Europol publicó dos informes el miércoles 7 de octubre en los que advierte de que la computación cuántica supone una amenaza creciente para la criptografía de clave pública que sustenta los monederos cripto y buena parte de los datos cifrados de Europa, y pide que las estrategias de migración comiencen ya, en lugar de esperar a que existan máquinas cuánticas capaces de romper los sistemas actuales.

El primer informe fue elaborado por el Centro Europeo de Ciberdelincuencia (EC3) de Europol. El segundo se desarrolló junto con la UC3M, dentro del Grupo Asesor de Investigación y Desarrollo de la agencia. Juntos explican por qué algoritmos ampliamente usados hoy, entre ellos RSA, Diffie-Hellman y la criptografía de curva elíptica, están en riesgo frente al algoritmo de Shor, un método matemático publicado en 1997 que, ejecutado en un ordenador cuántico suficientemente potente, podría romperlos.

El calendario no es abstracto. NIST, el organismo de estándares de Estados Unidos, ha fijado un calendario para dejar obsoletas las configuraciones clásicas de criptografía de clave pública en 2030 y eliminarlas por completo en 2035. Google ha declarado un objetivo interno de 2029 para construir un ordenador cuántico tolerante a fallos. NIST ya estandarizó dos algoritmos poscuánticos en 2024, FIPS 203 (CRYSTALS-Kyber) y FIPS 204 (CRYSTALS-Dilithium), que ofrecen a la industria un punto de partida para la migración.

El problema de migración de Bitcoin

Los informes señalan a Bitcoin para ilustrar lo disruptiva que podría ser una transición. Migrar cada UTXO existente de Bitcoin a firmas resistentes a la computación cuántica requeriría un tiempo de inactividad acumulado mínimo de la red de 76 días si se hiciera de golpe, según el análisis. Distribuir la migración en el tiempo, reservando una cuarta parte de la capacidad de cada bloque para el proceso, alargaría el plazo hasta unos 300 días.

Parte de la dificultad está en el tamaño. Un esquema de firma poscuántico basado en hash, como XMSS, ocupa alrededor de 20 kilobytes, frente a 72 bytes de una firma ECDSA estándar, un salto que tensiona el espacio de bloque y el diseño de la red. Taproot, que introdujo las firmas Schnorr en Bitcoin en 2021, ofrece una vía parcial, pero su adopción sigue por debajo del 1%, dejando la mayor parte de la red con esquemas de firma más antiguos y vulnerables.

Por el lado de Ethereum, los informes señalan el ERC-4337, el estándar de abstracción de cuentas, como una vía recomendada para que los monederos adopten firmas resistentes a la computación cuántica sin necesidad de una revisión completa del protocolo.

Harvest now, decrypt later

Más allá de los monederos, los informes señalan un riesgo más amplio para la seguridad de los datos conocido como Harvest Now, Decrypt Later, en el que los datos cifrados se roban hoy con la expectativa de poder descifrarlos cuando los ordenadores cuánticos maduren. Europol señala que grupos como REvil y Clop ya han construido modelos de negocio en torno a la exfiltración de datos antes del cifrado, para su posterior extorsión o reventa, un patrón que se extendería de forma natural a una estrategia de recolección anticipada. El ciberataque de 2025 contra Oracle, que expuso historiales médicos, se cita como ejemplo del tipo de brecha que podría alimentar ese circuito. Europol afirma que no tiene constancia de ningún caso confirmado de un ataque Harvest Now, Decrypt Later hasta la fecha, pero considera que la falta de pruebas no es motivo para retrasar la acción.

El Informe sobre el Calendario de la Amenaza Cuántica 2025 de la agencia, basado en las opiniones de 32 expertos internacionales, respalda buena parte de la urgencia de las conclusiones. Para los responsables políticos y los operadores de infraestructuras europeos, el mensaje de ambos informes es el mismo: la planificación de la migración debe comenzar mucho antes de que exista un ordenador cuántico criptográficamente relevante, dado lo largo que probablemente será un proceso de transición como el de Bitcoin.