La computación cuántica no es una sentencia de muerte instantánea para las cadenas de bloques, pero es un riesgo criptográfico grave a largo plazo para el que los equipos de cripto deberían prepararse cuidadosamente.
La computación cuántica es uno de los riesgos a largo plazo más mal entendidos en cripto. La idea básica es que las computadoras normales procesan la información como bits, mientras que las computadoras cuánticas usan cúbits que pueden representar estados más complejos. Esa diferencia podría eventualmente hacer que ciertos tipos de computación sean mucho más rápidos de lo que son hoy.
Una forma simple de introducir el concepto es el famoso experimento mental del gato de Schrödinger: antes de la observación, el sistema se describe como existente en múltiples estados posibles. La mecánica cuántica es mucho más compleja que esa analogía, pero el punto es que los sistemas cuánticos no se comportan como interruptores clásicos ordinarios.
Para cripto, la preocupación no es que cada cadena de bloques se rompa instantáneamente en el momento en que una computadora cuántica se vuelve poderosa. El riesgo es más específico: máquinas cuánticas lo suficientemente avanzadas podrían amenazar algunos esquemas de firma de clave pública, y esas firmas se usan para probar la propiedad de monedas y autorizar transacciones.
Las discusiones antiguas a menudo enmarcaban el problema como “romper el cifrado de Bitcoin” o “romper SHA-256”. Un enmarque más preciso es que Bitcoin usa varios componentes criptográficos. Las funciones hash como SHA-256 son una parte del sistema, mientras que las firmas de clave pública son otra. Los algoritmos cuánticos pueden afectar estos componentes de manera diferente.
El algoritmo de Shor es la razón por la que la gente se preocupa por la criptografía de clave pública. Si existiera una computadora cuántica grande, estable y corregida de errores, teóricamente podría hacer que algunos esquemas de firma existentes sean inseguros. Eso no significa que las máquinas de hoy puedan hacerlo, y no significa que cada billetera esté expuesta por igual al mismo tiempo.
Otra amenaza a menudo discutida es el hashpower o el control de la cadena. Ese es un problema diferente. Un ataque del 51% proviene de controlar suficiente poder de minería o validación para reorganizar bloques, censurar transacciones o realizar doble gasto. La computación cuántica podría afectar la economía de la minería algún día, pero no es lo mismo que extraer claves privadas de claves públicas.
La línea de tiempo práctica siempre ha sido incierta. Investigadores, gobiernos y grandes empresas tecnológicas han estado desarrollando hardware cuántico durante años, pero los ataques útiles contra las principales blockchains públicas requerirían máquinas mucho más allá de las demostraciones de laboratorio ordinarias. La brecha entre un hito cuántico titular y un ataque criptográfico confiable es enorme.
Dicho esto, el riesgo no debe ignorarse. La respuesta correcta no es el pánico; es la preparación. Los investigadores de seguridad ya están trabajando en criptografía post-cuántica, y los equipos de blockchain serios deberían entender cómo sus sistemas podrían migrar si los esquemas de firma existentes alguna vez se volvieran inseguros.
La migración no sería trivial. Una actualización de blockchain podría requerir nuevos formatos de dirección, nuevo software de billetera, nuevas firmas, bifurcaciones, educación del usuario y un manejo cuidadoso de las monedas antiguas. Cualquier migración apresurada podría crear sus propios problemas de seguridad.
La lección más amplia es que la seguridad cripto no es estática. Los modelos de amenaza cambian. El hardware mejora. Gobiernos, atacantes e investigadores obtienen mejores herramientas. Los proyectos sólidos necesitan equipos que tomen en serio la seguridad a largo plazo, monitoren la investigación criptográfica y se comuniquen claramente con los usuarios.
La conclusión práctica es que la computación cuántica no es una razón inmediata para abandonar las cripto, pero es un tema de investigación y seguridad a largo plazo que inversores, desarrolladores y equipos de infraestructura deberían seguir monitoreando.