Los reguladores financieros europeos han emitido una advertencia de que los ordenadores cuánticos avanzados podrían vulnerar potencialmente la criptografía utilizada para asegurar las cadenas de bloques, lo que supone una amenaza significativa para la integridad de la tecnología blockchain. La advertencia proviene del Comité Conjunto de las Autoridades de Supervisión Europeas (ESA), que incluye la Autoridad Bancaria Europea (EBA), la Autoridad Europea de Valores y Mercados (ESMA) y la Autoridad Europea de Seguros y Pensiones Obligatorias (EIOPA).
El informe destaca que alrededor de 6,9 millones de Bitcoin, por un valor de aproximadamente 586.000 millones de dólares, están actualmente vulnerables a esta amenaza. Esta vulnerabilidad se produce porque las direcciones de Bitcoin antiguas o reutilizadas pueden tener sus claves públicas ya expuestas en la cadena de bloques, lo que las hace susceptibles a los ataques de computación cuántica.
La advertencia de la Unión Europea (UE) no indica que exista un ordenador cuántico capaz de romper la criptografía de Bitcoin. Sin embargo, el paso a medidas de seguridad resistentes cuánticamente requeriría un consenso a nivel de la red y la transferencia de las monedas expuestas. La Comisión Europea ha instado a los estados miembros a iniciar las transiciones postcuánticas para finales de 2026.
El informe de las AES afirma que las amenazas podrían materializarse antes de cualquier aplicación comercial viable de la computación cuántica. Un reciente informe de IBM sugiere que la computación cuántica podría ser viable comercialmente en un plazo de cuatro años o menos. El Bitcoin de la era Satoshi almacenado en direcciones antiguas o reutilizadas enfrenta un mayor riesgo si avanza la computación cuántica. En estos casos, la clave pública puede estar ya visible en la cadena de bloques, lo que permite que una computadora cuántica suficientemente potente derive la clave privada y tome el control de las monedas.
Los organismos de supervisión financiera europeos destacan que la información recopilada hoy en día podría ser descifrada más tarde en los llamados ataques de «cosecha ahora, descifrado después». El plan de la Comisión Europea para el poscuántico solicita que los Estados miembros inicien la transición antes de finales de 2026, y que los casos de uso de alto riesgo estén protegidos para el año 2030.
