El director de seguridad de Binance, Jimmy Su, dijo que las computadoras cuánticas actuales no pueden romper la criptografía que protege los principales activos digitales, incluidos Bitcoin y Ethereum, mientras advirtió que la industria necesita prepararse antes de que eso cambie.
Resumen
- Binance dice que las computadoras cuánticas carecen de la escala y confiabilidad necesarias para romper la criptografía de las criptomonedas.
- Google estima que los futuros ataques a curvas elípticas de 256 bits podrían requerir eventualmente menos de 500,000 qubits físicos.
- NIST ha finalizado tres estándares post-cuánticos y recomienda que las organizaciones comiencen la migración antes de que surjan amenazas criptográficas.
- Las empresas de la industria de Bitcoin prometieron $15 millones durante tres años para apoyar la seguridad y la investigación cuántica.
- Sui planea bóvedas a prueba de cuántica este año y autenticación nativa de cuentas post-cuántica durante el lanzamiento de la red principal en 2027.
Su abordó el tema en una publicación de Binance del 11 de agosto que cubre cinco preguntas comunes sobre la computación cuántica.
Su dijo que "las computadoras cuánticas actuales están lejos de tener la escala y confiabilidad necesarias para romper la criptografía que protege los activos digitales". Describió la computación cuántica como una preocupación de seguridad a largo plazo más que una amenaza inmediata para los usuarios.
La investigación de Google redujo los recursos cuánticos estimados necesarios
La preocupación se centra en el algoritmo de Shor, que una computadora cuántica suficientemente capaz podría usar para resolver el problema matemático detrás de la criptografía de curva elíptica. En teoría, un atacante podría derivar una clave privada de una clave pública expuesta y falsificar transacciones. Actualmente no existe ninguna computadora cuántica capaz de hacer eso.
Google Quantum AI intensificó el debate en marzo. Su investigación estimó que romper una curva elíptica de 256 bits podría eventualmente requerir menos de 500,000 qubits físicos y tomar minutos bajo supuestos de hardware específicos. Eso representa aproximadamente 20 veces menos qubits físicos que una estimación anterior, lo que refleja mejoras algorítmicas más que un salto comparable en el hardware cuántico existente.
Su dijo que "estamos hablando de cuántica ahora no porque haya una emergencia hoy, sino porque esperar hasta que haya una emergencia podría ser demasiado tarde".
Binance dice que las amenazas de seguridad ordinarias siguen siendo más urgentes
Para los usuarios, Binance no recomienda un cambio inmediato en las prácticas de custodia debido a la computación cuántica. Su dijo que el phishing, el malware, la ingeniería social, las credenciales comprometidas y la seguridad débil de las billeteras siguen siendo amenazas más inmediatas. Aconsejó a los usuarios proteger sus frases de recuperación, usar software confiable, mantener las aplicaciones actualizadas y evitar la reutilización innecesaria de direcciones.
Su también advirtió contra la adopción de productos no probados simplemente porque se anuncian como a prueba de cuántica.
"En realidad, podrías introducir más riesgo de seguridad hoy al tratar de protegerte contra una amenaza futura", dijo.
Binance dijo que está monitoreando los desarrollos cuánticos y evaluando los estándares de seguridad post-cuánticos mientras prepara su infraestructura para eventuales migraciones de blockchain.
El trabajo post-cuántico ya está yendo más allá de la investigación
Las herramientas criptográficas necesarias para esa transición ya existen. El Instituto Nacional de Estándares y Tecnología de EE. UU. finalizó ML-KEM, ML-DSA y SLH-DSA en 2024 y dice que las organizaciones deberían comenzar a migrar hacia la criptografía resistente a cuántica ahora. Su hoja de ruta de estándares actual apunta a la eliminación eventual de algoritmos vulnerables de los estándares NIST para 2035.
Las empresas de criptomonedas también están financiando el trabajo de Bitcoin. Como se informó anteriormente, Strategy, BlackRock, Coinbase y otras seis empresas prometieron $15 millones durante tres años para la investigación de seguridad de Bitcoin, con la criptografía post-cuántica entre las prioridades del consorcio. Galaxy, por separado, se comprometió a aportar hasta $5 millones para la investigación de preparación cuántica de Bitcoin y subvenciones para desarrolladores.
Ethereum se mueve en la misma dirección. Su hoja de ruta técnica actualizada ha movido la seguridad cuántica a un lugar más alto entre sus prioridades de desarrollo, mientras que los investigadores están probando protecciones post-cuánticas a nivel de cuenta.
Sui ha ido más allá al anunciar objetivos de implementación específicos. Su hoja de ruta del 6 de agosto planea bóvedas a prueba de cuántica para la red principal en 2026, cuentas ML-DSA-65 en la red de pruebas para fin de año y autenticación de cuentas post-cuántica nativa en la red principal en el primer trimestre de 2027. Las fechas están sujetas a auditorías y pruebas.
Qué sigue para la seguridad cuántica de las criptomonedas
El problema más difícil puede ser la migración en lugar del diseño de algoritmos. Bitcoin, Ethereum y otras redes descentralizadas necesitarían que desarrolladores, billeteras, intercambios, custodios y usuarios coordinen cambios sin dejar varados los fondos protegidos por criptografía más antigua. También quedan preguntas sobre cómo las redes deberían manejar monedas inactivas o perdidas que no pueden migrar voluntariamente.
Por ahora, Binance dice que no se requiere ninguna acción de emergencia por parte de los tenedores ordinarios. El creciente financiamiento de investigación de la industria y las hojas de ruta de las redes apuntan en cambio hacia una transición gradual destinada a completarse antes de que las computadoras cuánticas criptográficamente relevantes se vuelvan prácticas.
