Por Canuto  

La factorización del desafío RSA-260, un número de 862 bits, con un costo estimado cercano a USD $400.000 demuestra que ciertos tamaños antiguos pierden margen de seguridad. El avance no compromete de inmediato a RSA-2048 ni a Bitcoin, pero eleva la presión para abandonar sistemas heredados y preparar la transición hacia la criptografía poscuántica.
***

  • Eric Lu anunció la factorización del desafío RSA-260, un número de 862 bits, mediante métodos acelerados por GPU.
  • El costo estimado de factorizar una clave RSA-1024 ronda los USD $30 millones, mientras RSA-2048 permanece en una categoría de riesgo distinta.
  • Bitcoin no enfrenta un impacto inmediato porque sus firmas usan criptografía de curvas elípticas, aunque RSA sigue presente en servicios de infraestructura.

Un hito técnico con un costo considerable

El 3 de septiembre de 2026, Eric Lu anunció que había factorizado el desafío RSA-260, un número de 260 dígitos y 862 bits, mediante métodos de criba algebraica de números generales acelerados por unidades de procesamiento gráfico. La estimación publicada para el trabajo sitúa su costo en aproximadamente USD $400.000. El resultado representa un avance relevante en la factorización de enteros, aunque no equivale a una ruptura generalizada del sistema RSA.

La factorización consiste en recuperar los factores primos que componen un número utilizado para construir una clave pública. Multiplicar esos primos resulta sencillo para una computadora, pero reconstruirlos a partir del producto exige un esfuerzo que crece rápidamente a medida que aumenta el tamaño de la clave, razón por la que RSA ha protegido comunicaciones y sistemas digitales durante décadas.

El resultado importa porque convierte una advertencia abstracta sobre las claves pequeñas en una demostración práctica, con una cifra concreta de inversión y un método que requiere recursos informáticos considerables. Aun así, el desafío RSA-260 no representa el tamaño de clave más utilizado actualmente, por lo que su factorización no permite concluir que todas las implementaciones de RSA estén expuestas de inmediato.

La aceleración mediante GPU modifica el cálculo económico de estos ataques, ya que permite ejecutar grandes cantidades de operaciones en paralelo y aprovechar hardware diseñado originalmente para gráficos o inteligencia artificial. El costo estimado de USD $400.000 queda fuera del alcance de la mayoría de los delincuentes comunes, pero puede resultar asumible para organizaciones criminales sofisticadas, empresas de espionaje o gobiernos con capacidades técnicas y presupuestos elevados.

La diferencia entre RSA-1024 y RSA-2048

Las proyecciones citadas sitúan en aproximadamente USD $30 millones el gasto computacional necesario para factorizar una clave RSA-1024, una cifra muy superior a la del desafío de 862 bits, pero todavía compatible con los recursos de ciertos Estados y agencias de inteligencia. RSA-1024 ya se considera obsoleto porque el crecimiento del hardware y la optimización algorítmica han reducido su margen de seguridad.

La nueva demostración refuerza esa evaluación y muestra por qué las organizaciones que todavía dependen de claves inferiores a RSA-2048 deberían inventariarlas, priorizarlas y migrarlas, sobre todo cuando protegen identidades, certificados, información financiera o conexiones entre plataformas empresariales.

RSA-2048 se encuentra en una situación distinta porque el costo de factorización aumenta de forma abrupta con el tamaño de la clave. El cifrado RSA de 2048 bits sigue considerándose seguro para el uso actual frente a los ataques clásicos; además, no existen computadoras cuánticas capaces de ejecutar hoy un ataque de gran escala contra ese tamaño. Por ello, el avance contra RSA-260 no justifica una alarma inmediata sobre su uso generalizado.

La diferencia entre ambos tamaños no significa que las organizaciones puedan posponer indefinidamente sus planes de seguridad. Las migraciones criptográficas requieren localizar dependencias ocultas, actualizar certificados, reemplazar bibliotecas y coordinar proveedores, procesos que pueden tardar años incluso cuando la amenaza técnica todavía parece distante.

