Dos avances en criptografía, anunciados el 30 de octubre de 2026, reducen los recursos teóricos necesarios para vulnerar la seguridad de Bitcoin: uno mejora un algoritmo clásico y otro acerca los cálculos de un eventual ataque cuántico.

Charles Guillemet, director de tecnología (CTO) de Ledger, advirtió sobre estos resultados en una publicación en X. “¿Te parece que esta fue una mala semana en el mundo de las criptomonedas? Quizás te perdiste la noticia más importante”, escribió refiriéndose a los ataques cibernéticos a diversas compañía al presentar los dos avances.

Publicidad

El primero corresponde a una investigación de la Universidad Ruhr de Bochum y el Instituto Max Planck para la Seguridad y la Privacidad (MPI-SP). Sus autores proponen un algoritmo de tiempo subexponencial para resolver el problema del logaritmo discreto en curvas elípticas, una operación matemática cuya dificultad sustenta la seguridad de sistemas como Bitcoin.

Hasta ahora, el mejor método general conocido para este problema era el algoritmo de Pollard rho, cuyo costo crece exponencialmente con el tamaño de la clave. La nueva propuesta cambia esa relación matemática, pero depende de un resultado de OpenAI sobre contracción de tensores booleanos que todavía está bajo revisión. Su ventaja solo aparece en curvas hipotéticas de tamaños extraordinariamente grandes. En secp256k1, empleada por Bitcoin, P-256 y Ed25519, Pollard rho sigue siendo más eficiente.

El segundo avance está relacionado con la computación cuántica. La empresa francesa Alice & Bob publicó nuevas estimaciones sobre los recursos necesarios para ejecutar el algoritmo de Shor, capaz de resolver problemas matemáticos que protegen sistemas de criptografía como ECDSA.

Según sus cálculos, atacar la curva secp256k1 podría requerir como máximo unos 30.000 cúbits de tipo gato y aproximadamente una hora de procesamiento. Para RSA-2048, la estimación es de 22.593 cúbits y 3,14 días.

Publicidad

Por separado, el proyecto ecdsa.fail, una iniciativa de investigación automatizada, consiguió reducir cerca de 70% el costo de un circuito para atacar ECDSA frente al diseño publicado por Google. La comparación utiliza el producto entre cúbits lógicos y operaciones Toffoli: pasó de 2.990 millones a 910 millones.

Vale destacar que ninguno de estos resultados permite vulnerar las claves utilizadas actualmente. Como hemos explicado en CriptoNoticias, las estimaciones cuánticas dependen de arquitecturas y condiciones de funcionamiento que todavía no existen a esa escala, mientras que el nuevo algoritmo clásico no representa una mejora práctica para las curvas actuales.

Por el momento, los avances muestran que los requisitos teóricos para atacar la criptografía siguen disminuyendo, incluso sin el hardware necesario para ejecutar esos ataques. Esto refuerza la necesidad de preparar una transición hacia sistemas resistentes a la computación cuántica que protejan los fondos y las operaciones de Bitcoin y otras redes de criptomonedas.

CTO de Ledger advierte sobre nuevos avances contra la criptografía de Bitcoin