Computación cuántica y blockchain: la amenaza se acercó más este año

El riesgo cuántico para las criptomonedas siempre se había clasificado como "más adelante". Un artículo de Google Quantum AI del 30 de marzo precisó qué significa "más adelante".
→ Lo que encontró el artículo
Romper secp256k1, la curva que bloquea las billeteras de Bitcoin y Ethereum, requiere menos de 1,200 qubits lógicos. En hardware real, eso equivale a menos de 500,000 qubits físicos. Aproximadamente 20 veces menos que la estimación antigua de ~9 millones.
El artículo fue elaborado por Google, la Fundación Ethereum y Stanford. Demostraron el número sin divulgar el ataque real.
Aún así, esto es un cálculo, no una máquina real. Las mejores computadoras actuales manejan unos pocos miles de qubits como máximo. La diferencia es enorme. Lo que se redujo es el objetivo, no el hardware.
→ Dónde realmente se sitúa la línea de tiempo
Las hojas de ruta de los proveedores parecen más cercanas de lo que en realidad están. IonQ apunta a 1,600 qubits lógicos para 2028. IBM alrededor de 2,000 para 2033.
Pero la cantidad de qubits no es el mismo umbral que ejecutar un circuito de 90 millones de puertas con errores lo suficientemente bajos. Justin Drake, uno de los coautores, lo estima en aproximadamente
un 10% de probabilidades de que una computadora cuántica recupere una clave secp256k1 para 2032.
A principios de los 2030 con amplias barras de error es la lectura honesta. No una cuenta regresiva de cinco años.
→ Lo que realmente está expuesto
Cualquier cosa con su clave pública ya en la cadena (salidas P2PK, direcciones reutilizadas) es lo que necesita un ataque de Shor. Eso abarca varios millones de BTC, una gran parte de la era Satoshi e inmovible.
La preocupación más cercana es recolectar-ahora-descrifrar-luego. Los datos expuestos se archivan hoy y se descifran una vez que llega el hardware, por lo que la colección no espera a que exista el CRQC.
→ Quién ya está actuando
• Circle publicó una hoja de ruta post-cuántica, con firmas PQ planificadas en la red principal de Arc
• Nervos CKB fue construido para agilidad criptográfica, intercambiando esquemas de firma sin una bifurcación dura
• NIST ha estandarizado los algoritmos en los que se basarán la mayoría de las migraciones (Dilithium, Kyber, SPHINCS+)
La lectura
Los titulares de "9 minutos para crackear Bitcoin" se adelantaron a la evidencia. Pero las estimaciones solo avanzan en una dirección, y las monedas más en riesgo son las que nadie puede migrar.
Cómo maneja esto una cadena depende de si la migración de claves es trabajo en vivo o un problema para algún día.