Por Canuto  

Los supervisores financieros de la Unión Europea advierten que una máquina capaz de romper ciertos sistemas criptográficos podría existir antes de que la computación cuántica tenga aplicaciones comerciales viables.

***

  • Los supervisores financieros de la UE alertan que el Q-Day podría llegar antes de cualquier uso comercial viable de la computación cuántica.
  • Glassnode estimó que 6,04 millones de BTC, equivalentes al 30,2% de la oferta emitida, tienen claves públicas visibles y podrían quedar expuestos ante futuros ataques cuánticos.
  • La UE y el Grupo de Cooperación NIS impulsan planes de migración hacia criptografía poscuántica antes de que aumente el riesgo.

 

 

Una computadora cuántica suficientemente avanzada podría comprometer algunos de los sistemas criptográficos que protegen comunicaciones, transacciones, bases de datos y redes blockchain.

La advertencia aparece en la evaluación otoñal de riesgos para el sistema financiero de la Unión Europea, elaborada por los tres supervisores financieros del bloque, que consideran posible que el llamado Q-Day llegue antes de que estas máquinas resulten comercialmente útiles para otras tareas.

El escenario plantea una paradoja para bancos, empresas tecnológicas y proyectos de criptomonedas: la amenaza de romper ciertos cifrados podría materializarse antes de que la computación cuántica demuestre un beneficio económico amplio. Según la información publicada por Yahoo Finance a partir del reporte, los actores financieros no deberían esperar a que exista una industria cuántica madura para iniciar la transición hacia sistemas resistentes a ese tipo de ataques.

Una amenaza que puede comenzar antes del Q-Day

El Q-Day describe el momento en que una máquina cuántica tendría capacidad suficiente para romper la criptografía que sostiene una parte importante de la seguridad digital. Las estimaciones mencionadas en la evaluación sitúan ese punto entre 2030, 2032 y fechas posteriores, aunque todavía existe incertidumbre sobre la velocidad con la que avanzarán el hardware, los algoritmos y la corrección de errores.

La preocupación europea no se limita a los datos que un atacante pueda leer inmediatamente después de obtenerlos. La información cifrada puede ser robada hoy, almacenada durante años y descifrada cuando la tecnología lo permita, una estrategia conocida en la industria como cosechar ahora, descifrar después.

Ese modelo convierte la vigencia del dato en un elemento central del riesgo. Una comunicación, una base de datos o una transacción interceptada en el presente podría conservar valor durante una década, por lo que su protección depende de la resistencia futura del cifrado y no únicamente de la seguridad disponible el día del robo.

Para las entidades financieras, el problema también incluye los largos procesos de actualización tecnológica y regulatoria. Migrar sistemas heredados, revisar proveedores, cambiar protocolos y proteger archivos históricos requiere planificación, porque una transición apresurada durante una crisis podría generar interrupciones operativas adicionales.

El impacto potencial sobre Bitcoin y Ethereum

Las blockchains enfrentan una exposición particular porque algunas claves públicas quedan registradas de forma permanente en la cadena. Cuando una clave pública es visible, una futura máquina cuántica podría intentar derivar la clave privada correspondiente y utilizarla para comprometer fondos, sin necesidad de esperar a que el usuario realice una nueva transacción.

Glassnode calculó en mayo que 6,04 millones de BTC, equivalentes al 30,2% de la oferta emitida, tenían claves públicas visibles en la cadena. El valor de esas monedas superaba entonces los USD $469.000 millones, una cifra que ilustra la dimensión potencial del problema, aunque no significa que esos activos puedan ser robados con la tecnología disponible actualmente.

El análisis distingue entre la visibilidad de las claves y la exposición derivada de determinados patrones de uso. Un reporte sobre la medición de Glassnode señaló que 4,12 millones de BTC estaban expuestos por factores operativos, como la reutilización de direcciones y determinadas prácticas de custodia, mientras que la cifra de 6,04 millones corresponde al conjunto de monedas con claves públicas visibles. La diferencia es relevante: no todos los BTC incluidos en la segunda cifra enfrentan necesariamente el mismo nivel de riesgo inmediato.

