Europol<\/strong> ha advertido que los futuros ordenadores cu\u00e1nticos podr\u00edan amenazar las carteras de criptomonedas<\/strong> y los datos encriptados<\/strong> de larga duraci\u00f3n, instando a la industria cripto a comenzar los preparativos de seguridad antes de que los ataques pr\u00e1cticos se vuelvan posibles. La agencia public\u00f3 dos informes el 7 de octubre que examinan c\u00f3mo los avances en la computaci\u00f3n cu\u00e1ntica podr\u00edan afectar los activos digitales y la informaci\u00f3n sensible. Aunque el momento en que un ordenador cu\u00e1ntico capaz se materialice sigue siendo incierto, Europol se\u00f1ala que la actualizaci\u00f3n de los sistemas criptogr\u00e1ficos en las redes descentralizadas podr\u00eda llevar a\u00f1os.<\/p>\n El primer informe se centra en las carteras de criptomonedas, mientras que el segundo analiza a los atacantes que almacenan informaci\u00f3n encriptada hoy para una posible decriptaci\u00f3n en el futuro. Europol aclara que las m\u00e1quinas cu\u00e1nticas actuales no pueden romper la seguridad de las criptomonedas. En su informe, identifica las claves de autorizaci\u00f3n<\/strong> de las carteras como el principal punto potencial de exposici\u00f3n. Muchos sistemas de blockchain dependen de la criptograf\u00eda de clave p\u00fablica<\/strong> para demostrar que un propietario de cartera autoriz\u00f3 una transacci\u00f3n.<\/p>\n \u00abUn ordenador cu\u00e1ntico suficientemente potente podr\u00eda, te\u00f3ricamente, utilizar una clave p\u00fablica expuesta para calcular su clave privada correspondiente.\u00bb<\/p>\n<\/blockquote>\n Esto permitir\u00eda a un atacante firmar transacciones y transferir activos sin permiso, seg\u00fan Europol. La agencia hace una distinci\u00f3n entre las firmas digitales<\/strong> y las funciones hash<\/strong> de blockchain, afirmando que las funciones hash criptogr\u00e1ficas utilizadas en la seguridad de blockchain son comparativamente resistentes a los ataques cu\u00e1nticos. Por lo tanto, el informe se centra en gran medida en las firmas de carteras, la exposici\u00f3n de claves p\u00fablicas y la gesti\u00f3n de claves.<\/p>\n Los hallazgos de Europol no predicen un colapso inevitable de las criptomonedas. En cambio, la agencia recomienda una migraci\u00f3n gradual<\/strong> hacia la criptograf\u00eda post-cu\u00e1ntica<\/strong>, con desarrolladores de blockchain, proveedores de carteras, responsables pol\u00edticos y usuarios coordinando futuras actualizaciones. Los desarrolladores de Bitcoin ya est\u00e1n discutiendo partes de este problema. El borrador BIP-361<\/strong> propone una migraci\u00f3n planificada lejos de las firmas ECDSA y Schnorr heredadas, una vez que un tipo de salida de Bitcoin post-cu\u00e1ntico est\u00e9 disponible. Esta propuesta sigue siendo un borrador y no ha sido activada en Bitcoin.<\/p>\n Como se inform\u00f3 anteriormente, propuestas relacionadas con Bitcoin han suscitado debates sobre c\u00f3mo los usuarios podr\u00edan mover monedas vulnerables y qu\u00e9 deber\u00eda suceder con los fondos inactivos que nunca migran. Algunos custodios de criptomonedas y desarrolladores de blockchain han comenzado a probar sistemas post-cu\u00e1nticos antes de que exista una amenaza pr\u00e1ctica. BitGo<\/strong> y Silence Laboratories<\/strong> probaron la firma de computaci\u00f3n multiparte post-cu\u00e1ntica a principios de este a\u00f1o.<\/p>\n La demostraci\u00f3n utiliz\u00f3 ML-DSA<\/strong> dentro de un flujo de trabajo de custodia institucional para probar c\u00f3mo las firmas resistentes a los ataques cu\u00e1nticos podr\u00edan integrarse en la infraestructura existente de carteras. BitGo luego introdujo cuatro controles para las carteras de Bitcoin institucionales soportadas. En la cobertura relacionada, la compa\u00f1\u00eda agreg\u00f3 herramientas para medir la exposici\u00f3n de claves p\u00fablicas, consolidar salidas y ayudar a los usuarios a mover fondos de direcciones consideradas m\u00e1s expuestas bajo un futuro escenario cu\u00e1ntico.