Coinbase inicia una actualización completa de criptografía poscuántica: PQ-CoreKMS en el horizonte de un año y un taller para desarrolladores de Bitcoin con Stanford

La computación cuántica ya no es una preocupación puramente académica para los equipos de seguridad del sector cripto. Aunque hoy los ataques prácticos todavía están fuera de alcance, la industria blockchain empieza a tratar la criptografía poscuántica como un objetivo de ruta y no como un tema de investigación lejano.

Coinbase ha trazado ahora un amplio plan de preparación para la era cuántica. Según un artículo reciente del director de seguridad de la información de Coinbase, Jeff Lunglhofer, la empresa está trabajando en tres frentes paralelos: la modernización de su infraestructura interna de claves, la coordinación con investigadores y desarrolladores de Bitcoin, y la aportación de recursos a iniciativas de seguridad cuántica en toda la industria.

Para usuarios, desarrolladores y custodios de cripto, el mensaje es claro: la migración poscuántica no ocurrirá de la noche a la mañana. Requerirá años de diseño de protocolos, compatibilidad en monederos, cambios de infraestructura, educación de los usuarios y una ejecución muy cuidadosa.

Por qué la computación cuántica importa para las criptomonedas

La mayoría de las cadenas de bloques públicas se apoyan en supuestos criptográficos que han resistido bien frente a los ordenadores clásicos. Bitcoin, Ethereum y muchas otras redes usan criptografía de curva elíptica para las firmas digitales. Estas firmas permiten a los usuarios demostrar la propiedad de los fondos sin revelar las claves privadas.

Un ordenador cuántico lo bastante potente podría cambiar ese modelo. El algoritmo de Shor, descrito por primera vez en los años 90, permite en teoría que un ordenador cuántico a gran escala rompa sistemas de criptografía de clave pública ampliamente utilizados. Eso no significa que Bitcoin o Ethereum estén “rotos” hoy, pero sí implica que la industria debe prepararse antes de que el hardware cuántico alcance un umbral peligroso.

Esto es especialmente importante porque los sistemas blockchain son difíciles de actualizar. A diferencia del software centralizado, las redes públicas requieren una amplia coordinación entre desarrolladores principales, mineros o validadores, monederos, exchanges, custodios, instituciones y usuarios. Si se necesitan esquemas de firma resistentes a la cuántica, la ruta de migración debe diseñarse y probarse mucho antes de que el riesgo sea urgente.

La comunidad de ciberseguridad en general ya se está moviendo en esta dirección. El Instituto Nacional de Estándares y Tecnología de Estados Unidos ha finalizado sus primeros estándares de criptografía poscuántica, incluidos algoritmos basados en retículas diseñados para resistir tanto ataques clásicos como cuánticos. Estos estándares son un punto de referencia importante para la industria cripto, aunque los retos de implementación específicos de blockchain sigan siendo distintos de los de los sistemas empresariales tradicionales. Consulta la descripción general del proyecto de criptografía poscuántica del NIST.

El primer frente de Coinbase: construir PQ-CoreKMS

La parte más concreta del plan de Coinbase es el desarrollo de PQ-CoreKMS, una versión poscuántica de su sistema interno de gestión de claves, CoreKMS.

La gestión de claves es una de las capas más sensibles de la infraestructura cripto. Para un gran exchange y custodio, los sistemas de firma deben proteger activos a gran escala sin perder fiabilidad, control operativo ni capacidad de auditoría. El plan de Coinbase indica que PQ-CoreKMS debería dar soporte a una canalización de firma automatizada que combine varias técnicas de seguridad, entre ellas enclaves seguros, compartición de secretos y criptografía de umbral.

El objetivo no es obligar de inmediato a adoptar un formato de firma poscuántica en las cadenas de bloques existentes. Más bien, Coinbase se está preparando para una infraestructura que pueda soportar distintos algoritmos de firma poscuántica cuando las redes empiecen a adoptarlos. Esta distinción es importante. Un custodio no puede convertir por sí solo a Bitcoin o Ethereum en sistemas seguros frente a la cuántica, pero sí puede asegurarse de que sus sistemas internos estén listos cuando las opciones a nivel de protocolo estén disponibles.

Coinbase espera entregar la primera versión de PQ-CoreKMS en el plazo de un año. Durante los dos o tres años siguientes, la empresa planea avanzar hacia capacidades más completas de computación multipartita para esquemas poscuánticos, incluida la criptografía basada en retículas.

Ese calendario refleja una realidad práctica: la criptografía poscuántica no consiste solo en sustituir un algoritmo por otro. El tamaño de las firmas, los costes de verificación, los formatos de transacción, las limitaciones de hardware, el ancho de banda de la red, el diseño de direcciones y la migración de usuarios pasan a formar parte del problema de ingeniería.

Cartografiar la superficie de ataque criptográfica

El segundo gran elemento del enfoque de Coinbase es un inventario interno de dependencias criptográficas.

Las grandes empresas cripto dependen de muchas capas de criptografía más allá de las firmas de blockchain. Eso puede incluir sistemas de autenticación, mensajería interna, flujos de custodia, copias de seguridad cifradas, infraestructura de API, comunicaciones seguras y sistemas de cumplimiento. Un programa de resiliencia cuántica debe identificar dónde se usa la criptografía, cuán expuesto está cada sistema y lo difícil que sería migrarlo.

Según se informa, Coinbase está priorizando este inventario en función de varios factores:

• Lo crítico que es el sistema para la seguridad o la disponibilidad
• Su nivel de exposición a atacantes externos
• La complejidad de su migración
• Qué hitos de la computación cuántica activarían medidas

Este tipo de planificación basada en hitos es importante porque el momento del riesgo cuántico sigue siendo incierto. Reaccionar demasiado pronto podría crear una complejidad innecesaria, mientras que esperar demasiado podría dejar a los sistemas con poco margen de adaptación. Una estrategia madura necesita puntos de decisión claros, no suposiciones vagas.

Para las redes blockchain, el reto es todavía mayor. Algunas claves públicas ya pueden ser visibles en la cadena, especialmente cuando se han gastado monedas desde una dirección en el pasado. En un escenario futuro de riesgo cuántico, las claves públicas expuestas podrían volverse más sensibles que las direcciones no utilizadas. Esta es una de las razones por las que desde hace tiempo se desaconseja reutilizar direcciones en Bitcoin y por la que las conversaciones sobre cuántica suelen centrarse no solo en algoritmos criptográficos, sino también en la mecánica de migración y el comportamiento del usuario.

Qué significa esto para Base y Ethereum

Coinbase también ha indicado que Base, su red de capa 2 de Ethereum, está incluida en el proceso de planificación poscuántica.

Base se beneficia del modelo de seguridad de Ethereum, por lo que su postura cuántica a largo plazo estará muy vinculada a la hoja de ruta de la capa 1 de Ethereum. Si Ethereum introduce opciones de firma poscuántica o patrones más amplios de abstracción de cuentas que admitan nuevos esquemas de autenticación, los ecosistemas de capa 2 podrán heredar o adaptar esas protecciones.

Sin embargo, las redes de capa 2 también tienen sus propios componentes. Los secuenciadores, los puentes, los sistemas de gobernanza, la mensajería entre cadenas, la infraestructura de cuentas y los mecanismos de actualización pueden requerir un análisis separado. Un futuro seguro frente a la cuántica para la capa 2 dependerá, por tanto, tanto del progreso de la capa base de Ethereum como del diseño operativo específico de cada red de escalado.

El trabajo de abstracción de cuentas de Ethereum es relevante aquí porque, con el tiempo, podría hacer más flexible la autenticación de monederos. En lugar de quedar atados para siempre a un único esquema de firma, las cuentas de contrato inteligente pueden admitir nueva lógica de validación. Esa flexibilidad podría ser valiosa a medida que madure el diseño de monederos poscuánticos. Los desarrolladores pueden seguir las discusiones más amplias del protocolo a través de la hoja de ruta de Ethereum y de los canales de investigación relacionados.

Un taller para desarrolladores de Bitcoin con Stanford

La segunda iniciativa pública de Coinbase es un taller para desarrolladores de Bitcoin que está previsto organizar con la Universidad de Stanford en agosto. Se espera que la reunión reúna a contribuyentes de Bitcoin Core, criptógrafos, investigadores e ingenieros del sector para debatir posibles rutas de migración poscuántica.

Este es un paso importante porque el proceso de actualización de Bitcoin es deliberadamente conservador. Cualquier cambio en su sistema de firmas debe evaluarse con extremo cuidado. La propuesta de valor de la red depende de la estabilidad, la previsibilidad y un amplio consenso social. Incluso cuando una propuesta técnica parece prometedora, aún necesita revisión, implementación, pruebas, adopción por parte de los monederos, apoyo de mineros y operadores de nodos, y la confianza de los usuarios.

Un taller centrado en este tema puede ayudar a la comunidad a aclarar varias cuestiones difíciles:

• ¿Qué esquemas de firma poscuántica son realistas para Bitcoin?
• ¿Cómo afectarían las firmas más grandes al espacio de bloque y a las comisiones?
• ¿La migración debería ser opcional, gradual o eventualmente obligatoria?
• ¿Cómo pueden mover los usuarios sus fondos de forma segura sin abrir nuevas ventanas de ataque?
• ¿Qué debería ocurrir con las monedas controladas por claves públicas antiguas o expuestas?
• ¿Cómo deberían evaluarse propuestas como la BIP-360 frente a otras alternativas?

El objetivo no es precipitar una solución para Bitcoin. Es construir una comprensión compartida de las concesiones antes de que la industria se enfrente a una fecha límite. Así es exactamente como debería funcionar una migración criptográfica de alto riesgo.

La Bitcoin Security Alliance y la financiación del sector

Coinbase también participa como miembro fundador de la Bitcoin Security Alliance, una nueva iniciativa centrada en apoyar la seguridad a largo plazo de Bitcoin. Según se informa, la alianza ha recibido compromisos de financiación a tres años por un total de 15 millones de dólares de nueve instituciones, entre ellas grandes gestores de activos y empresas de infraestructura de Bitcoin.

Esta financiación importa porque el desarrollo de Bitcoin es un problema de bien público. La red protege un gran activo global, pero muchos de los desarrolladores que la mantienen y la mejoran no trabajan para una sola empresa que capte todos los beneficios. Cuestiones a largo plazo como la preparación frente a la cuántica requieren investigación, revisión y capacidad de ingeniería sostenidas.

Se espera que la aportación de Coinbase incluya tanto apoyo financiero como trabajo directo de ingeniería. Esa combinación es importante. Las subvenciones pueden ayudar a desarrolladores independientes a centrarse en investigación profunda sobre el protocolo, mientras que el apoyo de ingeniería de grandes operadores de infraestructura puede ayudar a probar las limitaciones de implementación en el mundo real.

La lección más amplia es que la seguridad frente a la cuántica no puede delegarse en una sola empresa. Bitcoin, Ethereum y el ecosistema cripto en general son sistemas compartidos. Su resiliencia a largo plazo depende de la coordinación entre investigadores, mantenedores de protocolos, desarrolladores de monederos, exchanges, custodios, mineros, validadores y usuarios.

Por qué la migración poscuántica es más difícil para las blockchains

Los sistemas de software tradicionales pueden rotar certificados, actualizar librerías de cifrado o cambiar métodos de autenticación mediante despliegues centralizados. Las blockchains son diferentes.

Una blockchain pública debe preservar el estado antiguo al tiempo que permite futuras actualizaciones. Debe evitar romper a los usuarios existentes. Debe impedir que los atacantes exploten la confusión de la migración. Debe mantener la descentralización y conservar la verificación asequible para nodos ordinarios.

Las firmas poscuánticas también tienden a ser más grandes que las firmas de curva elíptica de hoy. Esto puede afectar al tamaño de las transacciones, los mercados de comisiones, la propagación de bloques, el almacenamiento histórico y los requisitos de hardware. Algunos esquemas pueden ser eficientes en verificación pero costosos al firmar, mientras que otros pueden tener supuestos distintos o riesgos de implementación diferentes.

También está el lado del usuario. Si una red introduce direcciones seguras frente a la cuántica, los usuarios necesitan entender cuándo y cómo mover sus fondos. Los exchanges y custodios necesitan procedimientos operativos. Los monederos necesitan interfaces claras. Los desarrolladores necesitan herramientas de prueba. Los indexadores, exploradores, software fiscal, procesadores de pagos y sistemas institucionales pueden requerir actualizaciones.

En resumen, la criptografía poscuántica no es solo una actualización criptográfica. Es una migración de todo el ecosistema.

Qué deberían hacer hoy los usuarios de cripto

Para el usuario de a pie, lo más importante es mantener una visión realista. Hoy en día, los ataques cuánticos contra Bitcoin o Ethereum no son una amenaza práctica para el consumidor. No hay motivo para entrar en pánico, mover fondos de forma impulsiva o fiarse de quien prometa una solución urgente “a prueba de cuántica”.

Sin embargo, los usuarios sí pueden mejorar ahora su postura de seguridad:

• Evitar la reutilización de direcciones siempre que sea posible, especialmente en Bitcoin.
• Mantener actualizados el software y el firmware del monedero.
• Usar buenas prácticas de autocustodia y proteger las frases de recuperación sin conexión.
• Ser cauteloso con las campañas de phishing que explotan el miedo relacionado con la cuántica.
• Seguir el desarrollo protocolario fiable en lugar del alarmismo en redes sociales.
• Entender que la verdadera seguridad frente a la cuántica debe estar respaldada a nivel de red.

Los monederos hardware siguen siendo importantes frente al modelo de amenazas actual porque ayudan a mantener las claves privadas aisladas de dispositivos conectados a Internet. Pero ningún monedero puede convertir por sí solo una blockchain en resistente a la cuántica si el protocolo subyacente sigue usando esquemas de firma heredados. El enfoque responsable es combinar una sólida protección de claves hoy con preparación para futuras actualizaciones de la red.

Dónde encaja OneKey

El enfoque de OneKey en la autocustodia segura, la transparencia de código abierto y la protección offline de claves privadas encaja con los principios de seguridad que los usuarios necesitan hoy. A medida que la industria se prepara para la criptografía poscuántica, la acción más práctica para el usuario sigue siendo proteger sus claves frente a los riesgos actuales: malware, phishing, aprobaciones maliciosas, exposición de la frase semilla y dispositivos comprometidos.

Cuando las principales redes adopten finalmente estándares poscuánticos, los ecosistemas de monederos tendrán que dar soporte a nuevos tipos de direcciones, flujos de firma y herramientas de migración. Hasta entonces, un monedero hardware ayuda a los usuarios a reducir la superficie de ataque más común mientras conservan el control de sus activos.

La conclusión

La hoja de ruta poscuántica de Coinbase es significativa porque trata la preparación frente a la cuántica como un reto de ingeniería y coordinación, no como un eslogan de marketing. PQ-CoreKMS, el trabajo interno de inventario criptográfico, la planificación para Base, el taller de Bitcoin en Stanford y el apoyo a la Bitcoin Security Alliance apuntan todos en la misma dirección: la seguridad cripto debe prepararse antes de que la amenaza sea inmediata.

La industria no necesita pánico. Necesita investigación, estándares, pruebas, financiación y un diseño de migración cuidadoso.

La computación cuántica puede llegar de forma gradual y, después, de repente. Para unas redes blockchain diseñadas para durar décadas, la preparación tiene que empezar ya.