La NSA sabe que las computadoras cuánticas llegarán y le darán hasta 2035

La agencia que se gana la vida rompiendo el cifrado acaba de ordenar a todos los sistemas que protege que abandonen la misma criptografía que utiliza su billetera. No preguntaron. Ellos ordenaron.

La NSA no se asusta fácilmente. Esta es la agencia que descifró a los sucesores de Enigma, construyó el aparato de inteligencia de señales más avanzado del mundo y pasó décadas como la principal autoridad del planeta en lo que se puede y lo que no se puede descifrar.

En septiembre de 2022, la NSA publicó un documento llamado CNSA 2.0. No es una recomendación. No es un trabajo de investigación. es un directiva obligatoria ordenar que todos los sistemas que manejan información de seguridad nacional de EE. UU. abandonar por completo la criptografía clásica — o perder la autorización para operar.

La fecha límite es 2035. La razón es una sola frase oculta en las preguntas frecuentes:

"La NSA considera la amenaza de un CRQC como la conductor principal para migrar a la criptografía poscuántica... Los datos cifrados que se recopilan hoy se pueden almacenar y descifrar una vez que un CRQC esté disponible".

Esa es la agencia de inteligencia más poderosa de la Tierra que le dice (por escrito, en público) que la criptografía que protege su Bitcoin, su Ethereum, su Monero y cualquier otra cadena que posea es ya comprometido en principio. El descifrado simplemente no ha ocurrido todavía.

La cuenta regresiva

Este no es un plazo único. Es una ejecución por fases de todos los algoritmos clásicos que actualmente protegen todo lo que importa:

Mire esa línea de 2030. ECDSA prohibido. Ese es el algoritmo que firma cada transacción Bitcoin, cada transacción Ethereum, cada transacción Solana. El gobierno de Estados Unidos lo está eliminando de sus sistemas porque su propia inteligencia dice que va a fallar. Y no esperan hasta 2035 para tener software: quieren que desaparezca 2030.

Tu billetera criptográfica todavía la usa. No tiene ningún plan para detenerse.

Ellos saben algo que tú no

La NSA no establece ventanas de migración de 13 años para amenazas teóricas. Los fijaron en base a inteligencia clasificada sobre cuándo fallarán algoritmos específicos, la inteligencia se deriva de:

• Puntos de referencia internos de hardware cuántico de laboratorios nacionales de EE. UU. clasificado
• Inteligencia de señales sobre el programa cuántico nacional de China de 15.000 millones de dólares. clasificado
• Modelos criptoanalíticos de los propios matemáticos de la NSA sobre cuándo las longitudes de las claves se vuelven vulnerables. clasificado
• Inteligencia sobre operaciones de recolección de adversarios que ya capturan datos cifrados para descifrarlos en el futuro. confirmado

Cuando Hartmut Neven, de Google, dijo al Financial Times en diciembre de 2024 que esperaba tener un "ordenador cuántico útil a gran escala para finales de 2029", estaba citando una investigación pública. La NSA no trabaja a partir de investigaciones públicas. Están trabajando a partir de información que, por definición, nunca se publicará. Concluyeron que la situación es lo suficientemente urgente como para exigir la mayor migración criptográfica en la historia de Estados Unidos.

No pecan por el lado de la precaución. Ellos son cortándolo cerca.

Qué se está matando y qué lo reemplaza

Estas no son sugerencias. En 2016 se enviaron 82 algoritmos candidatos a NIST. Cientos de criptógrafos pasaron 8 años atacándolos. En agosto de 2024 se publicaron tres estándares finales: FIPS 203 (ML-KEM/Kyber), FIPS 204 (ML-DSA/Dilitio), y FIPS 205 (SLH-DSA/SPHINCS+). Esos tres son los que sobrevivieron. SynergyX ejecuta dos de ellos (Kyber-768 y SPHINCS+) y pasó ML-DSA a propósito: firmar con hashes en lugar de una segunda porción de celosía significa que una suposición rota no puede derribar toda la cadena. Dos algoritmos, dos problemas difíciles no relacionados. Ese es el punto.

