El avance de ECDSA.Fail
A finales de mayo de 2026, Eigen Labs lanzó una competición abierta llamada ECDSA.Fail para optimizar los circuitos cuánticos para secp256k1, la criptografía de curva elíptica que protege las firmas de las transacciones tanto en Bitcoin como en Ethereum 2. Para el 26 de julio de 2026, los participantes en la competición lograron reducir en un 86% la puntuación de recursos para un paso clave en un posible ataque cuántico 2. La puntuación de recursos disminuyó de 10.75 mil millones a 1.496 mil millones 2. Esta puntuación se calcula multiplicando el número de cúbits lógicos por el número de puertas de Toffoli, que son operaciones cuánticas costosas diseñadas por primera vez en 1980 2.
El diseño de circuito líder en la competición utilizó 1.151 cúbits lógicos y aproximadamente 1.3 millones de puertas de Toffoli 2. El artículo de investigación que detalla estos hallazgos fue redactado en coautoría por investigadores de varias organizaciones, entre ellas Theta Labs, MultiVM Labs, Eigen Labs, Trail of Bits, StarkWare y la Ethereum Foundation 2. Los investigadores utilizaron agentes de programación basados en IA para generar, implementar y probar de forma iterativa estas propuestas de mejora 2.
Comparación de puntos de referencia y mecánica cuántica
La puntuación de recursos recientemente alcanzada es aproximadamente la mitad del punto de referencia establecido por Google Quantum AI en marzo de 2026, aunque las comparaciones directas son difíciles debido a las variaciones en las metodologías de prueba y recuento 2. Aunque estas pruebas verificaron los cálculos matemáticos del circuito, en realidad no descifraron ninguna clave privada 2. Los ordenadores clásicos deben buscar entre las 2^256 claves privadas posibles de forma lineal o en paralelo, una tarea que es prácticamente imposible debido al inmenso tiempo y potencia de cálculo requeridos 1.
Por el contrario, los ordenadores cuánticos utilizan cúbits que existen en una superposición de 1 y 0 simultáneamente 1. Al entrelazar estos cúbits, los algoritmos cuánticos pueden utilizar la interferencia constructiva y destructiva para alterar las probabilidades de los diferentes resultados, lo que les permite hallar una clave privada a partir de una clave pública en unas pocas ejecuciones sin necesidad de comprobar cada opción 1. Esta capacidad pone en entredicho el supuesto fundamental de la criptografía de curva elíptica, que establece que solo el titular de una clave privada puede firmar transacciones 1.
Estrategia de mitigación de Ethereum
Para defenderse de estas amenazas emergentes, el cofundador de Ethereum, Vitalik Buterin, ha propuesto el estándar EIP-8288, redactado en coautoría con Thomas Coratger en junio de 2026 3. La propuesta tiene como objetivo reducir los costes de gas de las transacciones privadas seguras frente a la computación cuántica en más de un 99% 3. Actualmente, la verificación de firmas postcuánticas requiere entre 150.000 y 200.000 unidades de gas, mientras que las transacciones privadas seguras frente a la computación cuántica pueden costar hasta 10 millones de unidades de gas debido a las grandes pruebas STARK, que oscilan entre 128 y 512 kilobytes 3.
La propuesta EIP-8288 reduciría estos costes a unas pocas decenas de miles de unidades de gas al mantener la criptografía pesada fuera de la cadena (off-chain) 3. En su lugar, las transacciones declararían una reclamación de dependencia de 96 bytes, y los nodos de la mempool agregarían estas reclamaciones para generar una única prueba STARK recursiva utilizando el conjunto de instrucciones RISC-V 3. Buterin espera incluir esta propuesta en la actualización «I-star», que está planificada para realizarse después de la actualización «Hegota» 3.
Progreso del hardware y financiación del sector
En el ámbito del hardware, IonQ presentó su ordenador cuántico Superion 256 el martes 8 de septiembre de 2026 4. El sistema cuenta con procesadores de 256 cúbits fabricados por SkyWater, y está previsto que las entregas comiencen en 2027 4. IonQ también está desarrollando el Superion 10K, con el objetivo de demostrar la computación resistente a errores en 2027 y comenzar la producción comercial en 2028 4. Sin embargo, una máquina de 256 cúbits no quiebra automáticamente la seguridad de 256 bits, ya que un ataque criptográfico exitoso requiere cúbits estables y protegidos contra errores 4.
Para prepararse ante estos avances, el Instituto Nacional de Estándares y Tecnología (NIST) ha estandarizado sustitutos postcuánticos, proponiendo desaconsejar el uso de algoritmos clásicos de clave pública con un nivel de seguridad de 112 bits después de 2030 y prohibirlos después de 2035 2. Además, las empresas de criptomonedas están aumentando la financiación para las defensas cuánticas 2. En julio de 2026, Galaxy Digital se comprometió a aportar hasta 5 millones de dólares para la investigación de la seguridad cuántica de Bitcoin, mientras que nueve empresas prometieron un total combinado de 15 millones de dólares durante tres años para una investigación más amplia sobre la seguridad de Bitcoin, incluidas las defensas cuánticas 24.
Lo que aún no está establecido
- El cronograma exacto para la llegada de un ordenador cuántico lo suficientemente potente como para ejecutar un ataque criptográfico completo 2.
- Si los circuitos cuánticos recientemente diseñados pueden ejecutarse con éxito en hardware cuántico físico en lugar de en entornos simulados 2.
- El calendario exacto para la reestructuración de transacciones Frames de Ethereum y las posteriores actualizaciones Hegota e I-star 3.
Preguntas frecuentes
¿Cómo reduce el circuito cuántico recientemente diseñado los recursos necesarios para un ataque?
El circuito reduce la puntuación de recursos en un 86% al optimizar la combinación de cúbits lógicos y puertas de Toffoli necesarias para calcular las claves privadas secp256k1 2.
¿Significa el lanzamiento de un ordenador cuántico de 256 cúbits que la seguridad de Bitcoin está rota actualmente? [4]
No, porque una máquina de 256 cúbits no quiebra automáticamente la seguridad de 256 bits; un ataque exitoso requiere cúbits estables y protegidos contra errores, algo que el hardware actual aún no admite 4.
¿Cuál es el plan de Ethereum para mitigar los altos costes de gas de las transacciones seguras frente a la computación cuántica?
El cofundador de Ethereum, Vitalik Buterin, ha propuesto la EIP-8288, que trasladaría la verificación criptográfica pesada fuera de la cadena (off-chain), reduciendo los costes de las transacciones privadas seguras frente a la computación cuántica en más de un 99% 3.
Fuentes
- Bitcoin Magazine — The Quantum Issue: WTF Is Quantum Computing? (2026-09-10) https://bitcoinmagazine.com/print/the-quantum-issue-wtf-is-quantum-computing
- Decrypt — AI Agents Just Slashed the Cost of a Quantum Attack on Bitcoin (2026-09-10) https://decrypt.co/377925/ai-agents-slash-cost-quantum-attack-bitcoin
- Decrypt — Vitalik Buterin Pushes Ethereum Plan to Slash Quantum-Safe Privacy Costs (2026-09-10) https://decrypt.co/377857/vitalik-buterin-pushes-ethereum-plan-to-slash-quantum-safe-privacy-costs
- Decrypt — While Bitcoin Devs Debate Next Moves, IonQ Unveils Superion 256 Quantum Computer (2026-09-09) https://decrypt.co/377737/bitcoin-debate-ionq-quantum-computer
Esta nota es informativa y educativa. No es asesoramiento financiero ni una recomendación de compra o venta.