En resumen
- Diez colaboradores de nueve organizaciones lanzaron la Quantum Alliance, un organismo de estándares abierto, el 15 de octubre de 2026.
- Su primera tarea es una definición pública de preparación cuántica para blockchains, con pruebas que cualquier equipo puede ejecutar sobre su propio código.
- Cuatro grupos de trabajo abarcan la migración de cadenas en producción a nueva criptografía, las pruebas de conocimiento cero resistentes a lo cuántico, la seguridad de las carteras y la compatibilidad entre cadenas.
Christopher Smith, fundador y CEO de Quantus, es uno de los diez colaboradores fundadores de la Alliance. La Alliance definirá qué significa que una blockchain, una cartera o una pieza de infraestructura esté preparada para los ordenadores cuánticos.
Las estimaciones cuánticas bajan y la preparación sigue sin definirse
La mayoría de las blockchains importantes autorizan transacciones con firmas de curva elíptica. Un ordenador cuántico suficientemente capaz podría derivar una clave privada a partir de una clave pública expuesta. Este año, una nueva estimación, una previsión de expertos y un resultado de hardware apuntan en la misma dirección.
En marzo, Google Quantum AI publicó una estimación junto con investigadores de la Ethereum Foundation y de Stanford. Romper la criptografía de curva elíptica en la que se basan Bitcoin y Ethereum podría requerir menos de 500.000 cúbits físicos en hardware superconductor, aproximadamente una vigésima parte de una estimación de 2023.
En abril, el informático Scott Aaronson escribió que los expertos en hardware en quienes confía esperan ahora una máquina capaz de romper los criptosistemas desplegados hacia 2029. Pidió a los lectores que “insten a su empresa u organización o blockchain u organismo de estándares” a empezar a cambiar.
El 19 de octubre, Quantinuum informó de una fidelidad lógica del 99,9995 % en su ordenador Helios, unos cinco errores por millón de operaciones. Las tasas de error son el principal obstáculo para construir esa máquina. La empresa dijo que su precisión está ahora dentro del rango objetivo para Apollo, la máquina tolerante a fallos que espera entregar en 2029. Ninguna máquina existente puede aún romper claves de curva elíptica.
La criptografía de reemplazo ya existe. El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) finalizó sus primeros estándares poscuánticos en agosto de 2024. La pregunta abierta es qué cuenta como usarlos. Una cadena puede actualizar las firmas de sus transacciones mientras su consenso, la gestión de claves o los sistemas de prueba siguen dependiendo de curvas elípticas. Hoy no existe una prueba común que distinga una actualización parcial de una cadena realmente preparada.
Qué hará la Alliance
El proceso de la Alliance se inspira en la Internet Engineering Task Force. La participación está abierta a colaboradores individuales, y las propuestas avanzan con evidencia pública, implementaciones funcionales y consenso aproximado. Las objeciones técnicas serias deben considerarse y responderse, aunque la propuesta final no las acoja. El tamaño de la empresa y la tenencia de tokens no añaden peso de voto.
El primer entregable es una definición pública de preparación cuántica que abarca cinco áreas: firmas de transacciones, gestión de claves, consenso, sistemas de pruebas de conocimiento cero y conexiones entre pares. La Alliance también planea publicar criterios de prueba abiertos, puntos de referencia y diseños de referencia para la migración, de modo que cualquier proyecto pueda adoptar los estándares y comprobar sus propias afirmaciones.
Cuatro grupos de trabajo
Migración: Cómo una cadena en producción traslada fondos y claves a esquemas poscuánticos, incluidas las cuentas cuyas claves públicas ya están expuestas on-chain y las monedas cuyos dueños ya no pueden moverlas. El grupo también examinará cómo las cadenas acomodan las transacciones más grandes que producen las firmas poscuánticas.
