Google Quantum AI ha vuelto a alertar a la industria de criptomonedas, esta vez con un número más específico adjunto a la advertencia.
En un nuevo documento técnico y nota de investigación complementaria publicados el martes, Google dijo que romper el problema del logaritmo discreto de curva elíptica de 256 bits, las matemáticas detrás de la seguridad de billeteras ampliamente utilizadas, puede requerir muchos menos recursos cuánticos de lo que se asumía anteriormente.
La compañía estima que tal ataque podría ejecutarse en unos pocos minutos usando menos de 500,000 qubits físicos, asumiendo hardware consistente con algunos de sus propios sistemas cuánticos superconductores.
Eso importa porque la criptografía de curva elíptica está profundamente integrada en la infraestructura de criptomonedas. Las firmas de billeteras, la gestión de claves y una gran parte de la seguridad blockchain todavía dependen de ella.
Google dijo que sus circuitos actualizados para el algoritmo de Shor necesitarían menos de 1,200 qubits lógicos y 90 millones de puertas Toffoli en una versión, o menos de 1,450 qubits lógicos y 70 millones de puertas Toffoli en otra.
El cambio principal es la reducción. Google dijo que la nueva estimación representa una caída de aproximadamente 20 veces en el número de qubits físicos necesarios para romper ECDLP-256. Eso no es lo mismo que decir que un ataque práctico está a la vuelta de la esquina, pero sí pone el cronograma en un enfoque más claro.
Google está instando a la industria a acelerar su migración a la criptografía post-cuántica, señalando su propia línea de tiempo de migración para 2029 y argumentando que existen defensas viables, incluso si la implementación tomará tiempo. La compañía también dijo que usó pruebas de conocimiento cero para permitir que terceros verifiquen la investigación sin exponer los circuitos cuánticos subyacentes en su totalidad, un movimiento destinado a equilibrar la divulgación con la precaución.
Para las criptomonedas, la implicación es bastante clara. El debate se está alejando de si se necesitarán actualizaciones post-cuánticas y se dirige hacia qué tan rápido las cadenas, billeteras y custodios pueden hacerlas sin romper todo a su alrededor.