La exposición descrita afecta a Bitcoin y también forma parte de una preocupación más amplia sobre Ethereum y otras redes que dependen de esquemas criptográficos susceptibles a avances cuánticos. La evaluación europea no afirmó que las blockchains estén actualmente quebradas, sino que llamó la atención sobre la necesidad de anticipar una actualización antes de que aparezca una capacidad de ataque funcional.

Para los usuarios, el riesgo no se reduce a la volatilidad habitual de BTC o ETH ni a una falla operativa de un exchange. El desafío consiste en que una vulnerabilidad matemática de alcance futuro podría afectar activos custodiados durante años, mientras desarrolladores, validadores, empresas y titulares coordinan una eventual migración hacia mecanismos de firma y protección resistentes a la computación cuántica.

La respuesta regulatoria y las oportunidades

En paralelo, el Grupo de Cooperación NIS de la Unión Europea recomendó que los Estados miembros establezcan una estrategia de migración hacia la criptografía poscuántica para finales de 2026, plazo que, según la evaluación, se encontraba a tres meses de distancia. Para las entidades financieras, la transición implica identificar sistemas vulnerables, revisar proveedores y priorizar la información que seguirá siendo sensible durante los próximos años.

Las recomendaciones también incluyen mantener la planificación frente al rápido desarrollo de la inteligencia artificial y la computación cuántica. El objetivo no es únicamente reemplazar algoritmos, sino reforzar la resiliencia operativa y elevar las prácticas de ciberseguridad antes de que las organizaciones enfrenten una presión simultánea por ataques, cambios regulatorios y dependencia tecnológica.

Los supervisores europeos no presentaron la computación cuántica como una amenaza exclusivamente negativa. A mediano plazo, señalaron que podría transformar el sector financiero mediante la optimización de procesos, la detección de fraude y el cumplimiento normativo, además de mejorar la fijación de precios y las simulaciones utilizadas en los mercados.

La advertencia, por tanto, busca equilibrar innovación y prevención. Mientras las instituciones exploran los posibles beneficios de máquinas más potentes, el mensaje para bancos, aseguradoras, administradores de fondos y redes blockchain es que la preparación criptográfica debe comenzar antes de que el Q-Day sea visible para el público.

Una carrera de preparación para el sistema financiero

La transición poscuántica no depende de una sola empresa ni puede resolverse con una actualización aislada de software. Las instituciones deben identificar qué información seguirá siendo sensible en el futuro, qué sistemas utilizan criptografía vulnerable y qué proveedores participan en las cadenas de custodia, pagos, comunicaciones y almacenamiento de datos.

En el caso de las blockchains, cualquier cambio debe considerar la compatibilidad con las reglas de consenso, la experiencia de los usuarios y la distribución de activos que ya permanecen en direcciones antiguas. También será necesario evaluar cómo se comunicarían las migraciones, qué incentivos tendrían los titulares y cómo se evitaría que una actualización de seguridad genere nuevas oportunidades para estafas o errores operativos.

La cifra de 6,04 millones de BTC con claves públicas visibles ofrece una referencia concreta para medir la exposición, pero no constituye por sí sola un pronóstico sobre pérdidas futuras. El riesgo dependerá de la evolución de la computación cuántica, de la disponibilidad de algoritmos resistentes, de la rapidez de las migraciones y de las decisiones que tomen los usuarios antes de que una máquina pueda ejecutar un ataque práctico.

La conclusión de los supervisores europeos es preventiva: la industria financiera debe tratar la computación cuántica como una prioridad de resiliencia, incluso si todavía no existe una aplicación comercial viable capaz de justificar su costo. Para Bitcoin, Ethereum y el resto del ecosistema digital, la cuenta regresiva no implica que el Q-Day haya llegado, sino que el tiempo para diseñar una respuesta ordenada podría ser mucho más corto de lo que sugiere la madurez actual de la tecnología.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados