La IA de Anthropic rompe HAWK-256 en 60 horas, planteando preocupaciones sobre Bitcoin
- El modelo de IA sin lanzar de Anthropic rompió el esquema de firma post-cuántica HAWK-256 en aproximadamente 60 horas, utilizando unos $100,000 en recursos computacionales.
- Bitcoin no se ve afectado, ya que utiliza ECDSA/Schnorr y no HAWK, pero el resultado destaca cómo la IA está acelerando la investigación criptográfica.
- El hallazgo añade urgencia a la transición de Bitcoin hacia la era post-cuántica, con desarrolladores trabajando ya en propuestas de firmas resistentes a la computación cuántica.
Un modelo de IA de Anthropic no publicado ha roto un esquema de firma post-cuántica en aproximadamente 60 horas, reabriendo una pregunta que los desarrolladores de Bitcoin aún no han respondido: ¿cuándo debería la red comenzar a migrar a criptografía resistente a la cuántica?
El hallazgo no representa una amenaza inmediata para Bitcoin. HAWK-256 nunca fue utilizado por la red, y ninguna billetera existente se ve afectada. Pero cambia un supuesto importante detrás de la hoja de ruta post-cuántica de Bitcoin: la IA está haciendo que sea más rápido y barato probar, y potencialmente romper, sistemas criptográficos avanzados.
Qué hizo Mythos con HAWK, y cuánto costó
El 28 de julio, Anthropic anunció que su modelo Claude Mythos Preview, que se está poniendo a disposición de un grupo selecto de usuarios aprobados, descubrió un ataque a HAWK-256, el último candidato de firma basado en retículos aún en la tercera ronda de evaluación de criptografía post-cuántica de NIST, que no había sido documentado previamente.
La IA reveló una simetría oculta en el diseño de HAWK, que los expertos pasaron por alto, lo que provocó que la efectividad del algoritmo en términos de seguridad disminuyera en un cincuenta por ciento, así como que redujera la cantidad prevista de trabajo necesario de alrededor de 264 a 238 operaciones. Según el blog de investigación de Anthropic, el ataque tomó aproximadamente 60 horas y requirió alrededor de 100.000 dólares en computación, y fue realizado por un investigador sin formación formal en criptografía.
La reacción de la comunidad criptográfica fue rápida. Sophie Schmieg de Google dijo: "Básicamente, con este artículo, HAWK está muerto". Matthew Green de la Universidad Johns Hopkins señaló que, aunque la investigación no tenía matemáticas revolucionarias, era una nueva combinación de existentes. Ars Technica informó que los creadores de HAWK retiraron el algoritgo del público al día siguiente.
Por qué cada billetera de Bitcoin está intacta
El resultado no afecta a Bitcoin.
Bitcoin emplea ECDSA en la curva elíptica secp256k1, que no tiene nada que ver con HAWK. El algoritmo no ha sido implementado en Bitcoin, ninguna blockchain o software comercial. Su fallo ocurrió durante el proceso de revisión destinado a revelar defectos antes de su uso.
La migración prevista de Bitcoin ya ha evitado HAWK. El repositorio de Propuestas de Mejora de Bitcoin recibió BIP-360 en febrero de 2026, que introduce un nuevo tipo de salida conocido como P2QRH que utiliza ML-DSA y SLH-DSA, dos algoritmos finalizados por NIST en 2024 después de muchos años de escrutinio público. Además, BIP-361 fue presentado en abril de 2026 por Jameson Lopp y otros, una propuesta para eliminar gradualmente ECDSA en Bitcoin. HAWK no fue incluido en BIP-360 ni en BIP-361.
La prueba que decide cuándo comienza la migración
Como se discutió por TFTC, el problema central es si el criptoanálisis asistido por IA eventualmente puede descifrar los algoritmos que Bitcoin espera usar, a saber, ML-DSA o SLH-DSA. Si cualquiera de estos algoritmos resultara ser vulnerable antes de que la red completara su migración, entonces la estrategia de esperar estándares maduros ya podría no ser apropiada.
La economía también está cambiando. Anthropic ha indicado que el criptoanálisis significativo ahora puede realizarse en aproximadamente 60 horas por unos 100.000 dólares, haciendo que este tipo de pruebas sea mucho más repetible. Agencias de inteligencia como la NSA o GCHQ casi con seguridad están realizando trabajo similar en las sombras, por lo que es probable que los hallazgos públicos vayan por detrás de los realizados en privado.
Los investigadores han trazado paralelos entre este estudio de caso y AGU, un contendiente post-cuántico diferente, que prevaleció a través de años de investigación, solo para ser atacado finalmente en 1 hora en una laptop en 2022. La IA parece estar acelerando ese patrón.
