Europol y un investigador de Ethereum alertaron el mismo día del riesgo para las claves: qué es el «modo búnker» y si conviene mover tus monedas

Qué dijo Europol

El informe lo elaboró el Centro Europeo de Ciberdelincuencia de Europol. Salieron dos documentos a la vez: uno sobre billeteras cripto y claves expuestas, y otro sobre los ataques «recolectar ahora, descifrar después», en los que se acumulan datos cifrados para abrirlos más adelante.

La idea central sobre las criptomonedas es esta. Una billetera está protegida por un par de claves: la privada la guardas tú y la pública se puede mostrar a cualquiera. Una computadora común no puede calcular la clave privada a partir de la pública, pero una cuántica lo bastante potente, en teoría, sí podría. Por eso Europol considera que el punto más vulnerable son las billeteras y no las propias blockchains: las funciones hash en las que se basan las direcciones y los bloques resisten bastante mejor los ataques cuánticos.

Aun así, Europol no asusta con plazos. El informe dice con claridad que hoy ninguna computadora cuántica conocida públicamente puede calcular claves privadas a la escala necesaria para robar fondos, y que tampoco hay señales claras de ataques masivos de «recolectar ahora». El problema es otro:

• una dirección cuya clave pública ya está en la blockchain no se puede corregir a posteriori, y las monedas solo se pueden trasladar mientras el ataque siga siendo imposible;
• la transición a la criptografía poscuántica llevará años, porque hay que acordarla en toda una red descentralizada;
• las nuevas firmas que recogen los estándares del NIST son de 10 a 120 veces más grandes que las actuales, así que aumentarán la carga de las redes y las comisiones.

Según Glassnode, las claves públicas ya son visibles en direcciones que guardan unos 6,04 millones de BTC, alrededor del 30% de todos los bitcoins. Según uno de los cálculos que cita el informe, trasladar todas las salidas no gastadas de bitcoin a firmas nuevas ocuparía unos 76 días de trabajo de la red. Como amenaza más probable para los próximos años, el informe señala un ataque en la breve ventana entre el envío de una transacción y su confirmación, cuando la clave pública ya es visible en la red.

El informe recomienda pasar a la criptografía poscuántica por etapas, localizar los activos que ya están expuestos, probar el cambio con antelación y explicar con honestidad a los usuarios qué se les va a pedir.

El «modo búnker» de Justin Drake

Ese mismo día, el investigador de la Ethereum Foundation Justin Drake pidió al sector «empezar a planificar con calma el modo búnker». Según él, se trata de una migración masiva y controlada de activos a direcciones nuevas, es decir, direcciones cuyas claves públicas siguen ocultas tras un hash. Después de cada firma, conviene mover también el saldo restante a una dirección nueva.

A Drake no le preocupan solo las computadoras cuánticas. Cree que ECDSA, el algoritmo de firma en el que se basan bitcoin, ether y la mayoría de las redes, podría romperse antes, por la vía matemática y con ayuda de la IA. En el peor de los casos, calcula, hablaríamos de meses y no de años. Como ejemplo citó una publicación reciente de OpenAI: 722 trabajos matemáticos escritos por un modelo interno de la compañía.

El propio Drake puso matices. Es su recomendación personal y no una afirmación de que la criptografía ya esté rota. No aconseja entrar en pánico ni moverlo todo a toda prisa, porque las prisas pueden hacer más daño que el propio riesgo. En su opinión, los primeros en reforzar su almacenamiento en frío deben ser los mayores tenedores: Binance, Bitbank, Robinhood, Bitfinex y Tether.

Los particulares cuentan con un pequeño margen que Drake llama el «escudo de Satoshi». Unas 20.000 direcciones tempranas de la época del creador de bitcoin guardan 50 BTC cada una con las claves públicas expuestas, y lo más probable es que un atacante empiece por ellas. Eso da algo de tiempo a las billeteras con menos de 50 BTC, pero no las protege.

A largo plazo, Ethereum planea pasar a firmas basadas en hashes. Lo contamos al analizar los planes de Ethereum para convertirse en la «computadora mundial» en 2030: la protección frente a ataques cuánticos en todos los niveles de la red figura en la hoja de ruta hasta 2029.

Qué direcciones ya están expuestas

La dirección de una billetera normalmente no es la clave pública, sino su hash. Mientras solo recibes monedas, en la blockchain se ve el hash y la clave permanece oculta. La clave aparece en la red en el momento en que firmas una transferencia desde esa dirección. Da igual de dónde vengan las monedas, de una plataforma de trading, de un amigo o de un exchange de criptomonedas sin registro: lo único que importa es si alguna vez enviaste algo desde esa dirección.

