CTO de Ledger: "El umbral de descifrado sigue bajando"... Advertencia sobre la criptografía de Bitcoin

Investigadores de la Universidad de Bochum y del Instituto Max Planck presentan un nuevo algoritmo para resolver la criptografía de curva elíptica
Los costos de ataque cuántico se reducen en un 70% en comparación con las estimaciones de Google
Alice y Bob: "Se puede descifrar con menos de 30,000 qubits cat en una hora"

[Reportera de Block Media, Hye-yeon Lee] Charles Guillemet, CTO de Ledger, advirtió sobre dos resultados de investigación en criptografía que podrían socavar la base de seguridad de los activos digitales (criptoactivos), incluido Bitcoin (BTC). Uno es un estudio que sugiere que el problema matemático de la criptografía de curva elíptica (ECC), que es la base de la seguridad de Bitcoin, se puede resolver más fácilmente, y el otro es un estudio que indica que los recursos necesarios para atacar la criptografía de curva elíptica con computadoras cuánticas se han reducido significativamente.

El CTO Guillemet declaró en un post en X (anteriormente Twitter) el 30 de octubre (hora local): "¿Pensaste que esta fue una mala semana en el mercado de criptoactivos? Puede que te hayas perdido la verdadera noticia."

Nuevo algoritmo... Costos de ataque cuántico reducidos en un 70%

El primero es un artículo titulado "Un algoritmo de tiempo subexponencial para el problema del logaritmo discreto de curva elíptica" publicado por investigadores de la Universidad de Bochum y del Instituto Max Planck de Seguridad y Privacidad.

La criptografía de curva elíptica se basa en la premisa de que el problema del logaritmo discreto de curva elíptica no se puede resolver de manera práctica. Hasta ahora, el mejor método general para resolver este problema ha sido el algoritmo de Pollard, que ve un aumento exponencial en el costo computacional a medida que aumenta la longitud de la clave. Los investigadores han propuesto teóricamente un algoritmo de tiempo subexponencial que puede resolver el problema de manera más eficiente.

Sin embargo, hay una gran advertencia. Este algoritmo se basa en otra afirmación de los investigadores de OpenAI que requiere verificación adicional. El CTO Guillemet también enfatizó que el nuevo algoritmo no amenaza el sistema criptográfico actualmente utilizado. El mejor ataque a curvas ampliamente utilizadas como secp256k1 de Bitcoin, NIST P-256 y Ed25519 sigue basándose en el algoritmo de Pollard, y el nuevo método es más eficiente solo en curvas virtuales de tamaño muy grande, lo que significa que por ahora se queda en un logro teórico.

El segundo estudio indica que la eficiencia de atacar la criptografía de curva elíptica con computadoras cuánticas ha aumentado significativamente. El CTO Guillemet mencionó el proyecto de investigación pública "ECDSA.fail" para aumentar la eficiencia de los ataques cuánticos a la firma digital de curva elíptica (ECDSA).

ECDSA.fail es un benchmark público operado por Eigen Labs desde mayo, donde los participantes compiten para implementar el circuito cuántico de "suma de puntos" que repite el algoritmo de Shor para encontrar la clave privada con menos recursos. Hasta el 17 de este mes, se habían presentado 1,589 circuitos en 147 cuentas, y muchos participantes utilizaron agentes de codificación de IA. Dado que se trata de una competencia para optimizar el diseño del circuito y no un ataque real para romper la clave privada, esta cifra no implica directamente la posibilidad de hackear Bitcoin.

Según el CTO Guillemet, los investigadores han estimado que los costos de los circuitos cuánticos son aproximadamente un 70% más bajos que las cifras previamente anunciadas por Google. Basado en el número de qubits lógicos multiplicado por el número de puertas Toffoli, la estimación de Google era de 2,990 millones, pero la estimación actual se ha reducido a aproximadamente 910 millones.

Pensaste que esta fue una mala semana en cripto? Puede que te hayas perdido la noticia más grande.
Dos resultados acaban de aterrizar sobre la criptografía de curva elíptica. Ambos son preocupantes. Ninguno rompe una clave que alguien use hoy.
1️⃣ El problema bajo ECC es menos difícil de lo que pensábamos.
ECC es seguro porque... pic.twitter.com/urLoFGdW2J

--- Charles Guillemet (@P3b7_) 30 de octubre de 2026

"Con 30,000 qubits cat en una hora"... La realidad aún no ha llegado

Lo que el CTO Guillemet considera más importante es un nuevo artículo de la empresa francesa de computación cuántica Alice & Bob. Alice & Bob ha hecho una estimación teórica de que se puede romper la criptografía secp256k1 de Bitcoin en aproximadamente una hora con menos de 30,000 qubits cat. El mismo artículo estima que se necesitarían 22,593 qubits cat y aproximadamente 3.14 días para factorizar la criptografía RSA-2048.

Este artículo, que se publicó en el repositorio de preprints de la Asociación Internacional de Criptografía (IACR), presenta los recursos necesarios para el ataque como un máximo de 29,588 qubits y 61.8 minutos, considerando esto como un límite superior. Los investigadores de Alice & Bob estimaron que en 2023 se necesitarían 126,133 qubits cat y 9 horas para el problema de curva elíptica de 256 bits, lo que significa que los recursos necesarios se han reducido significativamente en tres años. Los qubits cat son qubits superconductores diseñados por Alice & Bob que reducen el número de qubits físicos necesarios para la corrección de errores.

Sin embargo, esta estimación se basa en la suposición de que no hay errores de inversión de bits durante los cálculos. Si se considera que ocurre un error de inversión de bits una vez por hora, el número de qubits necesarios para RSA-2048 aumentaría a aproximadamente 45,000. La empresa explicó que el tiempo de ataque que excede una hora es más largo que el intervalo promedio de generación de bloques de Bitcoin, que es de aproximadamente 10 minutos, por lo que sería difícil atacar transacciones que esperan confirmación después de ser enviadas.

Por supuesto, estas cifras se basan en una computadora cuántica altamente tolerante a fallos que aún no existe. El CTO Guillemet señaló que, dado que no hay computadoras cuánticas de este tipo, no hay un riesgo inmediato para Bitcoin. Sin embargo, explicó que estas investigaciones recuerdan que las estimaciones de recursos necesarios para romper sistemas criptográficos ampliamente utilizados continúan disminuyendo.

Alice & Bob prevé que el avance del hardware y la disminución de las estimaciones de recursos coincidirán a principios de la década de 2030, y hace un llamado a comenzar la transición a criptografía resistente a cuántica antes de que surjan ataques cuánticos reales. Se espera que también continúen las discusiones sobre la transición en la industria de Bitcoin para prepararse ante la amenaza cuántica.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.