<\/p>\n Coinbase<\/strong> est\u00e1 trabajando en un problema de custodia similar. Se inform\u00f3 en septiembre que la compa\u00f1\u00eda estaba dise\u00f1ando una infraestructura capaz de soportar diferentes esquemas de firma post-cu\u00e1ntica, ya que los desarrolladores de Bitcoin a\u00fan no han seleccionado un est\u00e1ndar de reemplazo final. Otras redes est\u00e1n persiguiendo cambios a nivel de cuenta. Sui<\/strong> planea implementar autenticaci\u00f3n cu\u00e1ntica opcional basada en esquemas de firma aprobados por NIST, con cuentas nativas post-cu\u00e1nticas dirigidas a la mainnet en 2027.<\/p>\n Investigadores de Monad<\/strong> han propuesto separar las direcciones de blockchain de sus claves de autenticaci\u00f3n. Este dise\u00f1o permitir\u00eda que las claves cambien sin requerir que los usuarios abandonen la misma direcci\u00f3n de cuenta. La propuesta sigue en desarrollo. La recomendaci\u00f3n de Europol llega despu\u00e9s de que el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda de EE. UU. finalizara sus primeros est\u00e1ndares importantes de criptograf\u00eda post-cu\u00e1ntica.<\/p>\n NIST aprob\u00f3 FIPS 203<\/strong>, FIPS 204<\/strong> y FIPS 205<\/strong> en agosto de 2024. Estos est\u00e1ndares cubren el establecimiento de claves resistentes a los ataques cu\u00e1nticos y firmas digitales. FIPS 203 especifica ML-KEM, derivado de CRYSTALS-Kyber, para establecer secretos compartidos. FIPS 204 especifica ML-DSA, derivado de CRYSTALS-Dilithium, para firmas digitales. FIPS 205 utiliza el sistema de firma SLH-DSA basado en hash derivado de SPHINCS+.<\/p>\n \u00abNIST recomienda que las organizaciones comiencen a moverse hacia sistemas resistentes a los ataques cu\u00e1nticos ahora.\u00bb<\/p>\n<\/blockquote>\n Su transici\u00f3n planificada depreciar\u00eda y eventualmente eliminar\u00eda algoritmos vulnerables a los ataques cu\u00e1nticos de los est\u00e1ndares de NIST para 2035, mientras que se espera que los sistemas de mayor riesgo se muevan antes. La agencia contin\u00faa desarrollando otras opciones.<\/p>\n Europol ya hab\u00eda abordado la planificaci\u00f3n de migraci\u00f3n en enero. Un informe sobre servicios financieros recomend\u00f3 una transici\u00f3n basada en riesgos que identifica primero la criptograf\u00eda vulnerable y prioriza los sistemas seg\u00fan su exposici\u00f3n e importancia. El segundo informe de Europol del 7 de octubre examina lo que los investigadores de seguridad llaman \u00abcosechar ahora, decriptar despu\u00e9s\u00bb<\/strong>. Bajo este escenario, los atacantes recopilan informaci\u00f3n encriptada aunque no puedan leerla actualmente, almacenando el material hasta que los futuros sistemas inform\u00e1ticos sean capaces de romper la encriptaci\u00f3n que lo protege.<\/p>\n Europol se\u00f1ala que esta amenaza es m\u00e1s relevante para la informaci\u00f3n que necesita permanecer confidencial durante a\u00f1os, incluyendo comunicaciones gubernamentales, registros m\u00e9dicos, propiedad intelectual y archivos de aplicaci\u00f3n de la ley. El informe, desarrollado con la Universidad Carlos III de Madrid, indica que la exposici\u00f3n real depende de los protocolos de encriptaci\u00f3n, configuraciones y m\u00e9todos de gesti\u00f3n de claves que protegen los datos.<\/p>\n Europol no encontr\u00f3 evidencia clara de que los ataques de cosecha-ahora-decriptar-despu\u00e9s se est\u00e9n llevando a cabo sistem\u00e1ticamente a gran escala. Recopilar y retener grandes cantidades de informaci\u00f3n encriptada requerir\u00eda un almacenamiento sustancial, capacidad de procesamiento y recursos t\u00e9cnicos. La informaci\u00f3n de larga duraci\u00f3n y alto valor sigue siendo el objetivo m\u00e1s plausible bajo el escenario del informe.