La amenaza cuántica mantiene la presión

El riesgo de largo plazo para RSA-2048 proviene del algoritmo de Shor, diseñado para ejecutarse en computadoras cuánticas capaces de factorizar números grandes con una ventaja sustancial frente a los enfoques clásicos conocidos. La existencia de ese algoritmo no implica que los sistemas actuales ya puedan romper RSA-2048, pero sí obliga a considerar cuánto tiempo deben permanecer confidenciales los datos protegidos hoy.

La preocupación se relaciona también con el llamado riesgo de recopilar ahora y descifrar después, en el que un adversario almacena comunicaciones cifradas para intentar leerlas cuando disponga de tecnología más avanzada. Los datos con valor de largo plazo, como secretos industriales, expedientes sensibles o información estatal, podrían requerir protección poscuántica mucho antes de que exista una computadora cuántica capaz de ejecutar un ataque a gran escala.

El National Institute of Standards and Technology ha finalizado estándares de criptografía poscuántica para facilitar una transición gradual desde algoritmos vulnerables al algoritmo de Shor. El avance clásico contra RSA no reemplaza esa amenaza futura, pero sí ofrece a los responsables de seguridad una señal adicional para revisar calendarios, probar alternativas y evitar que las plataformas queden atrapadas en sistemas heredados.

La preparación no consiste solamente en seleccionar un nuevo algoritmo, porque las organizaciones también deben verificar compatibilidad, rendimiento, tamaños de claves, gestión de certificados y capacidad de recuperación ante fallos. Una migración ordenada permite reducir el riesgo operativo y evita que la urgencia aparezca cuando una vulnerabilidad concreta ya esté siendo explotada.

Impacto limitado en cripto e infraestructura digital

El impacto práctico inmediato sobre las criptomonedas es limitado, ya que Bitcoin utiliza criptografía de curvas elípticas y no depende de la factorización de módulos RSA para sus mecanismos centrales de firma. Las bases matemáticas y los vectores de ataque son diferentes, por lo que factorizar RSA-260 no permite obtener automáticamente las claves privadas de las direcciones de Bitcoin ni alterar transacciones en la red.

La mayoría de las redes blockchain tampoco utilizan RSA como componente principal de sus firmas, aunque eso no significa que el ecosistema digital esté completamente separado de este sistema. RSA todavía puede aparecer en la seguridad de la capa de transporte, las autoridades de certificación y diversos sistemas empresariales que interactúan con exchanges, custodios, proveedores financieros y servicios de infraestructura.

Por esa razón, una empresa cripto podría no tener un problema en el protocolo de una cadena y, al mismo tiempo, conservar una exposición relevante en sus servidores, paneles administrativos o conexiones internas. Los equipos de seguridad deben distinguir entre la criptografía que protege los activos en la cadena y la que protege el software, las identidades y las comunicaciones alrededor de esa cadena.

El costo estimado de USD $400.000 para factorizar RSA-260 funciona como una referencia útil para los modelos de amenaza, aunque no debe interpretarse como una tarifa universal para romper cualquier clave RSA. La conclusión más prudente es que los sistemas inferiores a RSA-2048 necesitan una revisión prioritaria, mientras que los responsables de plataformas basadas en RSA-2048 deberían mantener la protección vigente y, en paralelo, preparar la transición poscuántica.

El episodio tampoco justifica una venta de activos digitales ni una alarma generalizada en los mercados, porque no existe una conexión directa con una vulnerabilidad de Bitcoin o de las principales cadenas de bloques. Su importancia es más silenciosa y operativa: recuerda que la seguridad criptográfica depende del tamaño de las claves, del tiempo de exposición de los datos y de la capacidad de cada organización para abandonar tecnologías antiguas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados