Los científicos estiman que la criptografía de Bitcoin podría ser vulnerada por una computadora cuántica en 62 minutos

Científicos de la startup cuántica francesa Alice & Bob y sus coautores han calculado que una computadora cuántica basada en la arquitectura de qubits gato superconductores podría requerir alrededor de 29,600 qubits físicos y 62 minutos para resolver el problema del logaritmo discreto en la curva elíptica secp256k1, que se utiliza para asegurar Bitcoin. Este escenario podría potencialmente permitir la recuperación de claves privadas a partir de claves públicas conocidas; sin embargo, esta es una estimación teórica en lugar de una demostración de un hackeo real: los sistemas cuánticos con las características necesarias no existen actualmente.

En su trabajo, los investigadores evaluaron los recursos necesarios para ejecutar el algoritmo de Shor en dos arquitecturas: qubits gato con códigos de repetición y LDPC-cat. Para Bitcoin, la tarea clave es el ECDLP en secp256k1: es la base de las firmas digitales y la seguridad de las billeteras. Según los cálculos de los autores, el ataque requeriría no más de 30,000 qubits gato, y el tiempo de ejecución sería de aproximadamente una hora. Otros escenarios fueron evaluados por separado: RSA-2048 – alrededor de 22,593 qubits y 3.14 días; FFDLP-512 – alrededor de 6,700 qubits y 21 minutos; RSA-2048 en 1.25 horas con aproximadamente 611,000 qubits.

Para las estimaciones principales, los autores consideraron un ciclo de corrección de errores de un microsegundo, un tiempo de reacción de 10 microsegundos y sin errores de bits, lo que corresponde a mantener el estado del qubit durante aproximadamente 100 años. Si la condición se relaja a una hora y se agrega otro nivel de corrección, el requisito para RSA-2048 aumentaría a aproximadamente 45,000 qubits.

Según las estimaciones, la amenaza potencial podría afectar a 6.26 millones de BTC, cuyas claves públicas ya han sido reveladas. Pero esto no significa que las monedas puedan ser robadas hoy: se requiere una computadora cuántica con la precisión y corrección de errores necesarias. Anteriormente, Google Quantum AI advirtió que los futuros sistemas cuánticos podrían romper la criptografía moderna más rápido de lo esperado. Coinbase ha llamado a Bitcoin a prepararse, presentando recomendaciones técnicas. El fundador de Cardano, Charles Hoskinson, criticó el BIP-361, señalando que su implementación no eliminará los riesgos para todas las monedas.