El G7 está instando a gobiernos y empresas a prepararse ya para los ciberataques habilitados por la computación cuántica, advirtiendo que la migración podría llevar años y que los datos sensibles ya están en riesgo.
En un nuevo informe, el grupo de trabajo de ciberseguridad del Grupo de los Siete, más conocido como G7 —un foro que comprende Canadá, Francia, Alemania, Italia, Japón, el Reino Unido y Estados Unidos— calificó la computación cuántica como una amenaza económica y de seguridad para las organizaciones públicas y privadas, no solo para los operadores de infraestructura crítica.
“Aunque el cronograma exacto es incierto, varios avances recientes sugieren una anticipación del desarrollo de computadoras cuánticas capaces de romper los mecanismos de criptografía de clave pública ampliamente utilizados y amenazar la seguridad de las infraestructuras digitales”, escribió el grupo.
El grupo instó a las organizaciones a adoptar la criptografía post-cuántica, o PQC, para protegerse contra ataques clásicos y cuánticos. Sin ella, los datos robados y almacenados hoy podrían ser descifrados más tarde por una computadora cuántica suficientemente potente, lo que también podría romper firmas digitales, permitir la suplantación de identidad y exponer a las empresas y sus cadenas de suministro.
“Reconocemos que la transición a PQC no es un problema que las organizaciones individuales deban resolver de forma aislada, sino más bien una transición colectiva que solo puede lograrse con una participación temprana, una planificación coordinada y una toma de decisiones informada en los sectores público y privado”, escribieron.
Aunque el informe no menciona la criptomoneda, la misma clase de criptografía de clave pública protege las billeteras blockchain y autoriza las transacciones.
Las computadoras cuánticas actuales no pueden romper la criptografía de Bitcoin. Sin embargo, los desarrolladores están considerando propuestas post-cuánticas, incluyendo BIP-360, que prepararía la red para soportar nuevos esquemas de firma.
La gobernanza de Bitcoin complica la transición. Cualquier cambio de seguridad importante requeriría un amplio apoyo de desarrolladores, mineros, empresas y usuarios. Los titulares de Bitcoin también necesitarían una forma de mover fondos de direcciones vulnerables sin interrumpir la red.
Investigadores de Ethereum están planeando reemplazos para varios componentes criptográficos utilizados por cuentas, validadores y aplicaciones. Una propuesta reciente reconstruiría el contrato de depósito de Ethereum para soportar las claves más grandes requeridas por los sistemas post-cuánticos.
Solana podría tener una ruta de migración más simple porque utiliza firmas EdDSA, según han dicho los investigadores. La Fundación Solana ha probado firmas post-cuánticas en una red de prueba y ha introducido una bóveda opcional basada en hashes para proteger fondos.
El Grupo de Trabajo de Ciberseguridad del G7 instó a los gobiernos a apoyar la investigación, las asociaciones público-privadas y las estrategias nacionales de PQC, al tiempo que añadía la seguridad cuántica a los requisitos de contratación. También aconsejó a las organizaciones que identificaran los sistemas críticos y adoptaran productos seguros contra la computación cuántica durante las actualizaciones programadas para contener los costos.
“Para fortalecer la resiliencia colectiva y salvaguardar los datos confidenciales, las cadenas de suministro y los sistemas críticos, las organizaciones públicas y privadas deben actuar conjuntamente ahora”, escribió el grupo. “La transición a la PQC es la base clave para ayudar a construir un futuro digital seguro y resiliente”.
ETH
BTC