaca la amenaza cuántica inminente, conocida como Q-Day. Este momento crucial podría redefinir la seguridad de las blockchains tal como la conocemos. Para 2030, los ordenadores cuánticos podrían alcanzar niveles de potencia que comprometan muchas blockchains existentes. En respuesta, Circle Research ha delineado una hoja de ruta integral para reforzar las defensas de las blockchains contra tales amenazas.

Computación Cuántica: ¿Una Amenaza Latente?

Según el análisis de Circle, los protocolos criptográficos que dependen de curvas elípticas o RSA son particularmente vulnerables debido a su susceptibilidad al algoritmo de Shor. Sin embargo, funciones hash como SHA-256 y SHA-3 y encriptación simétrica como AES son consideradas probablemente seguras frente a esfuerzos de descifrado cuántico.
La urgencia es subrayada por las demandas regulatorias de EE. UU. y la UE. Estas autoridades requieren que la infraestructura crítica y los sistemas de seguridad nacional transiten a algoritmos post-cuánticos para 2030. Para los desarrolladores de blockchain, esto implica actualizar cada capa de su pila tecnológica.

Hacia Conexiones Seguras y Mecanismos de Consenso

Los esfuerzos de transición ya están en marcha con TLS 1.3 apoyando algoritmos post-cuánticos. Proveedores importantes como Google y AWS han comenzado a migrar servicios de manera discreta. Notablemente, el desarrollo de IBM de un “gato cuántico” con 120 qubits y el algoritmo Quantum Echoes verificado por Google marcan avances sustanciales en la computación cuántica.
Un algoritmo híbrido conocido como X25519MLKEM768 está emergiendo como estándar de la industria; su componente ML-KEM está aprobado por NIST. Se aconseja a los desarrolladores actualizar los certificados TLS y prepararse para claves públicas significativamente más grandes, alcanzando hasta 1216 bytes.
Para blockchains de prueba de participación, son necesarios cambios significativos en los mecanismos de firma de validadores. La hoja de ruta de la Fundación Ethereum incluye firmas múltiples XMSS que utilizan la función hash Poseidon2, ya implementada en Rust.

Firmas de Transacciones y Carteras

Las firmas de transacciones reciben atención especial debido a su vulnerabilidad en formas actuales como ECDSA de Bitcoin o firmas Ed25519 de Solana. La transición de estas implicará adoptar alternativas post-cuánticas mucho más grandes como NIST ML-DSA o Falcon.
Los módulos de seguridad de hardware post-cuántico (HSM) están comenzando a entrar al mercado, mientras que las opciones basadas en software de AWS y Google lideran el camino con servicios KMS que presentan criptografía post-cuántica.

Migración de Usuarios: Cambios de Dirección por Delante

La migración pre-Q-Day de direcciones activas utilizando claves públicas reveladas es crucial. Los usuarios deben hacer la transición antes de que estas direcciones se vuelvan susceptibles post-Q-Day. Las direcciones pasivas pueden teóricamente recuperarse después de Q-Day usando frases semilla bajo ciertas condiciones.
El informe también destaca vulnerabilidades dentro de los sistemas de conocimiento cero (ZK) utilizados para características de privacidad en criptomonedas como las soluciones SNARK Groth16, Halo2 y PlonK, que necesitan ser reemplazadas por opciones más resistentes como los sistemas STARK o SNARG a pesar de sus mayores demandas de recursos.

El Contexto de la Industria: Preparándose para la Transición

Existen herramientas que facilitan este cambio significativo hacia la resiliencia cuántica, pero la preparación varía entre industrias presionadas por reguladores que exigen preparación pero dudan en esperar estándares definitivos de organismos como NIST o IETF.
Circle enfatiza que todos en el ámbito cripto necesitan claridad a través de una hoja de ruta de transición cuántica enfocada en la protección de la privacidad contra ataques como el de cosechar-ahora-descifrar-después, asegurando que la seguridad del usuario siga siendo primordial desde el primer día con Arc Privacy, que es inherentemente resistente a los ataques cuánticos desde su lanzamiento.
En resumen: Con Q-Day acercándose más rápido de lo anticipado —posiblemente revolucionando cómo las criptomonedas operan de manera segura— adaptarse rápidamente se vuelve imperativo no solo protegiendo claves privadas, sino también las públicas, salvaguardando ecosistemas enteros que dependen de ellas…