<\/p>\n Europol recomienda eliminar protocolos obsoletos, reducir la retenci\u00f3n innecesaria de datos y probar sistemas post-cu\u00e1nticos antes de que los ataques cu\u00e1nticos se vuelvan pr\u00e1cticos.<\/p>\n El cronograma sigue siendo una de las mayores incertidumbres en torno a las amenazas cu\u00e1nticas. Actualmente, ning\u00fan ordenador cu\u00e1ntico demostrado p\u00fablicamente puede derivar claves privadas de criptomonedas a la escala requerida para robar activos protegidos por sistemas de firma de blockchain modernos. Europol, por lo tanto, enmarca el problema como un asunto de preparaci\u00f3n en lugar de un ataque activo a las criptomonedas.<\/p>\n La migraci\u00f3n en s\u00ed podr\u00eda resultar dif\u00edcil porque las redes descentralizadas requieren coordinaci\u00f3n entre desarrolladores, empresas de carteras, intercambios, custodios, mineros o validadores y titulares individuales de activos. El CTO de Ledger<\/strong>, Charles Guillemet, ha argumentado que el problema m\u00e1s dif\u00edcil de Bitcoin puede ser migrar carteras y fondos existentes de manera segura despu\u00e9s de que los desarrolladores acuerden un nuevo esquema de firma.<\/p>\n Como se inform\u00f3 anteriormente, las monedas inactivas y los usuarios que no logran mover activos crean preguntas t\u00e9cnicas y de gobernanza adicionales. Galaxy Digital<\/strong> ha comprometido dinero para ese trabajo. En la cobertura relacionada, la compa\u00f1\u00eda cre\u00f3 un programa de $5 millones en julio para financiar investigaciones sobre Bitcoin que cubren firmas resistentes a los ataques cu\u00e1nticos, herramientas de migraci\u00f3n y auditor\u00edas de seguridad.<\/p>\n La recomendaci\u00f3n de Europol pide a los proyectos de criptomonedas que identifiquen primero los activos expuestos, mejoren las pr\u00e1cticas de gesti\u00f3n de carteras y claves, prueben alternativas post-cu\u00e1nticas y comuniquen claramente los requisitos de migraci\u00f3n futuros a los usuarios.<\/p>\n","protected":false},"excerpt":{"rendered":" Advertencia de Europol sobre Ordenadores Cu\u00e1nticos Europol ha advertido que los futuros ordenadores cu\u00e1nticos podr\u00edan amenazar las carteras de criptomonedas y los datos encriptados de larga duraci\u00f3n, instando a la industria cripto a comenzar los preparativos de seguridad antes de que los ataques pr\u00e1cticos se vuelvan posibles. La agencia public\u00f3 dos informes el 7 de octubre que examinan c\u00f3mo los avances en la computaci\u00f3n cu\u00e1ntica podr\u00edan afectar los activos digitales y la informaci\u00f3n sensible. Aunque el momento en que un ordenador cu\u00e1ntico capaz se materialice sigue siendo incierto, Europol se\u00f1ala que la actualizaci\u00f3n de los sistemas criptogr\u00e1ficos en las redes<\/p>\n","protected":false},"author":3,"featured_media":19195,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,549,52,9494,1619,9677,9821,8759,10364,2238],"class_list":["post-19196","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-bitgo","tag-coinbase","tag-ecdsa","tag-europol","tag-ml-dsa","tag-monad","tag-nist","tag-schnorr","tag-sui"],"yoast_description":"Europol advierte que los ordenadores cu\u00e1nticos representan una amenaza futura para las carteras de criptomonedas, instando a realizar preparativos de seguridad tempranos para salvaguardar los activos digitales de posibles ataques.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19196","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19196"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19196\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19195"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19196"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19196"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19196"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Informes de Europol<\/h2>\n
\n
Recomendaciones de Migraci\u00f3n<\/h2>\n
Desarrollo de Infraestructura Post-Cu\u00e1ntica<\/h2>\n
Recomendaciones de Seguridad<\/h2>\n
\n
Conclusiones y Futuro<\/h2>\n