El equipo de computación cuántica de Google acaba de publicar un documento que el mundo de las criptomonedas temía desde hace años, y la cifra principal es difícil de ignorar: una computadora cuántica lo suficientemente potente podría, en teoría, descifrar una transacción de Bitcoin en tiempo real en aproximadamente nueve minutos.
La investigación, publicada el 30 de marzo, estima que romper la criptografía de curva elíptica de 256 bits (ECDLP-256) que protege las carteras de Bitcoin requeriría menos de 500 000 cúbits físicos, aproximadamente 20 veces menos que las estimaciones anteriores. Se trata de una revisión a la baja significativa que modifica el plazo en el que esta amenaza se convertirá en una preocupación real.
Cómo funcionaría realmente el ataque
El cifrado de Bitcoin protege las carteras ocultando las claves privadas de las claves públicas. En condiciones normales, ningún ordenador clásico conocido puede descifrar una clave privada a partir de una clave pública en un plazo razonable. Sin embargo, los ordenadores cuánticos que utilizan el algoritmo de Shor pueden descifrar la criptografía de curva elíptica mucho más rápido.
El ataque específico descrito en el documento se dirige a las transacciones en tiempo real en lugar de a las carteras antiguas inactivas. Cuando una transacción de Bitcoin se transmite a la red, la clave pública del remitente queda expuesta brevemente durante aproximadamente 10 minutos antes de que se confirme la transacción. El documento estima que un atacante cuántico que haya calculado previamente los pasos de configuración necesarios podría explotar esa ventana con una probabilidad de éxito de aproximadamente el 41 %. menos de nueve minutos.
No se trata de una brecha de seguridad garantizada, sino de un ataque probabilístico durante un breve periodo de exposición. Sin embargo, una probabilidad del 41 % con un temporizador de nueve minutos representa un perfil de amenaza muy diferente al que la mayoría de la gente había previsto.
¿Quiénes corren mayor riesgo?
Aproximadamente 6.9 millones de Bitcoins ya se consideran vulnerables a un ataque cuántico más lento y prolongado, incluyendo cerca de 1.7 millones de monedas de la era de Satoshi. Estas carteras antiguas reutilizan direcciones o tienen claves públicas expuestas, lo que significa que no se necesita un plazo límite; una computadora cuántica solo necesitaría suficientes cúbits y tiempo.
Irónicamente, la actualización Taproot de Bitcoin, introducida en 2021 para mejorar la privacidad y la eficiencia, puede haber empeorado las cosas. Al exponer las claves públicas por defecto en ciertos tipos de transacciones, Taproot amplió el conjunto de monederos expuestos a ataques cuánticos en tiempo real. Esa no era la intención, pero ahora es un riesgo documentado en la propia base de datos de Google. investigacion.
Ethereum es, de hecho, menos vulnerable al ataque de nueve minutos porque las transacciones de ETH se confirman mucho más rápido, lo que deja un margen de tiempo más corto para que un atacante cuántico pueda actuar.
¿Cuál es la situación actual?
He aquí el contexto importante: esta amenaza no es inminente. Ninguna computadora cuántica actual se acerca a los 500 000 cúbits físicos útiles con la corrección de errores necesaria para ejecutar el algoritmo de Shor sobre transacciones de Bitcoin en tiempo real. El chip Willow de Google, el procesador cuántico más avanzado conocido públicamente, opera a una escala mucho menor de la que se describe en el artículo.
Google lleva trabajando en la migración a la criptografía postcuántica (PQC) desde 2016 y se ha fijado como objetivo completar su propia migración para 2029. La investigación se llevó a cabo utilizando métodos de conocimiento cero precisamente para evitar proporcionar a los ciberdelincuentes una receta de ataque utilizable.
La comunidad de Bitcoin lleva años consciente del riesgo cuántico, y existen varios esquemas de firma post-cuántica que, en principio, podrían reemplazar el estándar ECDSA actual. Este documento subraya la urgencia de la situación. El requisito de cúbits es ahora menor de lo previsto, el plazo podría ser más ajustado de lo que se suponía y la complicación de Taproot se ha documentado recientemente.
La verdadera incógnita reside en si el ecosistema avanzará con la suficiente rapidez para abordar este problema antes de que exista un ordenador cuántico capaz, y, por el momento, la respuesta no está clara.
-------
Escrito por adam lee
Mostrador de noticias de Asia / Rompiendo Noticias Crypto
