Ya han robado sus claves privadas; solo están esperando la computadora adecuada

Coseche ahora, descifre después. El ataque cuántico a su billetera ya ocurrió: la parte en la que sus fondos desaparecen es el único paso que queda.

Imagínese despertarse una mañana en 2031. Abres tu billetera Bitcoin. Saldo: 0,00000000 BTC. Ninguna contraseña fallida. Ningún enlace de phishing. Sin malware. Solo una billetera vacía y una única transacción saliente que nunca firmaste, con fecha y hora de hace tres horas, enviando todo a una dirección que nunca has visto.

Verificas la cadena de bloques. La transacción es válida. La firma es matemáticamente correcta. En la red, parece exactamente como si lo hubieras enviado tú mismo. Porque la clave privada utilizada para firmarlo is su clave privada, extraída de su clave pública por una máquina que no existía cuando realizó su última transacción, pero que eventualmente siempre existiría.

Los datos necesarios para hacerle esto se recopilaron hace años. Ya está almacenado. La comunidad de inteligencia tiene un nombre para esto: Cosechar ahora, descifrar después.

Sus claves públicas ya están en una base de datos

Cada vez que envía una transacción Bitcoin, su billetera transmite su clave pública a toda la red. Esto no es un error; así es como funciona el protocolo. La firma demuestra que usted posee la clave privada y la clave pública la verifica. Esa clave pública vive permanentemente en la cadena, en cada nodo completo de la Tierra, y cualquiera puede descargarla.

No es necesario ser la NSA para recopilar estos datos. Necesitas un disco duro y una conexión a Internet. La cadena de bloques Bitcoin completa es una Base de datos gratuita, pública y permanente. de cada clave pública que alguna vez haya firmado una transacción. Lo mismo ocurre con Ethereum, Solana, Cardano, Monero y cualquier otra cadena que utilice criptografía de curva elíptica clásica.

Cuando una computadora cuántica que ejecuta el algoritmo de Shor alcanza aproximadamente 1.200 a 1.450 qubits lógicos - Punto de referencia de Google Quantum AI de marzo de 2026 para secp256k1, que cabe dentro de menos de 500.000 qubits físicos y finaliza en minutos: cada una de esas claves públicas se convierte en una clave privada. No a través de un truco. A través de las matemáticas.

¿Quién está cosechando y cómo?

Los Estados-nación han estado interceptando el tráfico global de Internet a nivel de la columna vertebral durante más de una década. Los programas están documentados, confirmados y en curso:

La NSA opera RÍO ARRIBA — tomas directas de cables submarinos de fibra óptica que transportan el tráfico mundial de Internet. El centro de datos de Utah en Bluffdale alberga exabytes de datos capturados. Estos programas se confirmaron en 2013. No se han detenido. Han escalado.

China es peor. El Gran Cortafuegos es el sistema de interceptación de tráfico a nivel estatal más sofisticado jamás construido. El PCC aplica la misma intensidad a la computación cuántica que lo convirtió en el líder mundial en 5G, trenes de alta velocidad y drones comerciales en una sola década. La Fuerza de Apoyo Estratégico del EPL ha integrado explícitamente la computación cuántica en la doctrina militar. La iniciativa cuántica nacional de China, valorada en 15 mil millones de dólares, financia la instalación de investigación cuántica más grande de la Tierra. Cada byte de tráfico blockchain que transita por la infraestructura de la red china, que incluye partes importantes del enrutamiento de Asia y el Pacífico, está sujeto a captura y almacenamiento permanente.

Estos son sólo los dos de los que más sabemos. El Reino Unido, Rusia, Israel y otros países ejecutan sus propios programas centrales de interceptación. Su tráfico criptográfico ha cruzado sus grifos. Está en depósito. No se está eliminando.

Pero aquí está la parte que la mayoría de la gente pasa por alto: no necesitan nada de esto para recolectar sus claves. Tus claves públicas ya están en una cadena de bloques pública. La cosecha de criptomonedas se puede descargar gratuitamente. La intercepción de la columna vertebral captura la adicional datos (apretones de manos de nodos, tráfico de retransmisión cifrado, correlaciones de IP a dirección) que convierte un robo de claves en un perfil financiero totalmente anonimizado.

La ilusión Monero

Si mantiene Monero porque cree que sus transacciones son invisibles, no lo son. Ellos son temporalmente invisible. La criptografía que oculta su identidad utiliza la misma clase de matemáticas para la que fue diseñado el algoritmo de Shor.

