La IA podría amenazar a las criptomonedas antes de lo previsto: Zcash toma medidas

Zcash (ZEC) prepara una importante actualización de seguridad para proteger a sus usuarios frente a futuros ataques con ordenadores cuánticos. Los planes llegan en un momento significativo.

Un investigador de Ethereum advierte de que la inteligencia artificial (IA) podría comprometer los métodos de seguridad actuales mucho antes de lo previsto. Bitcoin (BTC) y Ethereum (ETH) también podrían volverse vulnerables a largo plazo.

Zcash busca proteger los monederos frente a los ordenadores cuánticos

Los desarrolladores de Zcash quieren incorporar un nuevo método de seguridad a su software en enero. Así lo recoge una publicación técnica de Roman Akhtariev sobre Zakura, un programa que procesa y verifica las transacciones de la red Zcash.

Se trata de las denominadas firmas poscuánticas, diseñadas para impedir que los atacantes puedan robar ZEC en el futuro mediante potentes ordenadores cuánticos.

Estos equipos funcionan de forma distinta a los ordenadores convencionales y pueden realizar determinados cálculos complejos mucho más rápido. Por ello, a largo plazo podrían vulnerar los métodos de seguridad que utilizan actualmente criptomonedas como Bitcoin, Ethereum y Zcash.

La nueva tecnología utiliza funciones hash criptográficas, que generan huellas digitales con las que la red puede comprobar si el propietario ha autorizado realmente una transacción.

Su principal ventaja es que este sistema de seguridad funciona de forma distinta al actual. Aunque los atacantes logren obtener las claves privadas existentes con un ordenador cuántico, eso no implica que también puedan falsificar las nuevas firmas.

Por ahora, enero es la fecha prevista para la implementación técnica. Aún se desconoce cuándo se activará esta protección en la red Zcash. Los planes se conocen poco después de una advertencia de Justin Drake, investigador de Ethereum.

Drake advirtió el jueves de que la inteligencia artificial podría encontrar una forma de vulnerar la seguridad criptográfica actual mucho antes de lo previsto. Según él, en un escenario extremo podría ocurrir en cuestión de meses, en lugar de dentro de varios años.

Por ello, instó a los propietarios de Bitcoin y Ethereum a contemplar un posible «modo búnker»: una situación en la que sería necesario adoptar medidas adicionales para proteger sus activos digitales.

Por el momento, no hay pruebas de que la IA o los ordenadores cuánticos puedan obtener de esta forma las claves privadas de los monederos de Bitcoin o Ethereum. Se trata de una posible amenaza futura, no de un ataque demostrado.

Ethereum también trabaja en sistemas de seguridad resistentes a la computación cuántica. Según el calendario citado, una transición más amplia a esta tecnología está prevista para diciembre de 2029.

Más del 70% de los ZEC podrían ser vulnerables

La actualización de seguridad es especialmente relevante para la parte transparente de la red Zcash.

Zcash se diferencia de muchas otras criptomonedas porque permite a los usuarios elegir entre transacciones públicas y blindadas.

En las transacciones públicas, las direcciones y los importes transferidos son visibles en la cadena de bloques, como ocurre con Bitcoin. En las transacciones blindadas, el remitente, el destinatario y el importe permanecen ocultos.

Según cálculos de CoinDesk basados en datos de ZecStats, el jueves había unos 11,96 millones de ZEC en direcciones transparentes. En ese momento se habían emitido aproximadamente 16,98 millones de ZEC en total.

Esto significa que más del 70% de todos los ZEC emitidos estaban en direcciones públicas.

Estas cifras hacen especialmente relevante la actualización de seguridad anunciada. Las claves públicas pueden quedar expuestas, sobre todo en las transacciones transparentes, lo que en determinadas circunstancias supone un riesgo ante futuros ataques con ordenadores cuánticos.

Para entender el motivo, conviene conocer cómo funciona un monedero de criptomonedas.

Todo monedero utiliza una clave privada: un código digital secreto con el que su propietario autoriza el envío de criptomonedas.

También existe una clave pública, que permite a la red verificar si un pago es válido sin necesidad de revelar la clave privada.

Con los ordenadores convencionales resulta prácticamente imposible obtener una clave privada a partir de su clave pública. Sin embargo, un ordenador cuántico lo suficientemente potente podría vulnerar ciertos métodos de seguridad en el futuro.

En ese caso, los atacantes podrían llegar a autorizar transacciones sin el consentimiento del propietario.

Zcash intenta limitar este riesgo manteniendo inicialmente las claves públicas de las nuevas direcciones transparentes ocultas tras un hash criptográfico.

Cuando se realiza un pago desde una de esas direcciones, la clave pública puede quedar expuesta. Trasladar después las monedas restantes a una nueva dirección permite evitar que se vuelva a utilizar la misma clave pública.

Esto no elimina todos los riesgos. Por ello, las firmas poscuánticas previstas también deberán ofrecer protección en el momento de autorizar una transacción.

Zcash busca mejorar la privacidad, pero persisten los riesgos

Además de la protección frente a los ordenadores cuánticos, Zcash trabaja en una tecnología para mejorar la privacidad de sus usuarios.

Muchas personas guardan sus criptomonedas en varias direcciones. Para comprobar cuántos ZEC poseen, su monedero consulta periódicamente los saldos en un servidor externo.

De este modo, el servidor podría descubrir qué direcciones pertenecen a un mismo usuario, incluso aunque no parezcan estar directamente relacionadas en la cadena de bloques.

Zakura pretende abordar este problema mediante una tecnología denominada recuperación privada de información (PIR).

Este sistema permite a un monedero consultar datos sin revelar al servidor qué direcciones concretas está comprobando.

Así, los usuarios pueden consultar su saldo sin revelar información innecesaria sobre sus distintas direcciones.

El monedero de Zcash Vizor ya ofrece una versión experimental de esta función, en la opción «Consultas privadas».

No obstante, esta tecnología no convierte las transacciones públicas en completamente privadas. Los pagos siguen siendo visibles en la cadena de bloques. Solo dificulta que los servidores externos vinculen distintas direcciones con un mismo usuario.

Las transacciones blindadas también presentan posibles riesgos. En estos pagos, los datos sensibles permanecen ocultos mediante técnicas criptográficas. Los atacantes ya pueden recopilar y almacenar ciertos datos con la esperanza de descifrarlos más adelante con tecnologías futuras.

Este método se conoce como «recopilar ahora, descifrar después». Consiste en reunir información cifrada hoy para intentar descifrarla en el futuro.

Por tanto, la información que hoy parece segura podría quedar expuesta en el futuro. Esta amenaza requiere medidas de seguridad distintas de las nuevas firmas para las transacciones transparentes.

Aún no está claro cuándo se activará la nueva protección en la red Zcash. También queda por conocer cómo prevén los desarrolladores abordar los posibles riesgos de las transacciones blindadas.