Ethereum alerta sobre una posible amenaza de la IA para su seguridad

Justin Drake, investigador en la Fundación Ethereum, considera que la inteligencia artificial podría descubrir un método para romper ciertas firmas criptográficas antes de la llegada de ordenadores cuánticos lo suficientemente potentes. Hace un llamado al sector para preparar un «modo búnker», aclarando que actualmente no se ha demostrado ningún ataque.

La seguridad de Ethereum: lo que teme Justin Drake

La advertencia concierne al ECDSA, un sistema de firma utilizado por Ethereum y Bitcoin para verificar que una transacción realmente pertenece al propietario de una clave privada. No se trata de un cifrado de las transacciones, sino de un mecanismo de autenticación.

Cuando una wallet realiza una transacción, su clave pública puede reconstructirse a partir de la firma publicada en la blockchain. Un descubrimiento matemático que permita derivar rápidamente esa clave pública hacia la clave privada expondría entonces los fondos restantes en la dirección.

Varios elementos estructuran la alerta lanzada por Justin Drake :

• El ataque previsto se basaría en un nuevo algoritmo descubierto con la ayuda de la IA ;
• Podría funcionar sobre grandes conjuntos de procesadores gráficos, sin necesidad de un ordenador cuántico ;
• Las direcciones que nunca han firmado una transacción mantienen su clave pública oculta tras una función hash ;
• Las grandes plataformas y los grandes poseedores deberían preparar progresivamente una migración ;
• No hay evidencia pública que indique que el ECDSA pueda ser roto hoy por este método.

El investigador declaró:

Hoy llamo a la industria blockchain a comenzar tranquilamente a planificar un modo búnker.

Recomienda una migración controlada hacia nuevas direcciones, sin movimientos apresurados que puedan crear nuevas vulnerabilidades.

La IA aún no rompe las claves privadas

Justin Drake describe un escenario extremo en el que una clave privada podría ser recuperada en una semana con hardware disponible, como un gran conjunto de GPUs. Considera que, en el peor de los casos, este riesgo podría surgir «en unos meses, y no en algunos años».

Sin embargo, este horizonte no constituye ni una predicción consensuada ni la prueba de una vulnerabilidad conocida. No se ha hecho público ningún algoritmo clásico capaz de resolver eficazmente el problema matemático en el que se basa el ECDSA.

El investigador basa su preocupación en los rápidos avances de la IA en matemáticas. OpenAI publicó el 6 de octubre un conjunto de 722 manuscritos, agrupados en 372 familias de resultados, producidos por un modelo interno. Parte de ellos incluye pruebas formalizadas, pero la comunidad científica aún debe examinar su alcance y validez.

Drake considera que las curvas elípticas presentan una estructura matemática susceptible de revelar atajos aún desconocidos. «Las curvas elípticas parecen especialmente vulnerables a la superinteligencia», afirma. Las funciones hash le parecen más resistentes, porque se basan en menos estructuras explotables.

El «modo búnker» protegería las direcciones no usadas

El plan propuesto consiste en transferir progresivamente los activos hacia direcciones nuevas que aún no hayan firmado ninguna transacción. Así, su clave pública permanece oculta por la dirección derivada de una función hash.

Tras cada gasto, el usuario debería mover el saldo restante a una nueva dirección. Este método complicaría un ataque dirigido a claves públicas ya expuestas, pero no constituye una protección definitiva contra todos los avances criptográficos futuros.

Justin Drake pide prioritariamente a grandes poseedores y actores profesionales que estudien esta estrategia. Menciona especialmente a Binance, Bitbank, Robinhood, Bitfinex y Tether, cuyos wallets de custodia concentran grandes montos.

Sin embargo, una migración masiva mal preparada podría crear sus propios riesgos. Errores en las direcciones, contratos incompatibles, intentos de phishing y saturación de servicios de custodia podrían generar más pérdidas que una amenaza aún teórica. Por eso el investigador insiste en una transición lenta y coordinada.

Ethereum acelera su transición criptográfica

La documentación oficial de Ethereum mantiene que ningún ordenador cuántico puede actualmente romper la criptografía de la red. Por ello, indica que los usuarios no tienen ninguna acción urgente que realizar.

Sin embargo, la Fundación Ethereum creó un equipo dedicado a la seguridad post-cuántica en enero de 2026. Su hoja de ruta prevé especialmente firmas basadas en funciones hash, así como una abstracción nativa de cuentas. Esto permitiría que cada wallet adopte un nuevo sistema de verificación.

Las principales infraestructuras post-cuánticas están previstas para alrededor de 2029, sin garantía sobre esta fecha. La red también debe adaptar las firmas de los validadores, los compromisos criptográficos relacionados con los datos y ciertos sistemas de pruebas.

Por lo tanto, la alerta de Justin Drake no significa que los ethers estén hoy amenazados. Más bien amplía el riesgo: la próxima ruptura criptográfica podría provenir de un descubrimiento algorítmico producido por la IA, y no solamente de una máquina cuántica.