El investigador de Ethereum Justin Drake instó a los titulares de criptoactivos a prepararse para un «modo búnker» después de que OpenAI publicara resultados matemáticos obtenidos por uno de sus modelos internos de vanguardia. En el peor de los casos, advirtió Drake, podría lograrse romper de forma efectiva el Algoritmo de Firma Digital de Curva Elíptica (ECDSA) «en meses, no en años». OpenAI no ha informado de ningún ataque práctico contra ECDSA o RSA, y el plazo que plantea Drake es una conjetura, no una capacidad demostrada.
Por qué importa
Bitcoin y Ethereum recurren a la criptografía de curva elíptica para autorizar transacciones. En las cuentas estándar de Ethereum, enviar una transacción expone información que puede utilizarse para reconstruir la clave pública. En cambio, una dirección que nunca ha enviado fondos mantiene su clave pública oculta tras un hash, lo que añade una capa de protección. Las salidas Taproot de Bitcoin, por su parte, exponen la clave pública desde el principio, aunque Taproot utiliza firmas Schnorr en lugar de ECDSA. Ambos sistemas se basan en la curva secp256k1.
A Drake le preocupa que los avances matemáticos impulsados por la IA puedan dar lugar a un algoritmo clásico capaz de debilitar estos sistemas, sin necesidad de esperar a un futuro ordenador cuántico tolerante a fallos. Se desconoce si existe un algoritmo así. Ethereum prevé desplegar su infraestructura poscuántica hacia 2029, aunque la hoja de ruta podría cambiar.
Impacto en el mercado
Drake recomienda que los grandes titulares trasladen sus activos a direcciones nuevas cuyas claves públicas nunca se hayan expuesto, y que vuelvan a mover los fondos restantes después de que una dirección envíe una transacción. Mencionó a Binance, Bitbank, Robinhood, Bitfinex y Tether como empresas que podrían reforzar sus prácticas de almacenamiento en frío. También señaló la rotación de claves para oráculos y consejos de seguridad de capa 2, así como firmas basadas en hashes como SPHINCS, como medidas de protección provisionales.
Ethereum trabaja en una hoja de ruta poscuántica que incluye firmas de validadores basadas en hashes y mecanismos para que cada cuenta pueda adoptar distintos esquemas de firma. Drake advirtió que hacer transferencias con prisas podría generar nuevos riesgos. El retiro de investigación poscuántica de Ethereum está previsto del 9 al 12 de octubre, mientras el sector sopesa si debe modificar sus plazos de seguridad.
Preguntas frecuentes
-
¿Qué quiso decir Justin Drake con «modo búnker» para los titulares de criptoactivos?
Les instó a trasladar sus fondos a direcciones nuevas cuyas claves públicas nunca se hayan expuesto. Después de enviar fondos desde una dirección, recomienda mover el saldo restante a otra dirección nueva.
-
¿Ha demostrado OpenAI un ataque capaz de romper ECDSA o RSA?
No. El anuncio de OpenAI no informó de ataques prácticos contra ECDSA o RSA. Drake describió una posible ruptura en cuestión de meses como una conjetura en el peor de los casos, no como una capacidad demostrada.
-
¿Por qué una dirección de Ethereum sin usar puede ofrecer una capa adicional de protección?
Una dirección estándar de Ethereum muestra un hash de su clave pública. Cuando la cuenta envía una transacción, la información registrada en la cadena puede utilizarse para reconstruir la clave pública.
-
¿En qué se diferencia Bitcoin Taproot de una cuenta estándar de Ethereum sin usar?
Las salidas Taproot de Bitcoin exponen la clave pública desde el principio. Taproot utiliza firmas Schnorr en lugar de ECDSA, pero ambos sistemas se basan en la curva secp256k1.
-
¿Qué medidas poscuánticas está considerando Ethereum?
La hoja de ruta de Ethereum incluye firmas de validadores basadas en hashes y mecanismos que permitirían a cada cuenta adoptar distintos esquemas de firma. La infraestructura poscuántica principal está prevista hacia 2029, aunque el plazo podría cambiar.
Crypto News
WatcherGuru
WuBlockchain
CoinDesk
CoinTelegraph
CZ Binance
TheBlock