La fuerza laboral de criptoactivos de la SEC de EE. UU. presiona para proteger digitalmente los activos frente a la computación cuántica

Las partes interesadas instan al brazo de criptoactivos de la SEC a actuar con rapidez, ya que la computación cuántica amenaza seriamente la seguridad de Bitcoin, Ethereum y billones en activos digitales.

El Marco de Infraestructura Financiera Post-Cuántica (PQFIF) proporciona a la Fuerza Tarea de Activos Criptográficos de la SEC una hoja de ruta clara para salvaguardar los mercados estadounidenses contra los emergentes riesgos cuánticos. El marco advierte que los retrasos podrían socavar la confianza de los inversores, interrumpir los intercambios y desestabilizar los sistemas financieros globales.

La SEC estudia una hoja de ruta para defender las criptomonedas de las amenazas cuánticas

El PQFIF es un plan largo y detallado que insta a la Fuerza Tarea de Activos Criptográficos de la SEC a establecer medidas de control antes de que sea demasiado tarde. El documento fue escrito por Daniel Bruno Corvelo Costa y cuenta con el apoyo de un amplio grupo de trabajo de expertos de la industria y la tecnología. Muestra cómo los sistemas de seguridad que protegen la mayoría de las billeteras de Bitcoin, Ethereum e institucionales dependen de firmas criptográficas diseñadas hace décadas.

El informe advierte que estos sistemas antiguos corren el riesgo de quedar obsoletos cuando lleguen las computadoras cuánticas relevantes criptográficamente (CRQC), ya que los atacantes aprovecharán la repentina falla de seguridad. 

La presentación hace hincapié en la amenaza 'Recopilar ahora, descifrar después', donde los asesores ya están recopilando datos financieros cifrados hoy, aunque aún no pueden descifrarlos. Una vez que las máquinas cuánticas sean lo suficientemente potentes, todos los datos almacenados serán descifrados de un solo golpe.

Los analistas llaman a este día el 'Día Q, y señalan que podría llegar antes de lo que cualquiera espera. Algunos incluso sugieren 2028 como la fecha más temprana, mientras que otros sitúan el riesgo en 2030. 

El PQFIF viene con una estrategia de hoja de ruta de cuatro partes. La primera parte implica introducir herramientas automatizadas que escaneen cada bit de la infraestructura financiera para encontrar casos de criptografía desactualizada que aún se usa pero que a menudo se pasan por alto. 

La segunda parte insta a las instituciones a mover primero sus sistemas más críticos y de mayor valor, y programar los menos sensibles para fases posteriores. Estos sistemas vitales incluyen soluciones de custodia y billeteras institucionales. Para la tercera parte, el informe proporciona un método más sencillo que permite que los algoritmos clásicos y resistentes a la cuántica funcionen lado a lado durante la transición.

La parte final presiona sobre la necesidad de una supervisión regulatoria sólida. Las auditorías, los plazos de cumplimiento y la transparencia en los informes deben cumplirse con consecuencias estrictas si se incumplen, para reducir cualquier retraso institucional.

El marco insta a los reguladores y las bolsas a migrar a sistemas seguros frente a la computación cuántica

El PQFIF establece que las instituciones deben iniciar la migración con antelación y basar sus procesos en estándares ya avalados por los reguladores y la industria. En lugar de ofrecer métodos experimentales o no probados, se remite a los criterios finalizados por el Instituto Nacional de Estándares y Tecnología (NIST) en 2024 y 2025. 

La hoja de ruta también indica que la migración debe realizarse por fases, no como un cambio único y repentino. La primera fase debe centrarse en las carteras institucionales y los sistemas de custodia que almacenan grandes cantidades de Bitcoin, Ether y otros tokens para bancos, fondos de cobertura y custodios.

La siguiente fase debe abordar transacciones de alto valor, como los liquidaciones interbancarias y los flujos de pagos principales, dado que las vulnerabilidades en estas áreas podrían provocar disrupciones generalizadas. 

El último paso trata los sistemas heredados y los archivos de datos, ya que aún contienen información sensible que debe permanecer protegida durante décadas, aunque la infraestructura no se utilice con tanta frecuencia.

La industria cripto ya está adoptando sus propias medidas. Los desarrolladores de Bitcoin han presentado una nueva propuesta denominada «Migración post-cuántica y extinción de firmas heredadas». Esta propuesta eliminaría el sistema actual de firmas digitales e impondría el uso de alternativas resistentes a la computación cuántica. Una vez establecidas las nuevas normas, los usuarios no podrán enviar fondos a direcciones antiguas e inseguras; tras varios años, dichas direcciones quedarán congeladas por completo, lo que impedirá cualquier movimiento de los fondos almacenados.