El reconocido criptógrafo Tommaso Gagliardoni, al frente de la firma Lucumo Security y responsable de investigación en Horizen Labs, ha lanzado una dura advertencia sobre el futuro de Bitcoin frente a la computación cuántica. Según su visión, la red pionera de criptomonedas deberá incorporar algoritmos resistentes a estas máquinas para no quedar obsoleta.
Para este especialista, el debate ya no gira en torno a si la transformación será necesaria, sino en qué momento debe iniciarse y de qué forma ejecutarse para no poner en peligro la integridad de la red. Gagliardoni no ahorra críticas hacia un sector de la comunidad bitcoiner que, en su opinión, prefiere ignorar el problema.
La postura de los escépticos: una salida fácil
En una entrevista reciente difundida por el canal NaoX Protocol, Gagliardoni señaló que hay quienes califican a los ordenadores cuánticos como un fraude o aseguran que jamás llegarán a desarrollarse plenamente. Para él, esta actitud no es más que un mecanismo para evadir las complejas decisiones de gobernanza que implicaría una eventual migración criptográfica. "Es una forma de esconder la cabeza bajo tierra", expresó el investigador, quien enfatiza que negar el riesgo solo retrasa las deliberaciones sobre cómo adaptar la red si los actuales sistemas de protección resultan vulnerables.
La trayectoria de Gagliardoni respalda su opinión: doctorado en seguridad post-cuántica por la Universidad Técnica de Darmstadt, paso por IBM Research como investigador posdoctoral y liderazgo en criptografía dentro de Kudelski Security. Su experiencia lo sitúa como una voz autorizada para advertir que Bitcoin no puede esperar a que un ataque se materialice para actuar.
La migración no puede posponerse indefinidamente
El experto insiste en que, a largo plazo, Bitcoin estará forzado a adoptar criptografía resistente a la computación cuántica, ya sea por motivos de seguridad, por exigencias regulatorias o por la presión que ejercerá el mercado. Si todo el ecosistema Web3 avanza hacia tecnologías cuánticamente seguras y Bitcoin se queda rezagado, la confianza en este activo como reserva de valor se vería gravemente erosionada. "El tiempo para tomar decisiones es ahora", advierte Gagliardoni, quien recuerda que una transición de este tipo requiere años y esfuerzo coordinado.
En este sentido, el investigador critica el concepto de "Q-Day", ese hipotético momento en que una computadora cuántica logre romper los sistemas criptográficos actuales. Para él, esa idea es engañosa. "No existe una fecha precisa como sucedió con el problema Y2K. La transición cuántica es un fenómeno difuso. ¿Cuándo ocurre el ataque? ¿Qué tipo de criptografía se rompe y de qué manera?", cuestiona. Por ello, sugiere que los sistemas deberían estar preparados hacia 2029 o 2030, aunque reconoce que las capacidades reales de gobiernos o instituciones pueden superar lo que se anuncia públicamente.
El desafío de las firmas digitales
Gagliardoni subraya que en el mundo Web3 el problema central son las firmas digitales, no el cifrado. "Las firmas protegen las claves de las transacciones y sostienen la capa de consenso. Si alguien falsifica esas claves, podría apoderarse de toda la red", explica. Un ordenador cuántico lo suficientemente potente podría suplantar al titular legítimo de fondos, lo que obligaría a reemplazar el esquema actual. Sin embargo, cambiar un sistema de firmas es mucho más complejo que actualizar cifrado, ya que las firmas están integradas en certificados, firmware e infraestructura física que no siempre puede actualizarse.
El investigador también aborda el concepto de criptoagilidad, la capacidad de una aplicación para cambiar de algoritmo sin rediseñar su arquitectura. Aunque suena ideal en teoría, en la práctica resulta casi un mito: las aplicaciones se construyen en torno a las limitaciones criptográficas, y sustituir un algoritmo por otro que exige claves diez veces más grandes implica rehacer la aplicación desde cero.
Una advertencia sin caer en el alarmismo
Gagliardoni no ofrece una fecha definitiva para que la amenaza se materialice. En 2012 estimó, casi como una apuesta, que RSA-2048 podría ser vulnerado hacia febrero de 2032, un horizonte que hoy considera plausible. También recuerda que las curvas elípticas son más fáciles de atacar que RSA. Su consejo final es mantener la calma: "No te dejes llevar por el hype. Aférrate solo a lo que puedas verificar y medir formalmente", concluye.