Por qué las criptomonedas no pueden simplemente "actualizarse más tarde"

El gobierno de EE. UU. tiene algo que las cadenas de bloques no tienen: la capacidad de emitir una orden y hacerla obedecer.

Cuando la NSA dice "migrar para 2035", los contratistas de defensa cumplen o pierden sus contratos. Cuando alguien dice "Bitcoin debería migrar a lo poscuántico", esto es lo que realmente sucede:

• No existe ninguna propuesta sobre la hoja de ruta del Bitcoin Core. No es un borrador. No es un BIP. Nada.
• La actualización de SegWit, un cambio mucho más simple, tomó 4 años y creó una división permanente de la cadena.
• Las firmas SPHINCS+ son 7.856 bytes frente a los 72 bytes de ECDSA. El ~7 TPS de Bitcoin colapsaría a casi cero sin cambios arquitectónicos que reavivarían la guerra del tamaño de bloques
• Incluso si mañana apareciera una propuesta, las estimaciones optimistas sitúan el despliegue en un mínimo de 5 a 8 años.

Y aquí está la parte que hace que la migración sea irrelevante incluso si tiene éxito: no puede proteger el pasado. Los sistemas gubernamentales pueden volver a cifrar archivos clasificados con nuevos algoritmos. Las cadenas de bloques no pueden volver a firmar transacciones históricas. Cada firma ECDSA jamás comprometida con la cadena de Bitcoin (cada clave pública jamás expuesta) permanece permanentemente vulnerable. La migración salva el futuro. Abandona el pasado. Y 6,04 millones de BTC — 30,2% de la oferta total, aproximadamente $ 469 mil millones (Glassnode, mayo de 2026): ya se encuentran en direcciones con claves públicas completamente expuestas. Alrededor de 2,3 millones de esas monedas no se puede mover en absoluto, porque las llaves se perdieron. Ninguna propuesta migratoria, por brillante que sea, les llega.

El gobierno de Estados Unidos se dio 13 años de autoridad centralizada para exigir el cumplimiento. Las cadenas de bloques tienen menos tiempo, restricciones más duras y nadie a cargo.

Una cadena no necesitaba una fecha límite

Sea preciso al respecto, porque la precisión es el argumento completo: SynergyX no no implementar CNSA 2.0. La suite de la NSA exige ML-KEM-1024 y ML-DSA, con LMS o XMSS para firmware. SynergyX enviado Kyber-768 (NIST FIPS 203) y SPHINCS+-SHAKE-128s (NIST FIPS 205) del bloque 1: el mismo organismo de estándares de agosto de 2024, un par diferente y más conservador, elegido a propósito y funcionando en producción años antes de que las propias agencias de la NSA deban terminar.

No hay claves heredadas que proteger. No hay batalla de gobernanza que librar. No hay fecha límite para competir. Bitcoin y Ethereum se han implementado nada – ni un BIP, ni un EIP, ni una red de prueba. La comparación nunca fue "quién coincide con el conjunto de la NSA". Es quien se movió primero, y solo una cadena lo hizo.

La NSA no es una organización que entre en pánico. Cuando ponen un plazo estricto para matar un algoritmo es porque sus modelos clasificados lo demuestran muriendo dentro de esa ventana. La industria de las criptomonedas está mirando el mismo aviso de muerte y fingiendo que no se aplica a ellos. ECDSA está en la lista. Tu billetera usa ECDSA. Se aplica a ti.

Referencias

• Preguntas frecuentes sobre la NSA CNSA 2.0 (2022) — Requisitos completos de migración y cronograma.
• Estandarización de la criptografía poscuántica NIST — FIPS 203, FIPS 204, FIPS 205.
• Recursos de ciberseguridad poscuántica de la NSA — Bibliotecas de orientación e implementación de la agencia.
• NIST FIPS 203 — ML-KEM Estándar (2024) — Mecanismo de encapsulación de claves basado en celosía de módulo.
• NIST FIPS 205 — SLH-DSA Estándar (2024) — Algoritmo de firma digital basado en hash sin estado.