Por qué el cronograma sigue comprimiéndose
Cryptopolitan ha informado en el pasado que el criptoanálisis apoyado por IA está reduciendo las expectativas sobre cuándo los ataques cuánticos podrían volverse eficientes. El informe de seguridad cuántica de 2026 de Forrester, publicado recientemente, hace la misma afirmación y advierte que la llegada de nuevos algoritmos comprime los plazos de seguridad "de la noche a la mañana" al minimizar los recursos de computación necesarios para resolver desafíos de cifrado complejos. La empresa pronostica amenazas de seguridad preocupantes asociadas con el Día Q para 2030.
Google ha acelerado similarmente sus esfuerzos, estableciendo el objetivo de retirar RSA y la criptografía de curva elíptica de sus sistemas para 2029 y expresando el deseo de que otras empresas sigan su ejemplo.
Para Bitcoin, la situación es crítica, según estiman los analistas citados por TheStreet, quienes determinan que hay aproximadamente 6,7 millones de Bitcoins valorados en casi 600 mil millones de dólares sentados en billeteras que podrían potencialmente verse amenazadas por una computadora cuántica suficientemente avanzada. Además, un estudio llamado Quantum Horizon afirma que alrededor de 2,3 millones de Bitcoins se perderían para siempre si ocurren ataques cuánticos, mientras que estima una probabilidad de uno en seis de que una computadora cuántica capaz de romper la criptografía esté operativa para 2035. Por lo tanto, los autores argumentan que el principal problema de Bitcoin ya no es el hardware, sino si la red podría llevar a cabo una transición exitosa antes de que esa tecnología esté disponible.
¿Qué criptografía utiliza Bitcoin?
Bitcoin utiliza varias primitivas criptográficas diferentes, cada una con un propósito diferente. Es importante destacar que Bitcoin no encripta las transacciones. En cambio, depende de la criptografía para la autenticación, la integridad y el consenso. Aquí hay un desglose:
| Función | Criptografía Utilizada | Propósito | ¿Vulnerable a la Cuántica? |
|---|---|---|---|
| Firmas digitales | ECDSA (legado) y firmas Schnorr (Taproot) sobre la curva elíptica secp256k1 | Demostrar la propiedad de bitcoins | Sí (algoritmo de Shor) |
| Hashing (Prueba de Trabajo) | SHA-256 | Minería y hash de bloques | Mucho menos afectado (el algoritmo de Grover proporciona solo una aceleración cuadrática) |
| Generación de direcciones | RIPEMD-160 + SHA-256 | Crear direcciones de Bitcoin a partir de claves públicas | No es directamente vulnerable como las firmas |
| Árboles de Merkle | SHA-256 | Verificar la inclusión de transacciones en bloques | Mucho menos afectado |
La preocupación es que los esquemas de firma de Bitcoin (ECDSA y Schnorr) sean vulnerables a una futura computadora cuántica que ejecute el algoritmo de Shor. Los desarrolladores e investigadores están explorando por lo tanto cómo Bitcoin podría transicionar a esquemas de firma post-cuántica, como alternativas basadas en hash o en retículos, a través de futuras actualizaciones del protocolo. Cualquier migración de este tipo requeriría un amplio acuerdo en todo el ecosistema de Bitcoin debido a su impacto en las billeteras, transacciones y reglas de consenso.
El ataque a HAWK no afectó a Bitcoin directamente, porque Bitcoin no usa HAWK. Sin embargo, el resultado ilustra cómo la IA puede acelerar el criptoanálisis y reducir el tiempo necesario para evaluar o romper esquemas criptográficos emergentes. Combinado con los avances recientes en algoritmos cuánticos, estos desarrollos refuerzan la urgencia detrás de los esfuerzos continuos de los desarrolladores de Bitcoin para prepararse para una transición post-cuántica.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Pone esta ruptura en riesgo algún Bitcoin en este momento?
No. Bitcoin firma las transacciones con ECDSA en secp256k1, lo cual no tiene relación con HAWK, y HAWK nunca se implementó en Bitcoin ni en ningún sistema de producción, por lo que las billeteras y los UTXO permanecen sin afectar.
¿La ruptura de HAWK obliga a rediseñar BIP-360?
No. BIP-360 apunta a ML-DSA y SLH-DSA, ambos estándares finalizados del NIST, en lugar de candidatos de la tercera ronda como HAWK, y la ruptura refuerza el argumento a favor de esa selección conservadora de algoritmos.
¿Cuántos Bitcoin podría exponer una futura computadora cuántica?
Analistas citados por TheStreet estiman que aproximadamente 6.7 millones de BTC, alrededor de $600 mil millones, residen en billeteras expuestas, mientras que el artículo arXiv "Quantum Horizon" sitúa en unos 2.3 millones de BTC el monto irreductiblemente en riesgo.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas con ocho años de experiencia en redacciones. Cubre lo que ocurre en los mercados de criptomonedas, la regulación, DeFi y los ecosistemas de exchanges. Ha trabajado en Coingape, Todayq y Newsroompost. Ashish posee un PGDP en Periodismo Inglés del IIMC. También ha entrevistado a figuras del sector como Arthur Hayes, Yat Siu, Austin Federa y más.
