Citi advirtió de que Bitcoin se enfrenta a una amenaza cuántica desproporcionada, ya que recientes avances acortan el plazo para disponer de una máquina capaz de romper la criptografía de curva elíptica de la red. La nota de investigación del banco sitúa a Bitcoin —junto con un puñado de cadenas más antiguas que reutilizan formatos de dirección vulnerables— como desproporcionadamente expuestas en relación con los protocolos basados en esquemas de firma poscuánticos.
Por qué importa
El riesgo no es especulativo, sino simplemente anticipado: un ordenador cuántico criptográficamente relevante permitiría a un atacante derivar una clave privada a partir de una clave pública expuesta en la cadena, vaciando cualquier dirección que haya realizado algún gasto. Aproximadamente una cuarta parte de todo Bitcoin se encuentra en tipos de dirección que serían directamente vulnerables, señala Citi, porque la clave pública queda visible tras el primer gasto. La amenaza es asimétrica: la mayoría de las cadenas más nuevas y L2 tienen una vía de migración más limpia hacia firmas poscuánticas que el proceso de actualización fosilizado de Bitcoin.
Impacto en el mercado
El informe llega cuando varias demostraciones recientes —incluidos qubits lógicos con corrección de errores y ejecuciones del algoritmo de Shor a pequeña escala— han adelantado el horizonte de consenso hasta la ventana de finales de la década de 2020 a principios de la de 2030. Desarrolladores y organismos de estándares ya están elaborando esquemas de firma resistentes a la cuántica, pero una migración en toda la red Bitcoin requeriría años de coordinación entre mineros, operadores de nodos y tenedores. Hasta que esa vía sea concreta, Citi enmarca el riesgo como incorporado en precio solo parcialmente: una cola que el mercado empieza a descontar, pero todavía no por completo.
Preguntas frecuentes
-
¿Por qué Citi afirma que Bitcoin está más expuesto al riesgo cuántico que otras cadenas?
El esquema de firma de curva elíptica de Bitcoin se reutiliza en una amplia base de direcciones heredadas cuyas claves públicas quedan expuestas en la cadena, y el proceso de gobernanza y actualización de la red hace que una migración coordinada a firmas poscuánticas sea más lenta que en cadenas más nuevas.
-
¿Cuánto Bitcoin hay en tipos de dirección vulnerables?
La nota de Citi señala que aproximadamente una cuarta parte de todo Bitcoin se encuentra en tipos de dirección donde la clave pública se vuelve visible tras el primer gasto, situando esos fondos directamente en la línea de un futuro ataque cuántico.
-
¿Qué tipo de ordenador cuántico podría realmente romper Bitcoin?
Un ordenador cuántico criptográficamente relevante —capaz de ejecutar el algoritmo de Shor a escala contra una clave de curva elíptica de 256 bits— permitiría a un atacante derivar una clave privada a partir de una clave pública visible en la cadena y vaciar la dirección asociada.
-
¿Cuándo podría producirse de forma realista un ataque cuántico?
Citi sitúa el horizonte en la ventana de finales de la década de 2020 a principios de la de 2030, citando recientes avances en qubits lógicos con corrección de errores y demostraciones del algoritmo de Shor a pequeña escala como los factores que han adelantado el calendario.
-
¿Podría Bitcoin migrar a firmas poscuánticas?
En principio sí, pero un cambio en toda la red requeriría años de coordinación entre mineros, operadores de nodos y tenedores, y resulta materialmente más difícil en Bitcoin que en cadenas construidas con esquemas poscuánticos desde el inicio.
TheBlock
Crypto Rank News
Crypto News
WatcherGuru
Benjamin Cowen
WuBlockchain
CryptoSlate