El primer ataque cuántico a las criptomonedas se parecerá a una brecha inexplicable, según fundador de Quantus

El primer indicio de que la computación cuántica ha roto la criptografía moderna probablemente no será un espectacular robo del Bitcoin inactivo de Satoshi Nakamoto. Podría ser solo una oleada de violaciones de billeteras de criptomonedas no relacionadas sin rastro de cómo lo hizo un atacante, según el fundador de la startup de blockchain Quantus.

“Cuando alguien crackea tu clave, no recibes un memorándum que diga cómo lo hizo”, dijo Christopher Smith, CEO y cofundador de Quantus Network, a Cointelegraph. Un computador cuántico lo suficientemente poderoso podría derivar una clave privada a partir de claves públicas expuestas en la cadena, lo que permitiría a un atacante mover fondos sin comprometer los sistemas internos de una billetera, dispositivo o exchange.

Esto hace que la llegada del “día Q”, un momento hipotético futuro en el que los computadores cuánticos se vuelven lo suficientemente poderosos como para romper la criptografía de clave pública estándar, sea inusualmente difícil de detectar. En un robo que involucra a una organización muy segura, “la única evidencia forense sería que no hubo violación”, dijo Smith.

La advertencia de Smith llega en un momento en que los avances en algoritmos cuánticos han reducido las estimaciones de los recursos de computación necesarios para atacar la criptografía de curva elíptica utilizada por las principales blockchains.

El primer objetivo puede que no sea el Bitcoin de Satoshi

Gran parte del miedo en torno al día Q en la criptomoneda es lo que sucederá si un computador cuántico crackea las claves que protegen las participaciones de Bitcoin estimadas de Satoshi Nakamoto, valoradas en 63.000 millones de dólares en el momento de escribir, lo que podría ser repentinamente desechado en el mercado.

Sin embargo, Smith dijo que los primeros objetivos pueden ser sistemas militares y secretos estatales, mientras que los atacantes de criptomonedas podrían ir por claves aún más valiosas.

“Si me enfoco en blockchain, ¿cuál es la clave más valiosa? Probablemente sea la clave de acuñación de Tether”, dijo Smith. Un atacante cuántico podría acuñar tokens de la nada desde una billetera administrativa y deshacerse de ellos en el mercado antes de que el emisor pudiera responder, agregó.

USDT es una stablecoin de varias cadenas, y algunas de las redes en las que se despliega ya están trabajando activamente en la migración post-cuántica.

Otra teoría es que los atacantes hacen un movimiento de apertura más silencioso.

Sean Cheetham, un investigador de seguridad en Blockchain Capital, dijo que un atacante probablemente se dirigiría a billeteras calientes en exchanges "que no harían sonar las alarmas en lugar de robar las monedas de Satoshi".

Smith dijo que un atacante puede disfrazar un robo cuántico como una comprometición ordinaria.

“Hay un escenario alternativo en el que ellos… tienen estas explicaciones plausibles y negables: ‘Oh, alguien simplemente perdió sus claves de alguna manera’”, dijo.

La línea de tiempo del día Q es difícil de determinar

En marzo, Google aceleró su cronograma de migración post-cuántica a 2029, ya que un avance asistido por inteligencia artificial mostró que la criptografía de curva elíptica se puede crackear con mucho menos qubits físicos de los previstos anteriormente.

El CEO de NGRAVE, Roy Blackstone, dijo que las previsiones cuánticas anteriores no tuvieron en cuenta el desarrollo paralelo de la inteligencia artificial.

“La mayoría de los modelos de amenazas asumieron que teníamos bien entrado el próximo decenio antes de que la tecnología cuántica pudiera realistamente crackear la criptografía que segura las claves públicas, pero no tuvo en cuenta lo rápido que la inteligencia artificial se desarrollaría junto con ella”.

A pesar de la creciente urgencia, no hay mucho acuerdo sobre cuándo estará lista una computadora cuántica capaz de romper la criptografía moderna.

Smith, cuya empresa está desarrollando una red de blockchain que apunta a ser resistente a la cuántica desde su lanzamiento, dijo que había una posibilidad de “50-50” de que suceda en 2028, argumentando que las mejoras continuas asistidas por inteligencia artificial en los algoritmos cuánticos y la investigación de hardware están haciendo que las previsiones sean menos confiables.

Cheetham dijo que los primeros años de la década de 2030 “definitivamente es casi una certeza” y que una llegada anterior es “más de una probabilidad rezagada”.

Michael Coates, el oficial de seguridad de la información de la Fundación Solana, se negó a dar una estimación durante una entrevista anterior, diciendo “no hay forma de saber”.

“Si hablas con personas de la industria, siempre está a cinco años de distancia, y ha sido así durante 10 años o más. Quizás hoy la gente diga que está a cuatro años de distancia”, dijo. Pero la incertidumbre no es una razón para demorar, agregó.

“Afortunadamente, las blockchains no están esperando y han comenzado a migrar a firmas post-cuánticas”, dijo Blackstone. “El daño sería catastrófico si no lo hicieran”.