El Grupo de los Siete insta a los gobiernos y empresas a prepararse desde ahora para ataques informáticos impulsados por tecnología cuántica, advirtiendo que la migración podría requerir años y que los datos sensibles ya están en riesgo.
En un nuevo informe, el grupo de trabajo de ciberseguridad del G7 —más conocido como G7— pide considerar la computación cuántica como una amenaza de seguridad y económica para organizaciones públicas y privadas, especialmente operadores de infraestructuras críticas.
“Aunque aún no existe un cronograma claro, varios avances recientes sugieren que se espera el desarrollo de computadores cuánticos capaces de romper mecanismos de cifrado de clave pública ampliamente utilizados y poner en peligro la seguridad de la infraestructura digital,” escribió el grupo.
El grupo insta a las organizaciones a adoptar cifrado poscuántico (PQC) como defensa contra ataques clásicos y cuánticos. Sin estas medidas, los datos robados y almacenados hoy podrían ser descifrados en el futuro por computadores cuánticos suficientemente potentes. Además, estas máquinas podrían romper firmas digitales e incluso permitir suplantación de identidad, poniendo a empresas y sus cadenas de suministro en riesgo de exposición.
“Reconocemos que la transición hacia PQC no es un desafío que las organizaciones puedan abordar de manera aislada, sino una transformación colectiva que debe lograrse mediante participación temprana, planificación coordinada y decisiones informadas entre el sector público y privado,” explicaron.
Aunque el informe no menciona las criptomonedas, la misma categoría de cifrado de clave pública protege wallets de blockchain y autoriza transacciones.
Actualmente, los computadores cuánticos existentes no pueden quebrar el cifrado de Bitcoin. Sin embargo, los desarrolladores ya consideran propuestas poscuánticas, como BIP-360, para preparar la red para nuevos esquemas de firmas.
La gobernanza de Bitcoin hace que la transición sea aún más compleja. Cualquier cambio importante de seguridad requiere el apoyo amplio de desarrolladores, mineros, empresas y usuarios. Además, los titulares de Bitcoin necesitarán una forma de mover sus fondos desde direcciones vulnerables sin afectar la red.
Investigadores de Ethereum están planeando reemplazar varios componentes criptográficos utilizados por cuentas, validadores y aplicaciones. Una propuesta reciente busca reconstruir el contrato de depósitos en Ethereum para admitir claves más grandes requeridas por sistemas poscuánticos.
La ruta de migración para Solana podría ser más sencilla, ya que utiliza firmas EdDSA, según los investigadores. La Solana Foundation ya probó firmas poscuánticas en la red de pruebas y ha introducido una bóveda opcional basada en hash para proteger los fondos.
El grupo de trabajo de ciberseguridad del G7 llama a los gobiernos a respaldar la investigación, las alianzas público-privadas y las estrategias nacionales de PQC, incluyendo la incorporación de seguridad cuántica en los requisitos de adquisiciones. Además, recomiendan que las organizaciones identifiquen sistemas críticos y adopten productos cuánticamente seguros durante los ciclos de actualización para controlar los costos.
“Para fortalecer la resiliencia colectiva, proteger datos sensibles, cadenas de suministro y sistemas críticos, las organizaciones tanto públicas como privadas deben actuar de inmediato en conjunto,” concluyó el grupo. “La transición a PQC es una base clave para ayudar a construir un futuro digital seguro y resiliente.”
