Bitcoin y Ethereum: Buterin advierte del riesgo criptográfico de la IA

Vitalik Buterin advirtió de que los avances matemáticos acelerados por la IA podrían debilitar los sistemas criptográficos que utilizan Bitcoin y Ethereum, incluidas algunas defensas poscuánticas. Instó a los titulares a tomarse el riesgo en serio, pero a no apresurarse a trasladar sus fondos a nuevos monederos, pues los errores durante la migración suponen un peligro más inmediato que cualquier vulneración criptográfica demostrada.

Por qué importa

El debate se produjo tras la publicación, el 6 de octubre, de resultados matemáticos generados por un modelo interno de frontera de OpenAI, entre ellos demostraciones formalizadas en Lean. El investigador de Ethereum Justin Drake pidió entonces prepararse para el «modo búnker», lo que incluye trasladar los activos a direcciones nuevas cuyas claves públicas nunca hayan quedado expuestas en la cadena. Ninguno de los dos investigadores presentó pruebas de que la criptografía de curva elíptica utilizada por Bitcoin y Ethereum haya sido vulnerada en la práctica.

Buterin también señaló la criptografía basada en retículos, incluido ML-DSA, y advirtió de que los descubrimientos impulsados por la IA podrían reducir los márgenes de seguridad previstos durante los próximos dos años. NIST estandarizó ML-DSA en 2024 como algoritmo de firma poscuántico. A Buterin le preocupa que los atajos matemáticos puedan socavar las premisas en que se basan estos sistemas, mientras el sector se prepara para los ordenadores cuánticos.

Impacto en el mercado

La hoja de ruta «lean» de Ethereum se ha decantado cada vez más por diseños basados en hashes, que dependen menos de problemas matemáticos estructurados que los sistemas de curva elíptica y de retículos. Buterin citó WOTS y SPHINCS como ejemplos de firmas basadas en hashes, aunque advirtió de que los hashes por sí solos no sirven para todos los casos de uso, incluido el cifrado de clave pública.

Para los titulares, las recomendaciones a corto plazo son limitadas: las direcciones que nunca han firmado una transacción mantienen sus claves públicas ocultas tras hashes de dirección. Quienes gestionan firmas múltiples también pueden reunir firmas fuera de la cadena y rotar las claves de los firmantes. Buterin advirtió que no se deben interpretar estas medidas como una orden de migración de emergencia y señaló que ha perdido más dinero por migraciones fallidas que por hackeos. Los proveedores de monederos, los custodios y los desarrolladores de protocolos deben prepararse para unos riesgos criptográficos cambiantes sin provocar fallos operativos.