Las billeteras de bitcoin modernas envían el cambio a una dirección nueva por su cuenta, así que después de un gasto la dirección antigua suele quedar vacía. Siguen expuestas las direcciones en las que recibes una y otra vez, además de las Taproot. Por eso, cuando vayas a cambiar USDT TRC20 por bitcoin o recibas monedas de alguien, indica cada vez una dirección nueva: la billetera te la da con el botón «Recibir». En las redes de cuentas, como Ethereum, todo es más estricto: la dirección habitual desde la que pagas siempre está expuesta y solo es nueva hasta su primera transacción saliente.

Qué hacer ahora si tienes criptomonedas

Nada urgente. Ni Europol ni Drake dicen que ya se estén descifrando claves. Pero hay pasos sensatos que puedes dar con calma y sin prisas:

• comprueba si tienes una suma importante en una dirección desde la que ya enviaste, en Taproot o en tu cuenta habitual de Ethereum;
• para guardar a largo plazo, crea una dirección nueva en tu billetera y mueve allí las monedas en una sola transferencia, y no envíes nada desde ella si no hace falta;
• copia la dirección nueva desde la pantalla «Recibir» de la billetera y no del historial de transferencias, porque el envenenamiento de direcciones consiste justamente en colar direcciones parecidas en ese historial;
• guarda la frase semilla sin conexión, porque una dirección nueva no sirve de nada si se filtra la frase, como explicamos en nuestra guía sobre cómo guardar la frase semilla.

El saldo que tienes en un exchange queda fuera de tu control: las direcciones y sus claves las elige y gestiona el exchange. Por eso Drake se dirige en primer lugar a Binance y Tether.

Cómo pasar las monedas a una dirección nueva y cambiarlas de paso

Si de todos modos pensabas mover tus monedas o cambiar unas por otras, puedes aprovechar el cambio para hacer la mudanza. El servicio de cambio envía las monedas a la dirección que indiques, así que basta con pegar una dirección nueva de tu billetera desde la que aún no se haya enviado nada. En VertEXchange no hace falta cuenta, correo ni teléfono: eliges el par, pegas la dirección nueva y ves el tipo de cambio y el importe final antes de enviar.

Por ejemplo, quienes tienen ether y cuya cuenta habitual quedó expuesta desde el primer pago pueden cambiar ETH por BTC y recibir los bitcoins en una dirección nueva bc1q, cuya clave sigue oculta tras un hash hasta que envíes algo desde ella.

• El tipo fijo se mantiene unos 15 minutos y el importe no cambia mientras se confirma tu transferencia.
• VertEXchange no guarda las monedas, van directamente a tu dirección.
• Si el cambio no se completa, las monedas vuelven a la dirección de reembolso.
• Los datos personales de la operación se borran 24 horas después de completarla, y el historial de cambios queda solo en tu navegador.
• Las dudas las resuelve el chat de soporte de cada página, con el código del cambio.

Preguntas frecuentes

¿Pueden las computadoras cuánticas robar bitcoin ya?

No. Según el informe de Europol, hoy ninguna computadora cuántica conocida públicamente puede calcular claves privadas a la escala necesaria para un robo. El riesgo está en el futuro, pero hay que prepararse con antelación, porque la transición llevará años.

¿Qué es el «modo búnker»?

Así llamó Justin Drake a una migración masiva y tranquila de monedas a direcciones nuevas cuyas claves públicas aún no han aparecido en la blockchain. Es su recomendación personal, no un plan oficial de Ethereum.

¿Cómo sé si la clave pública de mi dirección ya es visible?

Si desde la dirección se ha enviado alguna vez una transferencia, su clave está en la blockchain. Las direcciones de bitcoin bc1p… (Taproot) y las más antiguas muestran la clave desde el principio, aunque nunca se haya enviado nada desde ellas. Las transferencias salientes se pueden comprobar en el explorador de bloques de tu red.

¿Cuántos bitcoins hay en direcciones expuestas?

Según Glassnode, unos 6,04 millones de BTC, alrededor del 30% de todos los bitcoins. Esto incluye unas 20.000 direcciones tempranas con 50 BTC cada una.

¿Hay que mover las monedas ahora mismo?

No hay urgencia, y el propio Drake advierte contra las prisas. Lo sensato es no tener una suma grande en una dirección expuesta y saber de antemano cómo pasar a una nueva, para no tener que hacerlo con pánico.