Google Quantum AI publicó un documento técnico el lunes que advierte sobre riesgos significativos para la red Ethereum. El estudio identifica cinco vectores de ataque específicos que podrían comprometer la seguridad de la cadena de bloques. Los investigadores estiman que más de 100 mil millones de dólares en activos digitales están expuestos a estas amenazas. Este informe destaca la urgencia de actualizar la criptografía actual antes de que las computadoras cuánticas maduren.
Key Details
A diferencia de Bitcoin, donde las claves públicas permanecen ocultas hasta el gasto, Ethereum las revela inmediatamente. Esta diferencia estructural expone las identidades criptográficas de los usuarios ante cualquier computadora cuántica capaz. El informe señala que una máquina podría romper una clave cada nueve minutos bajo las condiciones actuales.
Las 1,000 principales carteras de Ethereum por saldo, que contienen aproximadamente 20.5 millones de ETH, son vulnerables. Un atacante podría acceder a todas estas cuentas en menos de nueve días si logra la capacidad computacional necesaria. La exposición abarca tanto fondos personales como contratos inteligentes que gestionan grandes volúmenes de capital.
Los contratos inteligentes con privilegios de administrador presentan un riesgo adicional para la estabilidad del ecosistema. Al menos 70 contratos mayores con claves expuestas en cadena controlan cerca de 2.5 millones de ETH. Estos administradores también gobiernan la autoridad de acuñación para monedas estables como USDT y USDC.
"Google describe esta explotación como 'potencialmente comerciable'," dijo el documento técnico. Esto implica que una vez recuperado el secreto, se convierte en una herramienta permanente para forjar pruebas de verificación. El riesgo afecta a todas las redes de Capa 2 que dependen del sistema de datos de Ethereum.
What This Means
El mecanismo de prueba de participación también enfrenta amenazas directas sobre su infraestructura de votación. Aproximadamente 37 millones de ETH están apostados y una mayoría de validadores comprometidos permitiría reescribir el historial. Si el apostado se concentra en grandes pools, el tiempo de ataque podría reducirse drásticamente.
La Fundación Ethereum anunció un portal de investigación post-cuántica respaldado por ocho años de trabajo previo. El equipo de desarrollo incluye una hoja de ruta de actualizaciones que apunta a la criptografía resistente hacia 2029. Justin Drake, coautor del documento, forma parte del equipo de investigación de la fundación.
Actualizar la capa base no corrige automáticamente los miles de contratos inteligentes ya desplegados en la red. Cada protocolo, puente y red de Capa 2 necesitaría actualizar su propio código y rotar sus claves independientemente. La falta de control centralizado complica la ejecución de una defensa coordinada contra esta amenaza futura.