Un nuevo informe del Consejo Asesordent de Coinbase sobre Computación Cuántica y Blockchain ha revelado que la mayoría de las principales redes de criptomonedas no están bien preparadas para la amenaza que las potentes computadoras cuánticas podrían representar para su seguridad en los próximos años.
En su informe, la junta directiva afirmó que "una computadora cuántica lo suficientemente potente podría algún día romper la criptografía que protege los activos digitales en las principales cadenas de bloques"
Todavía no existen máquinas con esa capacidad, y la junta cree que probablemente pasarán al menos diez años antes de que se construya una lo suficientemente potente como para amenazar las redes de criptomonedas.
Aun así, Coinbase instó a los proyectos de blockchain a que comiencen a actualizar sus sistemas ahora mismo, en lugar de esperar a que se produzca una crisis.
“Tus criptomonedas están seguras hoy. Pero eventualmente se construirá una computadora cuántica capaz de amenazar la criptografía de blockchain, y la industria debe comenzar a prepararse ahora, no cuando sea urgente”, dijo Phillip Martin, director de seguridad de Coinbase.
El informe analizó el nivel de preparación de las distintas redes y detectó importantes deficiencias. Algorand y Aptos obtuvieron mejores resultados, mientras que la mayoría de las demás mostraron una vulnerabilidad significativamente mayor.
Algorand se le atribuye ser una de las primeras redes en introducir la criptografía resistente a la computación cuántica.
El informe señala que Algorand ya ofrece herramientas que permiten a los usuarios crear cuentas resistentes a la computación cuántica sin necesidad de modificar el protocolo subyacente.
La red completó recientemente su primera transacción resistente a la computación cuántica en su red principal y cuenta con un plan paso a paso para alcanzar la plena preparación cuántica.
Sin embargo, el informe señaló que las propuestas en bloque y las votaciones del comité en Algorand aún presentan cierta vulnerabilidad a los ataques cuánticos, y que la investigación en esas áreas continúa.
Además, se destacó que Aptos se encontraba en una buena posición para la transición.
Coinbase aclaró que la causa es el manejo de las direcciones de cuenta por parte de Aptos. En lugar de usarse para crear la dirección en sí, las claves públicas se guardan como información de la cuenta en esa red.
Esto implica que un usuario podría no necesitar transferir dinero a otra cuenta para intercambiar una nueva clave de autenticación segura contra ataques cuánticos, sino simplemente realizar una transacción.
Ethereum y Solana se enfrentan a una mayor exposición
dent otras redes importantes que presentaban mayores peligros, especialmente las cadenas de prueba de participación como Ethereum y Solana .
Según el artículo, una vez que la computación cuántica alcance una escala suficientemente grande, los sistemas de firma utilizados por los validadores en esas redes podrían convertirse en objetivos.
Sin embargo, ambas redes están progresando.
Sobre la base de ese mecanismo mejorado, Solana ha implementado un nuevo esquema de firma que permite a los usuarios transferir sus tokens a una nueva dirección.
Los desarrolladores de Ethereumhan creado una hoja de ruta para la próxima versión de las mejoras de firma resistentes a la computación cuántica.
La junta sugirió que, a largo plazo, los usuarios opten por monederos resistentes a la computación cuántica. También planteó la posibilidad de que, con el tiempo, sea necesario revocar los activos no migrados para impedir que un atacante cuántico los utilice.
Coinbase insta a tomar medidas a medida que se desarrolla la nueva infraestructura cuántica
También se está construyendo nueva infraestructura para dar respuesta a estas preocupaciones.
La asociación QoreChain, con sede en Suiza, lanzó recientemente una red de prueba de nivel de producción que utiliza firmas post-cuánticas estándar del NIST, específicamente un estándar llamado Dilithium-5.
La mayoría de las cadenas de bloques existentes se basan en criptografía de curva elíptica, que una computadora cuántica lo suficientemente potente podría descifrar.
En cambio, la configuración de QoreChain utiliza los Estándares Federales de Procesamiento de Información, conocidos como FIPS, tanto para las firmas como para el intercambio de claves.
El informe de Coinbase trazó una clara distinción entre las redes que han realizado cambios técnicos reales y aquellas que solo han hecho promesas.
Algorand y Aptos ya han adaptado sus estructuras de datos subyacentes para admitir firmas estándar NIST. Otras cadenas aún se encuentran en fase de planificación.
La investigación advierte que, para las redes más antiguas, esta vulnerabilidad supone una forma de riesgo de seguridad encubierto.
Las grandes transferencias de activos en una red como Ethereum podrían resultar costosas y lentas si el marco temporal cuántico avanza más rápido de lo previsto, mientras que en Aptos, podría bastar con un único cambio de clave.
Ante esta situación, Coinbase instó a todos los equipos de blockchain a desarrollar estrategias de migración ahora mismo, mucho antes de que la amenaza se materialice.
