Cómo Ethereum prepara ECDSA y otros criptosistemas para la era de las computadoras cuánticas: Hoja de ruta 2026–2030

Vitalik Buterin presentó oficialmente una estrategia integral para proteger Ethereum de las amenazas de los cálculos cuánticos. El problema surge porque cuatro componentes criptográficos clave de la red — incluyendo ECDSA a nivel de cuentas — se basan en supuestos sobre la complejidad de las curvas elípticas y los logaritmos discretos, que se vuelven vulnerables frente al algoritmo de Shor. Cuando las máquinas cuánticas alcancen suficiente potencia, estos sistemas podrían ser comprometidos. Los desarrolladores ya han comenzado una transición gradual hacia la criptografía post-cuántica, que empezará en 2026.

Cuatro sistemas principales en riesgo de ataque cuántico

El primer riesgo afecta a las firmas BLS a nivel de consenso — el algoritmo utilizado para validar bloques en Ethereum. El segundo, además, son las firmas ECDSA de las cuentas, que garantizan la seguridad de las transacciones de los usuarios. El tercer componente son los compromisos KZG, responsables de la disponibilidad de datos en la red. El cuarto elemento son las pruebas de conocimiento cero, que permiten verificar cálculos sin revelar información sensible.

Todos estos sistemas criptográficos se basan en la criptografía de curvas elípticas o en problemas de logaritmos discretos. Cuando el algoritmo de Shor se ejecute en una máquina cuántica lo suficientemente potente, podrá resolver estos problemas exponencialmente más rápido que los mejores algoritmos clásicos. La plataforma Metaculus estima en un 20% la probabilidad de que aparezcan estas máquinas antes de 2030, aunque algunos expertos sugieren un plazo más corto.

En respuesta a este desafío, la Ethereum Foundation creó oficialmente en enero de 2026 un grupo especializado en seguridad para el período cuántico continuo. Liderado por Thomas Koratger, cuenta con un presupuesto de 2 millones de dólares para premios de investigación. En la conferencia Devconnect en Buenos Aires, Buterin advirtió que la criptografía clásica de curvas elípticas podría ser vulnerable incluso antes de las elecciones presidenciales en EE. UU. de 2028.

ETH2030: Arquitectura criptográfica post-cuántica completa

La base de la protección es el proyecto ETH2030, que implementa un stack completo de criptografía post-cuántica. El sistema consta de 46 archivos de código fuente distribuidos en siete paquetes principales. Los desarrolladores integraron seis algoritmos de firma resistentes a la cuántica, que ofrecen una alternativa a ECDSA y BLS.

En la fase de prueba, el stack fue evaluado en 48 conjuntos de datos, con más de 20,900 pruebas exitosas. Sin embargo, la implementación de firmas seguras frente a la cuántica implica cambios sustanciales en los costos computacionales. Mientras que verificar una firma ECDSA tradicional cuesta aproximadamente 3,000 unidades de gas, las alternativas post-cuánticas podrían requerir hasta 200,000 gas, lo cual sería una carga inaceptable para la red.

Para solucionar esto, la hoja de ruta se apoya en una agregación recursiva de STARK según la propuesta EIP-8141. Este mecanismo permite comprimir múltiples firmas digitales en una sola prueba criptográfica, reduciendo significativamente el costo en la cadena. Además, ETH2030 añade 13 preprocesos especializados en EVM, incluyendo recompilaciones para criptografía de rejilla en la dirección 0x15 y aceleradores para la verificación de pruebas STARK.

Sincronización a nivel de consenso y mecanismos de transición

A nivel de consenso, Ethereum implementa certificaciones con firma doble — un enfoque híbrido donde cada operación se verifica tanto mediante criptografía clásica como mediante alternativas post-cuánticas. Esto permite a los validadores de la red hacer una transición suave sin interrumpir la continuidad operativa.

Los sistemas de finalización se adaptan mediante un adaptador especial que soporta la verificación con resistencia post-cuántica. Al mismo tiempo, para garantizar la disponibilidad de datos, los compromisos KZG son reemplazados por alternativas basadas en árboles Merkle y criptografía de rejilla. Estos nuevos esquemas se basan en la seguridad hash y en la suposición Module-LWE, evitando la dependencia de curvas elípticas.

Todas las funciones criptográficas post-cuánticas se activarán simultáneamente durante el hard fork I+. A principios de febrero de 2026, los desarrolladores probaron con éxito el sistema en devnet Kurtosis, creando bloques funcionales y verificando todos los nuevos preprocesos. Este momento de control demostró la preparación del stack técnico para las siguientes etapas de despliegue.

Plan de activación en tres niveles y seguridad de la red

La fase final de despliegue sigue una activación secuencial que minimiza el riesgo de interrupciones sistémicas. En la primera etapa, los validadores actualizan progresivamente su software para soportar los nuevos algoritmos post-cuánticos. En la segunda, se lanza un modo de firma doble, donde cada operación se verifica con ambos métodos. En la tercera, cuando casi todos los participantes de la red hayan migrado a los nuevos sistemas, se desactivan definitivamente los esquemas criptográficos antiguos, incluyendo ECDSA.

Esta migración gradual contrasta con la recomendación contundente de la Ethereum Foundation respecto a la velocidad. Cuando la potencia de las máquinas cuánticas se vuelva una amenaza probable, la red tendrá mecanismos preparados para desplegarse de inmediato. Buterin subrayó que el período de transición es crítico — retrasarse en la adopción de estándares post-cuánticos es peligroso, pero también lo es apresurarse sin una adecuada prueba.