La empresa de computación cuántica Alice & Bob publicó un artículo preimpreso que estima que una máquina cuántica tolerante a fallos construida con aproximadamente 29.588 cúbits físicos 'cat' podría resolver el problema de curva elíptica de 256 bits subyacente a las firmas secp256k1 de Bitcoin en aproximadamente 61,8 minutos. Según el CEO de la empresa, Théau Peronnin, este cálculo, detallado en una nueva presentación en IACR ePrint, representa una reducción significativa frente a las estimaciones anteriores que requerían millones de cúbits.

BTC / USD
Fuente: CoinGecko. Precios orientativos.

Cómo se derivó la estimación

El análisis de Alice & Bob combina una arquitectura de cúbits 'cat' superconductores, que suprime los errores de inversión de bits a nivel de hardware, con códigos de corrección de errores más eficientes e implementaciones optimizadas del algoritmo de Shor. Al reducir el sobrecoste para corregir los errores de inversión de fase, los investigadores afirman que el número de cúbits lógicos necesarios para un logaritmo discreto de curva elíptica de 256 bits disminuye a menos de 30.000 cúbits físicos. La misma metodología arroja una cifra de 22.593 cúbits para romper RSA-2048 en unos 3,1 días, muy por debajo de las estimaciones de 20 millones de cúbits publicadas en 2019.

Implicaciones para la seguridad de Bitcoin

Si se construyera un ordenador cuántico de la escala descrita, podría calcular una clave privada a partir de cualquier clave pública expuesta, permitiendo a un atacante falsificar firmas y mover fondos. El tiempo de ejecución de una hora supera el intervalo medio de bloque de 10 minutos de Bitcoin, lo que significa que los ataques de gasto en línea, donde una transacción se intercepta antes de su confirmación, siguen siendo imprácticos. Sin embargo, los ataques en reposo dirigidos a direcciones con claves públicas visibles, como los scripts legacy Pay-to-Public-Key que mantienen una estimación de 1,7 millones de BTC, podrían volverse viables porque el atacante tendría días para completar el cálculo después de que la clave sea revelada.

Respuesta de la industria y próximos pasos

Los hallazgos añaden urgencia a las discusiones en curso sobre actualizaciones post-cuánticas para Bitcoin. Los desarrolladores han propuesto el BIP-361, un enfoque por fases para congelar las direcciones legacy vulnerables a ataques cuánticos, y otros grupos están evaluando esquemas de firma basados en retículos. Alice & Bob advirtió que sus cifras son estimaciones teóricas de recursos, no evidencia de que el hardware cuántico actual pueda ejecutar el ataque. No obstante, la empresa espera que las mejoras en el hardware y la reducción de los requisitos de recursos converjan a principios de la década de 2030, en línea con proyecciones similares de Google Quantum AI y Quantinuum. Ambas empresas han informado de avances en la fidelidad lógica y en las técnicas de reducción de errores que podrían acelerar el camino hacia máquinas tolerantes a fallos.