Nueve compañías del sector cripto han constituido una alianza para poner orden en uno de los debates más enquistados de la industria: cómo demostrar que una red o un monedero es realmente resistente a un futuro ataque de computación cuántica. El grupo, con nueve miembros, se inspira en el modelo de la Internet Engineering Task Force (IETF), la organización que durante décadas ha definido los estándares técnicos de internet, y su objetivo declarado es fijar criterios abiertos y verificables para evaluar las promesas de resistencia cuántica que hoy circulan sin método común de comprobación.

El contexto no es menor. Los cálculos que maneja el sector sitúan el primer ataque práctico de este tipo a finales de la década de 2020, y las estimaciones sobre exposición apuntan a unos seis millones de bitcoins que podrían quedar al alcance de quien dispusiera de esa capacidad. En un mercado donde la confianza lo es casi todo, la diferencia entre una promesa de marketing y una prueba técnica auditada puede marcar la viabilidad de proyectos enteros.

Por qué seis millones de bitcoins preocupan

La cifra no sale de un ejercicio abstracto. Bitcoin emplea criptografía de curva elíptica para vincular las claves públicas con las privadas. Cuando una dirección ha expuesto su clave pública en la cadena, un ordenador cuántico suficientemente potente podría, en teoría, derivar la clave privada y tomar el control de los fondos. Existen direcciones antiguas, algunas asociadas a las primeras etapas de la red, que apenas si han movido monedas en años y cuya gestión queda lejos de los estándares de seguridad actuales; ahí se concentra buena parte de esa exposición que dan por buena los pronósticos del sector.

Conviene distinguir entre el riesgo teórico y el calendario real. La computación cuántica tolerante a fallos, la que realmente amenazaría a la criptografía de clave pública, todavía no ha demostrado capacidad operativa para descifrar las claves que se usan hoy en las cadenas de bloques. La fisura está en el horizonte y el debate gira en torno a cuándo deja de ser un problema de física para convertirse en un problema de seguridad.

Un primer ataque práctico no tiene por qué consistir en romper la red entera. Basta con que sea económicamente racional: si el coste de computación de comprometer un monedero resultara inferior al valor de lo robado, el incentivo ya existiría.

De la promesa comercial al estándar técnico

En los últimos años han proliferado proyectos que se autodenominan «resistentes a la cuántica». Algunos han migrado a algoritmos poscuánticos, otros venden monederos blindados y no falta quien comercializa la etiqueta sin el menor rigor. Cada cual mide a su manera, alega con sus propios parámetros y publica sus propios informes. El comprador, ya sea un usuario particular o un inversor institucional, no tiene hoy una vara de medir común para contrastar esas afirmaciones.

La alianza quiere cubrir ese vacío con estándares abiertos que permitan pruebas repetibles y auditables por terceros. El modelo de la IETF, que funciona por consenso técnico y documentos públicos, importa: no es un acuerdo corporativo ni una patronal con intereses comerciales, como mucho lo que el sector necesita para que un resultado sea reproducible sin depender de quien lo encarga. Si esa clase de criterio se asienta, cualquier reclamación de resistencia cuántica pasará a ser mesurable, y con ello evaluable por reguladores, auditores y clientes.

Un problema de transición, no solo de algoritmo

Sustituir algoritmos es la parte sencilla del asunto. Lo complejo es planificar la migración de la enorme base instalada: monederos, nodos, firmas y contratos inteligentes que dependen de primitivas criptográficas y sus claves en cadena. Los añadidos suelen convivir varios años con lo que sustituyen, lo que abre espacios intermedios de exposición difíciles de gobernar.

Las cadenas de bloques resisten mal los cambios de emergencia. Un recambio se torna híbrido y urgente es prácticamente imposible de ejecutar sin tiempo, sin el consenso de los participantes y sin herramientas educativas serias en toda la pirámide del sector.

Qué significa para el inversor

Para el inversor particular, las implicaciones son indirectas, pero no menores. La resistencia cuántica no pertenece a las criptomonedas, sino también al sistema financiero tradicional, a los sistemas de identidad y a las telecomunicaciones: todos utilizan criptografía de clave pública vulnerable al mismo conjunto de amenazas. La diferencia está en la inmutabilidad. Los registros de las cadenas de bloques se conservan y pueden verificarse retroactivamente, de modo que las firmas que se consideraban seguras hace una década también quedan expuestas a una revisión futura.

De este modo, conviene mantenerse alerta a tres señales. La primera, cómo evolucionan los criterios que vaya publicando la alianza en términos de protocolos y de procedimientos de prueba. La segunda, si las propuestas poscuánticas logran el necesario consenso técnico en las redes principales o si se limitan a proyectos periféricos. La tercera, cómo gestionan los grandes custodios y el mercado institucional la migración de sus políticas de seguridad.

El reloj corre, pero no suena todavía

Hay un factor que no se suele recalcar: cuánto falta para que haga falta tomar decisiones técnicas que hoy parecen lejanas. Un monedero usado solo veinte años debe prepararse, como mínimo, para cualquier amenaza al alcance a lo largo de su vida útil. La lógica de la migración ordenada parte de etapas que no requieren urgencia; el peligro llega cuando deja de haber margen y solo quedan parches. De ahí el afán de esta alianza por fijar criterios abiertos, verbales y funcionales.

Bitcoin cotiza hoy a 81.293 dólares, con una subida del 0,19 % en veinticuatro horas. La calma del mercado a corto plazo no oculta la importancia de una cuestión que afecta a la mitad de lo que sustenta al conjunto del sistema: la confianza en la criptografía que blinda las carteras públicas y privadas. Fijar cómo verificarla es dar el primer paso serio para conservarla.