Amenaza de la IA: se insta a Web3 a incorporar límites de gasto y mecanismos de protección en la cadena de bloques

Los reguladores de la UE emiten una advertencia sobre la criptografía poscuántica

Los reguladores de la Unión Europea han advertido de que los ordenadores cuánticos avanzados podrían socavar los sistemas criptográficos ampliamente utilizados para proteger bases de datos y blockchains. En una actualización del Comité Conjunto, los reguladores, conocidos como Autoridades Europeas de Supervisión (AES), añadieron que las amenazas que plantean dichos ordenadores «podrían materializarse antes de que exista ninguna aplicación comercial viable».

Las autoridades también creen que los actores maliciosos están aplicando activamente estrategias del tipo «recoger ahora, descifrar más tarde», interceptando y almacenando hoy mismo el tráfico cifrado en la cadena de bloques para descifrarlo una vez que el hardware cuántico alcance la escala necesaria. Para adelantarse a estos riesgos, la Ley de Resiliencia Operativa Digital (DORA) de la UE exige que las entidades financieras «adopten criptografía de última generación frente a las nuevas amenazas».

En consecuencia, los reguladores instan a las entidades financieras a que comiencen la transición desde las soluciones criptográficas heredadas hacia algoritmos resistentes a la computación cuántica. Además, el Grupo de Cooperación NIS de la UE recomendó que los Estados miembros adopten una estrategia de migración a la criptografía poscuántica antes de que finalice 2026.

Las cadenas de bloques de capa 1 se enfrentan a plazos de migración urgentes

Aunque el plazo exacto en el que la computación cuántica podrá descifrar el cifrado estándar de las cadenas de bloques sigue siendo objeto de debate, las advertencias de los reguladores sirven como una llamada de atención urgente para los desarrolladores. El riesgo es especialmente grave para las redes que combinan claves públicas expuestas con vías de actualización rígidas, incluidas las principales cadenas de bloques de capa 1, como Bitcoin, Ethereum y Solana.

Leo Fan, fundador de Cysic, señaló el tiempo adicional necesario para implementar de forma segura esquemas resistentes a la computación cuántica en estas redes de blockchain. «Los diseños de mayor riesgo combinan claves públicas expuestas y vulnerables a la computación cuántica con rutas de actualización difíciles. Bitcoin, Ethereum y Solana necesitan actualizaciones de las firmas; las redes de prueba de participación también deben abordar las firmas de los validadores», declaró Fan a Bitcoin.com News. «Ya existen estándares de firma poscuántica, por lo que la implementación puede comenzar ahora mismo. La migración de redes completas es un proyecto de varios años, no un interruptor que se pueda accionar cuando lleguen los ataques cuánticos».

Los marcos de conocimiento cero requieren una acción inmediata

Cuando se le preguntó si los protocolos de almacenamiento descentralizados y las cadenas de bloques centradas en la privacidad deberían modificar hoy mismo sus marcos de pruebas de conocimiento cero o sus estándares de cifrado, dada la llegada anticipada de los riesgos de descifrado, Fan instó a actuar de inmediato en lo que respecta a los datos a largo plazo.

«Sí, hay que dar prioridad a los datos que deben permanecer confidenciales durante años», subrayó Fan, señalando que los protocolos deben actualizar el intercambio de claves y el envoltorio de claves vulnerables utilizando esquemas poscuánticos contrastados, al tiempo que se evalúan los sistemas de prueba de forma independiente. «Las pruebas basadas en curvas elípticas pueden ser vulnerables; los STARK basados en hash y diseñados adecuadamente ofrecen una vía a seguir. “Conocimiento cero” no significa automáticamente “a prueba de ataques cuánticos”, y las futuras actualizaciones no podrán rescatar el texto cifrado vulnerable que ya haya sido recopilado».

Los ataques impulsados por la IA exigen mecanismos de protección en la cadena de bloques

Por otra parte, la actualización de las ESA también señala que los rápidos avances en inteligencia artificial (IA) podrían permitir a los ciberdelincuentes explotar las debilidades del sistema a una velocidad sin precedentes, lo que dificulta que los actores del mercado respondan a tiempo. Aunque el informe recomienda mantener una sólida resiliencia operativa y controles de ciberseguridad, Fan instó a Web3 y a los protocolos descentralizados a ir más allá de los paneles de control básicos para la respuesta a incidentes.

«Diseñad la custodia de tal forma que un solo mensaje convincente [alone] no pueda mover fondos. Utilicen claves respaldadas por hardware, firmantes multisig independientes y la verificación de transacciones fuera del chat o la aplicación desde la que se realiza la solicitud», aconsejó Fan, advirtiendo contra el uso de voces o rostros familiares para la autorización.

Sin embargo, a medida que los modelos de IA se vuelven más sofisticados, son cada vez más capaces de eludir las medidas de seguridad estándar. En consecuencia, los protocolos deben implementar defensas automatizadas en la cadena para contener los ataques autónomos antes de que se agoten los fondos. «Estableced los límites en los contratos, no en las indicaciones. Otorguen a los agentes permisos de alcance limitado y con fecha de caducidad, así como límites de gasto acumulativos. Añadan límites de salida para todo el protocolo y cortacircuitos que rechacen las transacciones que superen dichos límites», afirmó el fundador de Cysic, advirtiendo de que las alertas fuera de la cadena por sí solas no pueden detener un ataque que vacíe un fondo común en una sola transacción.