En resumen
- El G7 dice que las organizaciones deberían comenzar a migrar a la criptografía post-cuántica ahora.
- Los atacantes pueden recopilar datos cifrados hoy y descifrarlos si surgen computadoras cuánticas suficientemente potentes.
- Los desarrolladores de Bitcoin, Ethereum y Solana ya están probando defensas contra esta amenaza.
El G7 está instando a los gobiernos y empresas a prepararse ahora para los ciberataques habilitados por la computación cuántica, advirtiendo que la migración podría llevar años y que los datos sensibles ya están en riesgo.
En un nuevo informe, el grupo de trabajo de ciberseguridad del Grupo de los Siete, más conocido como el G7—un foro que comprende a Canadá, Francia, Alemania, Italia, Japón, el Reino Unido y los Estados Unidos—calificó la computación cuántica como una amenaza de seguridad y económica para las organizaciones públicas y privadas, no solo para los operadores de infraestructura crítica.
“Aunque el cronograma exacto es incierto, varios avances recientes sugieren una anticipación del desarrollo de computadoras cuánticas capaces de romper los mecanismos de criptografía de clave pública ampliamente utilizados y amenazar la seguridad de las infraestructuras digitales”, escribió el grupo.
El grupo instó a las organizaciones a adoptar la criptografía post-cuántica, o PQC, para protegerse contra ataques clásicos y cuánticos. Sin ella, los datos robados y almacenados hoy podrían ser descifrados más tarde por una computadora cuántica suficientemente potente, que también podría romper firmas digitales, permitir la suplantación de identidad y exponer a las empresas y sus cadenas de suministro.
“Reconocemos que la transición a PQC no es un problema que las organizaciones individuales puedan resolver de forma aislada, sino más bien una transición colectiva que solo se puede lograr con una participación temprana, una planificación coordinada y una toma de decisiones informada en todos los sectores público y privado”, escribieron.
Si bien el informe no menciona las criptomonedas, la misma clase de criptografía de clave pública protege las billeteras blockchain y autoriza las transacciones.
Las computadoras cuánticas actuales no pueden romper la criptografía de Bitcoin. Sin embargo, los desarrolladores están considerando propuestas post-cuánticas incluyendo BIP-360, que prepararían la red para soportar nuevos esquemas de firma.
La gobernanza de Bitcoin hace que la transición sea más complicada. Cualquier cambio de seguridad importante requeriría un amplio apoyo de desarrolladores, mineros, empresas y usuarios. Los tenedores de Bitcoin también necesitarían una forma de mover fondos desde direcciones vulnerables sin interrumpir la red.
BitcoinBTC · USD
$79,773−2.43%
09:30 PM03:30 AM09:30 AM03:15 PM09:15 PM
$81.6k$80.7k$79.8k$78.9k
24h HighHigh$82,108
24h LowLow$78,706
VolVol$1.6B
Market projectionsOdds by Myriad
Today$78,000 to $80,000$78k–$80k65% chanceThis week$78,000 to $80,000$78k–$80k65% chance
Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →
Ethereum researchers are planning replacements for several cryptographic components used by accounts, validators, and applications. One recent proposal would rebuild Ethereum’s deposit contract to support the larger keys required by post-quantum systems.
Solana puede tener un camino de migración más simple porque utiliza firmas EdDSA, han dicho los investigadores. La Fundación Solana ha probado firmas post-cuánticas en una red de prueba e introdujo una bóveda opcional basada en hash para proteger los fondos.
El Grupo de Trabajo de Ciberseguridad del G7 instó a los gobiernos a apoyar la investigación, las asociaciones público-privadas y las estrategias nacionales de PQC, al tiempo que añadían seguridad cuántica a los requisitos de adquisición. También aconsejó a las organizaciones identificar sistemas críticos y adoptar productos seguros contra lo cuántico durante las actualizaciones programadas para contener los costos.
"Para fortalecer la resiliencia colectiva y salvaguardar los datos confidenciales, las cadenas de suministro y los sistemas críticos, las organizaciones públicas y privadas deben actuar ahora conjuntamente", escribió el grupo. "La transición a PQC es la base clave para ayudar a construir un futuro digital seguro y resiliente."
