CTO de Ledger: "El umbral de descifrado sigue bajando"... Advertencia sobre la criptografía de Bitcoin

Investigadores de Bochum y del Instituto Max Planck presentan un nuevo algoritmo para resolver la criptografía de curvas elípticas
El costo de los circuitos de ataque cuántico se reduce en un 70% en comparación con las estimaciones de Google
Alice y Bob: "Se puede descifrar con menos de 30,000 qubits cat en una hora"

[Reportera de Block Media, Lee Hye-yeon] Charles Guillemet, CTO de Ledger, ha emitido una advertencia al señalar dos resultados de investigación en criptografía que podrían socavar la base de seguridad de los activos digitales, incluido Bitcoin (BTC). Uno es un estudio que sugiere que el problema matemático subyacente a la criptografía de curvas elípticas (ECC), que es la base de la seguridad de Bitcoin, puede resolverse más fácilmente. El otro es un estudio que indica que los recursos necesarios para atacar la criptografía de curvas elípticas con computadoras cuánticas se han reducido significativamente.

El CTO Guillemet declaró el 30 de octubre (hora local) en una publicación en X (anteriormente Twitter): "¿Pensaste que esta fue una mala semana en el mercado de activos digitales? Puede que te hayas perdido la verdadera noticia."

Nuevo algoritmo... Costo de ataque cuántico reducido en un 70%

El primero es un artículo titulado "Un algoritmo de tiempo subexponencial para el problema del logaritmo discreto de curvas elípticas" publicado por investigadores de la Universidad de Ruhr en Bochum y el Instituto Max Planck de Seguridad y Privacidad.

La criptografía de curvas elípticas se basa en la premisa de que el problema del logaritmo discreto de curvas elípticas no se puede resolver de manera práctica. Hasta ahora, el mejor método general para resolver este problema ha sido el algoritmo de Pollard's rho, que aumenta exponencialmente en costo computacional a medida que la longitud de la clave aumenta. Los investigadores han propuesto teóricamente un algoritmo de tiempo subexponencial que puede resolver el problema de manera más eficiente.

Sin embargo, hay una gran advertencia. Este algoritmo se basa en otra afirmación de los investigadores de OpenAI que requiere verificación adicional. El CTO Guillemet también enfatizó que el nuevo algoritmo no amenaza los sistemas criptográficos actualmente utilizados. El mejor ataque a curvas ampliamente utilizadas como secp256k1 de Bitcoin, NIST P-256 y Ed25519 sigue siendo el algoritmo de Pollard's rho, y el nuevo método solo es más eficiente en curvas virtuales de tamaño muy grande. Esto significa que, por ahora, se trata de un logro teórico.

El segundo estudio indica que la eficiencia de atacar la criptografía de curvas elípticas con computadoras cuánticas ha aumentado significativamente. El CTO Guillemet mencionó el proyecto de investigación pública "ECDSA.fail" para aumentar la eficiencia de los ataques cuánticos a la firma digital de curvas elípticas (ECDSA).

ECDSA.fail es un banco de pruebas público operado por Eigen Labs desde mayo, donde los participantes compiten para implementar el circuito cuántico de "suma de puntos" que repite el algoritmo de Shor para encontrar la clave privada con menos recursos. Hasta el 17 de este mes, se habían presentado 1,589 circuitos de 147 cuentas, y muchos participantes utilizaron agentes de codificación de IA. Dado que se trata de una competencia para optimizar el diseño del circuito y no un ataque real para romper la clave privada, estas cifras no significan directamente que haya una posibilidad inminente de hackeo de Bitcoin.

Según el CTO Guillemet, los investigadores han estimado que el costo de los circuitos cuánticos es aproximadamente un 70% más bajo que las cifras previamente anunciadas por Google. Basado en el número de qubits lógicos multiplicado por el número de puertas Toffoli, la estimación de Google era de 2,990 millones, pero la estimación actual ha bajado a aproximadamente 910 millones.

Pensaste que esta fue una mala semana en cripto? Puede que te hayas perdido la noticia más grande.
Dos resultados acaban de aterrizar sobre la criptografía de curvas elípticas. Ambos son preocupantes. Ninguno de ellos rompe una clave que alguien use hoy.
1️⃣ El problema bajo ECC es menos difícil de lo que pensábamos.
ECC es seguro porque... pic.twitter.com/urLoFGdW2J
--- Charles Guillemet (@P3b7_) 30 de octubre de 2026

"Con 30,000 qubits cat en una hora"... La realidad aún no se ha materializado

Lo que el CTO Guillemet considera más importante es el nuevo artículo de la empresa francesa de computación cuántica Alice & Bob. Alice & Bob ha hecho una estimación teórica de que se puede romper la criptografía secp256k1 de Bitcoin en aproximadamente una hora con menos de 30,000 qubits cat. El mismo artículo estima que se necesitarían 22,593 qubits cat y aproximadamente 3.14 días para factorizar la criptografía RSA-2048.

El artículo, que se publicó en el repositorio de preprints de la Asociación Internacional de Criptografía (IACR), presenta los recursos necesarios para el ataque como un máximo de 29,588 qubits y 61.8 minutos. Los investigadores de Alice & Bob estimaron que en 2023 se necesitarían 126,133 qubits cat y 9 horas para el problema de curvas elípticas de 256 bits, lo que significa que los recursos necesarios se han reducido significativamente en tres años. Los qubits cat son qubits superconductores diseñados por Alice & Bob que reducen el número de qubits físicos necesarios para la corrección de errores.

Sin embargo, esta estimación se basa en la suposición de que no hay errores de inversión de bits durante el cálculo. Si se considera que ocurre un error de inversión de bits una vez por hora, el número de qubits necesarios para RSA-2048 aumentaría a aproximadamente 45,000. La empresa explica que el tiempo de ataque que excede una hora es más largo que el intervalo promedio de generación de bloques de Bitcoin, que es de aproximadamente 10 minutos, por lo que sería difícil apuntar a transacciones que esperan confirmación después de la transmisión.

Por supuesto, estas cifras se basan en una computadora cuántica de alta tolerancia a fallos que aún no existe. El CTO Guillemet señaló que, dado que no hay computadoras cuánticas de este tipo, no hay un riesgo inmediato para Bitcoin. Sin embargo, explicó que estas investigaciones recuerdan que las estimaciones de recursos necesarios para romper sistemas criptográficos ampliamente utilizados siguen disminuyendo.

Alice & Bob prevé que el avance en hardware y la disminución de las estimaciones de recursos coincidirán a principios de la década de 2030, y hace un llamado a comenzar la transición a criptografía resistente a cuántica antes de que surjan ataques cuánticos reales. Se espera que también continúen las discusiones sobre la transición en la industria de Bitcoin para prepararse para la amenaza cuántica.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.