Google Quantum AI ha vuelto a poner en alerta a la industria cripto, esta vez con un número más contundente adjunto a la advertencia. En un nuevo informe técnico y una nota de investigación acompañante publicados el martes, Google dijo que descifrar el problema del logaritmo discreto de curva elíptica de 256 bits, la matemática detrás de la seguridad de monederos ampliamente utilizada, podría requerir muchos menos recursos cuánticos de los que se asumía previamente. La empresa estima que ese ataque podría ejecutarse en unos minutos usando menos de 500,000 qubits físicos, suponiendo hardware compatible con algunos de sus propios sistemas cuánticos superconductores. Un umbral de qubits más bajo y menos margen para el retraso Esto importa porque la criptografía de curvas elípticas está profundamente integrada en la infraestructura cripto. Las firmas de monederos, la gestión de claves y una gran parte de la seguridad de la blockchain aún dependen de ella. Google dijo que sus circuitos actualizados para el algoritmo de Shor requerirían menos de 1,200 qubits lógicos y 90 millones de compuertas Toffoli en una versión, o menos de 1,450 qubits lógicos y 70 millones de compuertas Toffoli en otra. El cambio principal es la reducción. Google dijo que la nueva estimación representa una caída aproximada de 20 veces en la cantidad de qubits físicos necesarios para romper ECDLP-256. Eso no es lo mismo que decir que un ataque práctico está a la vuelta de la esquina, pero sí hace que el calendario quede con más nitidez. El reloj poscuántico de Crypto avanza con más fuerza Google está instando a la industria a acelerar su migración a la criptografía poscuántica, señalando su propio cronograma de migración de 2029 y argumentando que existen defensas viables, incluso si la implementación llevará tiempo. La empresa también dijo que usó pruebas de conocimiento cero para permitir que terceros verificaran la investigación sin exponer completamente los circuitos cuánticos subyacentes; un movimiento destinado a equilibrar la divulgación con la cautela. Para el sector cripto, la implicación es bastante clara. El debate se está desplazando desde si se necesitarán mejoras poscuánticas y hacia qué tan rápido las cadenas, los monederos y los custodios pueden incorporarlas sin romper todo lo que los rodea.