Esto es lo que hace un adversario cuántico con los datos de la cadena Monero que ya existen:

• Cada firma de anillo abierta: tú son identificados como el verdadero firmante, no los señuelos
• Cada dirección oculta se remonta a tu clave real. Cada pago "anónimo" tiene su nombre
• Cada monto, origen y destino de la transacción expuestos en texto plano
• Todo su historial financiero (cada compra en la red oscura, cada operación OTC, cada transferencia privada que pensaba que era secreta) puesto al descubierto retroactivamente, de una vez, permanentemente

Este no es un análisis de riesgo teórico. Esto es lo que sucede cuando las matemáticas fallan. La privacidad de Monero nunca fue absoluta; fue una apuesta a que nadie construiría la máquina. Esa apuesta tiene ya una fecha de caducidad visible.

Zcash es la misma historia. Su "grupo blindado" se basa en pares de curvas elípticas, la estructura matemática exacta se disuelve en el algoritmo de Shor. La piscina protegida se convierte en una caja de cristal. Cada transacción que creías oculta se vuelve legible.

La NSA le dijo que esto iba a suceder

En 2022, la NSA publicó CNSA 2.0, que exige la migración poscuántica para todos los sistemas de seguridad nacional de EE. UU. El documento de preguntas frecuentes es explícito sobre por qué:

"La NSA considera la amenaza de un CRQC como la conductor principal para migrar a la criptografía poscuántica... Los datos cifrados que se recopilan hoy se pueden almacenar y descifrar una vez que un CRQC esté disponible".

Lee eso de nuevo. La NSA, la agencia que construye las maquinas y corre los programas de interceptación - advierte que los datos recopilados hoy ya está en riesgo. No se recogen datos en 2030. Se recogen datos ahora mismo.

La fecha límite para la migración es 2035. La NSA no establece plazos de 13 años para las amenazas teóricas. Los establecen basándose en evaluaciones clasificadas sobre cuándo llegará el hardware, evaluaciones informadas por inteligencia que nunca verá.

Por qué actualizar Bitcoin más tarde no soluciona este problema

La respuesta estándar: "Bitcoin simplemente se actualizará a poscuántico". Incluso si eso fuera posible (y no existe ninguna propuesta en la hoja de ruta de Bitcoin Core), no importa para HNDL.

La migración protege futuro actas. No puede dejar de exponer las claves públicas que ya están en la cadena. Cada firma ECDSA comprometida con el libro mayor de Bitcoin antes de una migración es permanentemente comprometido. Esas claves generarán claves privadas en el momento en que un CRQC ejecute el algoritmo de Shor en ellas. No hay ningún parche. No hay reversión. Los datos son inmutables, públicos y en espera.

6,04 millones de BTC — 30,2% de toda la oferta, aproximadamente 469 mil millones de dólares – ya tiene las claves públicas completamente expuestas (Glassnode, mayo de 2026). 1,92 millones de ellos están estructuralmente expuestos en productos P2PK; otros 4,12 millones están expuestos operativamente mediante la reutilización de direcciones. Aproximadamente 1,7 millones se encuentran en las primeras direcciones P2PK, incluido el ~1,1 millón de BTC de Satoshi. Alrededor de 2,3 millones de monedas están en riesgo irreversible: las claves para moverlas se pierden, por lo que nunca podrán participar en ninguna migración. Seguirán siendo vulnerables a lo cuántico para siempre.

La única arquitectura que es inmune

HNDL es un retroactivo ataque. La única defensa completa es garantizar que los datos capturados hoy (y ayer y todos los días desde su génesis) no puedan ser descifrados por las computadoras cuánticas del mañana. Eso requiere criptografía poscuántica desde el primer bloque. No como una mejora. No como un tenedor. Como la única criptografía que la cadena haya conocido.

Usos de SynergyX Kyber-768 (NIST FIPS 203) para encapsulación de claves y SPHINCS+ (NIST FIPS 205) para firmas digitales, del bloque 1. SPHINCS+ está basado en hash: el algoritmo de Shor no tiene nada que atacar. Incluso si cada transacción SynergyX alguna vez transmitida se registrara, almacenara e introdujera en una computadora cuántica, las claves privadas siguen siendo matemáticamente inalcanzables.

No hay claves heredadas. Sin firmas clásicas expuestas. Sin vulnerabilidad migratoria. Los datos que recopilaron los recolectores son inútil.

Sus claves públicas ya están en bases de datos que nunca verá, propiedad de entidades que nunca conocerá, esperando hardware que ya se está construyendo. La única pregunta que importa: ¿Valía la pena recopilar sus datos o ya eran seguros cuánticamente cuando los registraron?

Referencias

• Preguntas frecuentes sobre la NSA CNSA 2.0 (2022) – HNDL citado como el principal impulsor de la migración poscuántica.
• Estandarización de la criptografía poscuántica NIST — FIPS 203 y FIPS 205, finalizados en agosto de 2024.
• Gidney y Ekerå (2021) — Estimaciones de recursos cuánticos para romper curvas criptográficas.
• Cronología de las amenazas cuánticas del Global Risk Institute (2023) — Encuesta de expertos sobre probabilidad de CRQC por década.