Un informe técnico de 57 páginas, elaborado por Google Quantum AI en colaboración con investigadores de la Fundación $ETH (Ethereum) y Stanford, detalla cinco vectores de ataque específicos que las futuras computadoras cuánticas podrían explotar. La exposición financiera combinada supera los 100 mil millones de dólares, afectando desde billeteras individuales hasta la infraestructura central de la red.
Sin embargo, el informe subraya que una actualización de la capa base no soluciona automáticamente los miles de contratos inteligentes, protocolos y capas 2 ya desplegados. Cada componente del ecosistema necesitaría actualizar su código y rotar sus claves de manera independiente, un proceso descentralizado y complejo.
El documento técnico fue coescrito por investigadores de Google Quantum AI, Justin Drake de la Fundación $ETH (Ethereum) y Dan Boneh de Stanford.
Los cinco vectores de ataque identificados
1. Carteras con claves públicas expuestas
A diferencia de otras blockchains, en $ETH (Ethereum) la clave pública de una cuenta se revela permanentemente en el momento de realizar una transacción. El estudio estima que las 1,000 principales carteras por saldo, que contienen aproximadamente 20.5 millones de ETH, están expuestas. Una computadora cuántica capaz de descifrar una clave cada nueve minutos podría comprometerlas todas en menos de nueve días.2. Claves administrativas en contratos inteligentes DeFi
Muchos protocolos de finanzas descentralizadas otorgan privilegios especiales a cuentas administradoras. El informe encontró al menos 70 contratos principales con estas claves expuestas on-chain, controlando alrededor de 2.5 millones de ETH. El riesgo mayor radica en el control sobre la emisión de stablecoins como USDT y USDC, lo que podría permitir la impresión ilimitada de tokens. Se estima que unos 200 mil millones de dólares en activos tokenizados dependen de estas claves vulnerables.
3. Redes de Capa 2 y puentes
La mayoría de las soluciones de escalabilidad de Capa 2, como Arbitrum y Optimism, dependen de la criptografía actual de $ETH (Ethereum), que no es resistente a lo cuántico. El documento estima que al menos 15 millones de ETH en los principales L2 y puentes de cadena cruzada están en riesgo. StarkNet se destaca como una excepción, al utilizar matemáticas basadas en funciones hash consideradas seguras.4. El sistema de staking (Proof-of-Stake)
El mecanismo de consenso de $ETH (Ethereum), que asegura la red mediante validadores, utiliza un esquema de firma digital vulnerable. Aproximadamente 37 millones de ETH están actualmente en staking. Comprometer un tercio de los validadores impediría la finalización de transacciones, mientras que controlar dos tercios permitiría reescribir la historia de la cadena. La concentración de staking en grandes pools podría acortar el tiempo necesario para un ataque.5. La configuración única de verificación de datos
Este vector es considerado singular. El sistema de Muestreo de Disponibilidad de Datos (DAS) de $ETH (Ethereum) depende de un número secreto generado en una ceremonia de configuración única. Una computadora cuántica podría recuperar ese secreto de datos públicos, obteniendo una herramienta permanente para falsificar pruebas de verificación. Todos los L2 que dependen del sistema de datos blob se verían afectados.
El camino hacia la resistencia cuántica
La Fundación $ETH (Ethereum) lanzó recientemente un portal de investigación post-cuántica, respaldado por ocho años de trabajo, con una hoja de ruta que apunta a implementar criptografía resistente para 2029. Los tiempos de bloque de 12 segundos de la red también dificultan el robo de transacciones en tiempo real en comparación con blockchains de intervalos más largos.Sin embargo, el informe subraya que una actualización de la capa base no soluciona automáticamente los miles de contratos inteligentes, protocolos y capas 2 ya desplegados. Cada componente del ecosistema necesitaría actualizar su código y rotar sus claves de manera independiente, un proceso descentralizado y complejo.
El documento técnico fue coescrito por investigadores de Google Quantum AI, Justin Drake de la Fundación $ETH (Ethereum) y Dan Boneh de Stanford.