CTO de Ledger: "El umbral de descifrado sigue bajando"... advertencia sobre criptografía de Bitcoin

Investigadores de Bochum y del Instituto Max Planck presentan un nuevo algoritmo para resolver la criptografía de curva elíptica
El costo de los circuitos de ataque cuántico se reduce en un 70% en comparación con las estimaciones de Google
Alice y Bob: "Con menos de 30,000 qubits cat, se puede descifrar en una hora"

[Reportera de Block Media, Lee Hye-yeon] Charles Guillemet, CTO de Ledger, advirtió sobre dos hallazgos de investigación en criptografía que podrían socavar la seguridad de los activos digitales, incluido Bitcoin (BTC). Uno es un estudio que sugiere que el problema matemático detrás de la criptografía de curva elíptica (ECC), que es la base de la seguridad de Bitcoin, se puede resolver más fácilmente, y el otro es un estudio que indica que los recursos necesarios para atacar la criptografía de curva elíptica con computadoras cuánticas se han reducido significativamente.

El CTO Guillemet declaró en un post en X (anteriormente Twitter) el 30 de octubre (hora local): "¿Pensaste que fue una mala semana en el mercado de activos digitales? Puede que te hayas perdido la verdadera noticia."

Nuevo algoritmo... costo de ataque cuántico reducido en un 70%

El primero es un artículo titulado "Un algoritmo de tiempo subexponencial para el problema del logaritmo discreto de curva elíptica", publicado por investigadores de la Universidad Ruhr de Bochum y del Instituto Max Planck de Seguridad y Privacidad.

La criptografía de curva elíptica se basa en la premisa de que el "problema del logaritmo discreto de curva elíptica" no se puede resolver de manera práctica. Hasta ahora, el mejor método general para resolver este problema ha sido el algoritmo de Pollard's rho, que presenta un costo computacional que aumenta exponencialmente a medida que la longitud de la clave aumenta. Los investigadores han propuesto teóricamente un algoritmo de tiempo subexponencial que puede resolver el problema de manera más eficiente.

Sin embargo, hay una gran advertencia. Este algoritmo se basa en otra afirmación de los investigadores de OpenAI que requiere verificación adicional. El CTO Guillemet también enfatizó que el nuevo algoritmo no amenaza los sistemas criptográficos actualmente en uso. El mejor ataque conocido a curvas ampliamente utilizadas como secp256k1 de Bitcoin, NIST P-256 y Ed25519 sigue siendo el algoritmo de Pollard's rho, y el nuevo método es más eficiente solo en curvas virtuales de tamaño muy grande, lo que significa que por ahora se queda en un logro teórico.

El segundo hallazgo es que la eficiencia para atacar la criptografía de curva elíptica con computadoras cuánticas ha aumentado significativamente. El CTO Guillemet mencionó el proyecto de investigación pública "ECDSA.fail" para aumentar la eficiencia de los ataques cuánticos a la firma digital de curva elíptica (ECDSA).

ECDSA.fail es un benchmark público operado por Eigen Labs desde mayo, donde los participantes compiten para implementar el circuito cuántico de "suma de puntos" que repite el algoritmo de Shor para encontrar la clave privada con menos recursos. Hasta el 17 de este mes, se habían presentado 1589 circuitos en 147 cuentas, y muchos participantes utilizaron agentes de codificación de IA. Dado que no se trata de un ataque real para romper la clave privada, sino de una competencia para optimizar el diseño del circuito, esta cifra no significa directamente que haya una posibilidad inminente de hackeo de Bitcoin.

Según el CTO Guillemet, los investigadores han estimado que el costo de los circuitos cuánticos es aproximadamente un 70% más bajo que las cifras previamente anunciadas por Google. Basado en el número de qubits lógicos multiplicado por el número de puertas Toffoli, la estimación de Google era de 2,990 millones, pero la estimación actual ha bajado a aproximadamente 910 millones.

¿Pensaste que esta fue una mala semana en cripto? Puede que te hayas perdido la noticia más grande.

Dos resultados acaban de aterrizar en la criptografía de curva elíptica. Ambos son preocupantes. Ninguno de ellos rompe una clave que alguien use hoy.

1️⃣ El problema bajo ECC es menos difícil de lo que pensábamos.

ECC es seguro porque... pic.twitter.com/urLoFGdW2J

--- Charles Guillemet (@P3b7_) 30 de octubre de 2026

"Con 30,000 qubits cat en una hora"... la realidad aún no ha llegado

Lo que el CTO Guillemet considera más importante es el nuevo artículo de la empresa francesa de computación cuántica Alice & Bob. Alice & Bob ha presentado una estimación teórica que sugiere que se puede romper la criptografía secp256k1 de Bitcoin en aproximadamente una hora con menos de 30,000 qubits cat. El mismo artículo estima que se necesitarían 22,593 qubits cat y aproximadamente 3.14 días para factorizar la criptografía RSA-2048.

El artículo, que se publicó en el repositorio de preprints de la Asociación Internacional de Criptografía (IACR), presenta los recursos necesarios para el ataque como un máximo de 29,588 qubits y 61.8 minutos, considerándolo un límite superior. Los investigadores de Alice & Bob estimaron que en 2023 se necesitarían 126,133 qubits cat y 9 horas para el problema de curva elíptica de 256 bits, lo que significa que los recursos necesarios han disminuido significativamente en tres años. Los qubits cat son qubits superconductores diseñados por Alice & Bob que reducen el número de qubits físicos necesarios para la corrección de errores.

Sin embargo, esta estimación se basa en la suposición de que no hay errores de inversión de bits durante los cálculos. Si se considera que ocurre un error de inversión de bits una vez por hora, el número de qubits necesarios para RSA-2048 aumentaría a aproximadamente 45,000. La empresa explica que el tiempo de ataque que excede una hora es más largo que el intervalo promedio de generación de bloques de Bitcoin, que es de aproximadamente 10 minutos, por lo que sería difícil apuntar a transacciones que esperan confirmación después de la transmisión.

Por supuesto, estas cifras se basan en la suposición de que existe una computadora cuántica altamente tolerante a fallos que aún no existe. El CTO Guillemet señaló que, dado que no hay tal computadora cuántica, no hay un riesgo inmediato para Bitcoin. Sin embargo, explicó que estos estudios recuerdan que las estimaciones de recursos necesarios para romper sistemas criptográficos ampliamente utilizados continúan disminuyendo.

Alice & Bob prevé que el avance en hardware y la disminución de las estimaciones de recursos se alinearán a principios de la década de 2030, y advierte que se debe comenzar la transición a criptografía resistente a cuántica antes de que surjan ataques cuánticos reales. También se espera que continúen las discusiones sobre la transición en la industria de Bitcoin para prepararse ante la amenaza cuántica.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.