Sistemas de conocimiento cero poscuánticos: Muchas redes de privacidad, rollups de conocimiento cero y herramientas entre cadenas dependen de sistemas de prueba basados en curvas elípticas. Los diseños basados en hash, como zk-STARKs, evitan esa dependencia pero producen pruebas más grandes, por lo que los equipos deben sopesar el tamaño de la prueba frente a la velocidad y el nivel de seguridad.
“Acordar ahora cómo evaluar los sistemas de prueba poscuánticos evita que cada equipo tenga que resolverlo solo más adelante”, dijo Sebastien Guillemot, CTO de Midnight Foundation.
Seguridad de las carteras: Cómo generan, almacenan y firman con claves poscuánticas los usuarios y los custodios, desde los elementos seguros de hardware hasta los flujos de recuperación. El grupo se basa en Wallet Security for Post-Quantum Ethereum, una propuesta coescrita por el Dr. Richard T. Carback III de Postquant Labs.
“Las carteras de hardware están en el punto donde la nueva criptografía se encuentra con los usuarios reales”, dijo Aaron Chen, CTO de Keystone.
Compatibilidad entre cadenas: Este grupo desarrollará especificaciones compartidas para que carteras, puentes y firmantes de hardware gestionen las claves poscuánticas de forma coherente entre cadenas.
Los colaboradores fundadores
- Christopher Smith, fundador y CEO de Quantus
- Michal “Mehow” Pospieszalski, CEO de American Fortress
- Leona Hioki, cofundadora de Intmax
- Aaron Chen, CTO de Keystone
- Sebastien Guillemot, CTO de Midnight Foundation
- Colton Dillion, cofundador y CEO de Postquant Labs, que desarrolla Quip Network
- Dr. Richard T. Carback III, cofundador y CTO de Postquant Labs
- Richard Lee, Chief Business Officer de Abelian
- Bryn Bennett, Chief Revenue Officer de The Vault
- Katina Messinis, Head of Business Development de Hacken
Dónde encaja Quantus
Quantus funciona con criptografía poscuántica desde su primer bloque. Así se corresponde su diseño con las cinco áreas que cubrirá la definición de la Alliance.
| Área | Diseño habitual de curva elíptica | Quantus |
|---|---|---|
| Firmas de transacciones | Diseño habitual de curva elípticaECDSA, Schnorr o EdDSA | QuantusML-DSA (NIST FIPS 204). ML-DSA-65 por defecto, ML-DSA-87 disponible |
| Gestión de claves | Diseño habitual de curva elípticaClaves de cartera de curva elíptica | QuantusClaves ML-DSA derivadas en una cartera determinista jerárquica (HD). Implementación auditada por Neodyme |
| Consenso | Diseño habitual de curva elípticaCadenas de prueba de participación: firmas de validadores sobre curvas elípticas | QuantusPrueba de trabajo con hash Poseidon2, sin necesidad de firmas para producir bloques |
| Pruebas de conocimiento cero | Diseño habitual de curva elípticaCuando se usan, a menudo sistemas basados en emparejamientos sobre curvas elípticas | QuantusPlonky2, un sistema de pruebas basado en hash y sin configuración de confianza. Quantus Wormhole lo usa para transferencias no vinculables y agregación de pruebas |
| Conexiones entre pares | Diseño habitual de curva elípticaIntercambio de claves de curva elíptica cuando el tráfico está cifrado, y claves de identidad de nodo de curva elíptica | QuantusIntercambio de claves ML-KEM-768 (NIST FIPS 203) e identidad de nodo ML-DSA-87 |
Los detalles completos están en el whitepaper de Quantus.
“En el futuro, la ‘criptografía poscuántica’ se llamará simplemente ‘criptografía’ y todo lo demás estará en un museo. Nuestra intención con la Quantum Alliance es adelantar gran parte de la compleja toma de decisiones al crear productos blockchain poscuánticos y generar estándares que otros puedan simplemente tomar del estante a medida que la industria migra”, dijo Chris Smith, fundador y CEO de Quantus.