La Fundación Ethereum Abandona el Hash Poseidon por Funciones de Hash Tradicionales para la Seguridad Cuántica

Actualizado 11:31 UTC

Nuevos Desarrollos en Criptografía Post-Cuántica

Google Cloud ha anunciado una hoja de ruta integral para la migración a la criptografía post-cuántica, con el objetivo de estar completamente preparado para 2029. Este plan, revelado el 11 de agosto de 2026, describe un enfoque por fases para mejorar la seguridad en varios sectores, incluyendo la banca y la blockchain.

La hoja de ruta consta de tres fases:

• Fase 1 (para finales de 2027): Se centra en mitigar ataques de "almacenar ahora, descifrar después", donde los adversarios recolectan datos cifrados con la intención de descifrarlos en el futuro utilizando computación cuántica.
• Fase 2 (para finales de 2028): Aborda los riesgos de integridad y no repudio a través de firmas digitales y certificados seguros contra cuánticos, junto con una gestión de claves fundamental.
• Fase 3 (para 2029): Logra la plena preparación en criptografía post-cuántica.

Google ya ha implementado protocolos de intercambio de claves seguros contra cuánticos utilizando un enfoque híbrido, asegurando que la seguridad se mantenga intacta incluso si se encuentran vulnerabilidades en estándares más nuevos. Los algoritmos estandarizados por NIST se están integrando en el Servicio de Gestión de Claves de Google Cloud.

La urgencia por la preparación post-cuántica es particularmente crítica para el sector de las criptomonedas, ya que los principales protocolos de blockchain dependen de la criptografía de curva elíptica, que podría verse comprometida por las capacidades avanzadas de la computación cuántica.

Actualizado 12:02 UTC

Nuevos desarrollos en la estrategia de seguridad cuántica de Ethereum

• El equipo de Post-Cuántico de Ethereum anticipa que las actualizaciones de capa-1 podrían finalizar para 2029, aunque no se ha establecido una fecha fija.
• La transición comenzará con un registro de claves de validador post-cuántico, reemplazando eventualmente las firmas de validador BLS actuales por alternativas basadas en hash como leanXMSS.
• LeanXMSS se basa en claves de un solo uso, lo que plantea riesgos si se utiliza el mismo índice para múltiples firmas, lo que podría permitir a los atacantes falsificar firmas.
• Según el estándar SP 800-208 de NIST, la firma basada en hash con estado debe realizarse dentro de un módulo de hardware, complicando las estrategias de resiliencia bancaria tradicionales.
• La FINMA de Suiza encontró que el 72% de las instituciones financieras encuestadas no habían planeado ni implementado medidas de cifrado a prueba de cuántica.
• El registro de claves de validador propuesto por Ethereum tiene como objetivo limitar el número de claves post-cuánticas procesadas por slot, con investigaciones actuales que sugieren 16 registros por slot como un parámetro manejable.
• El registro tardío para los bancos podría llevar a retrasos operativos, ya que estarían en cola con otros rezagados, afectando su influencia sobre el proceso de transición.
• Brunner enfatiza que los bancos deben rediseñar sus procesos de auditoría para alinearse con los nuevos esquemas de firma para mantener la conformidad y el control sobre los activos de los clientes.