CTO de Ledger: quedan “9 años para actualizar cada sistema criptográfico” a postcuántico

Charles Guillemet, director de tecnología de Ledger, enfatizó en una publicación en su cuenta de X este 9 de abril que el ecosistema enfrenta un plazo concreto y acotado ante la amenaza de un potencial ataque cuántico: «9 años para actualizar cada sistema criptográfico del mundo». Eso significa que toda la infraestructura criptográfica global, desde sitios web hasta redes de criptoactivos, debería estar migrada a estándares resistentes a computadoras cuánticas antes de que termine esa ventana.

Con base en los plazos de migración postcuántica fijados por el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) para 2030 y 2035, Guillemet afirmó que esos 9 años «no son mucho tiempo», por lo que urgió a la comunidad a tomar medidas.

El directivo de Ledger opinó además que, para sistemas centralizados, ese plazo es más fácilmente manejable: «El CEO de Google puede ordenar la migración para 2029 y sucede».

En contrapartida, para redes como Bitcoin o Ethereum, aunque Guillemet no mencionó ninguna en específico, el riesgo es otro. «No es un problema técnico. Es un problema de descentralización», escribió. Para estas estructuras, surgen preguntas que sus gobernanzas deben consensuar: qué algoritmo adoptar, cómo ejecutar la migración, qué hacer con las monedas que no se muevan a tiempo y cómo manejar el mayor tamaño de las firmas postcuánticas en el espacio de bloque.

En ese sentido, el reciente reporte de Google sobre computación cuántica y la criptografía reconoció que, si bien el protocolo Bitcoin ofrece un menor campo de ataque para ordenadores cuánticos, Ethereum tendría una ventaja: la Fundación Ethereum (EF), una organización que lidera su desarrollo tecnológico y adopción, puede coordinar cambios de protocolo con mayor agilidad de lo que podría hacerlo la comunidad descentralizada de Bitcoin.

La solución existe, falta la urgencia

Guillemet separa dos planos. En primer término, cree que las herramientas técnicas están disponibles y destaca que la criptografía postcuántica existe desde los años 70 y el NIST ya estandarizó los algoritmos.

En segundo lugar, sin embargo, estima que «lo que falta es urgencia». El argumento central del CTO de Ledger es que la amenaza real no es el ‘Q-Day’ en sí, sino la erosión de confianza en la criptografía que ya comenzó: «La confianza en la seguridad de los sistemas ya está en ese punto de inflexión».

Sobre qué algoritmo adoptar, Ledger tomó posición: Guillemet declaró que la empresa respalda ML-DSA, uno de los estándares aprobados por el NIST, por su mejor soporte en hardware y mejor rendimiento, según el ejecutivo. No descartó otros estándares pero señaló que tienen desventajas comparativas.

De este modo, empresas, desarrolladores y analistas del ecosistema continúan debatiendo los plazos y mecanismos de una migración postcuántica que, según los estándares del NIST, no puede postergarse más allá de 2035.