Vitalik Buterin advirtió que los avances matemáticos impulsados por IA podrían debilitar la criptografía basada en retículas en dos años y, antes de eso, comprometer el Algoritmo de Firma Digital de Curva Elíptica usado en las wallets de Bitcoin y ETH.

La advertencia surgió en respuesta a Justin Drake, investigador de Ethereum, quien planteó que la industria debería prepararse para un “modo búnker”. Buterin no pidió pánico ni movimientos apresurados de fondos.

Las retículas, bajo una nueva sospecha

Buterin dijo que muchas personas consideran vulnerables a las curvas elípticas, pero seguras a los hashes y a las retículas. Ahora, sin embargo, cuestiona esa confianza en las retículas.

Las matemáticas de retículas sostienen el Algoritmo de Firma Digital Basado en Retícula por Módulo, un estándar de firmas creado para resistir a las computadoras cuánticas. También impulsan la Encriptación Totalmente Homomórfica, que procesa datos cifrados.

Buterin comparó el riesgo con el caso del factorizado, donde el llamado number field sieve obligó durante décadas a aumentar el tamaño de las claves de cifrado. Si la IA aportara 50 años de avances en dos años, planteó, las retículas podrían sufrir un golpe similar.

En ese marco, la hoja de ruta Lean de Ethereum ha avanzado hacia diseños solo basados en hashes desde hace un año, con esquemas como SPHINCS y WOTS.

Bitcoin también entra en la advertencia

La preocupación también alcanza a Bitcoin, que usa firmas de curva elíptica. Drake dijo que el ECDSA podría romperse en unos meses en el peor de los casos.

Además, señaló la “risq list” de Project11, donde se rastrean las claves públicas de Bitcoin ya expuestas en cadena. Según explicó, las wallets con menos de 50 BTC quedan parcialmente cubiertas por el “escudo de Satoshi”.

Ese escudo alude a unas 20.000 direcciones expuestas vinculadas con el creador seudónimo de Bitcoin, Satoshi Nakamoto, y cada una contiene 50 BTC.

Drake también dijo que Binance, Bitbank, Robinhood, Bitfinex y Tether tienen margen para reforzar su almacenamiento en wallet fría fuera de línea.

Qué recomienda Buterin para proteger fondos y firmas

Buterin recomendó mantener los fondos en direcciones que nunca han enviado transacciones, si eso resulta sencillo. Sostuvo que él mismo ha perdido más dinero por migraciones fallidas que por todos los ataques juntos.

En el caso de las wallets multisig, que requieren varias aprobaciones, prefiere confirmaciones fuera de la cadena de bloques. Si ECDSA cae, esa wallet se degradaría a un único firmante, la persona que recoja las firmas, pero no quedaría abierta para cualquiera.

También recomendó enviar notas cifradas fuera de la cadena de bloques a través de canales de terceros, en vez de publicarlas en cadena. Drake añadió que los plazos de la hoja de ruta de Ethereum deben revisarse y acelerarse.

Buterin advirtió además que el cifrado de clave pública no puede depender solo de hashes, por lo que la mensajería segura, las redes privadas virtuales y el acceso a sitios web dependen de matemáticas estructuradas. Para lo que deba durar, sugiere multiplicar el tamaño de las claves por 10.