Europol pide actuar ya ante la amenaza cuántica para proteger criptomonedas y datos sensibles

Europol ha publicado dos informes en los que analiza el impacto que tendrá la computación cuántica sobre la seguridad digital y hace un llamamiento a organizaciones, responsables políticos y empresas del ecosistema cripto para que comiencen a prepararse desde ahora. Según la agencia, el verdadero desafío no es determinar cuándo llegarán las capacidades cuánticas avanzadas, sino garantizar que los sistemas actuales puedan adaptarse a tiempo a un nuevo escenario de amenazas.

Los informes subrayan la necesidad de avanzar hacia la denominada criptoagilidad, es decir, la capacidad de actualizar y sustituir mecanismos criptográficos de forma rápida y segura. Para ello, recomiendan identificar los activos más críticos, priorizar aquellos con mayor nivel de exposición y planificar progresivamente la transición hacia algoritmos criptográficos poscuánticos diseñados para resistir tanto ataques convencionales como cuánticos.

 

Las carteras de criptomonedas, principal objetivo de los ataques cuánticos

El primero de los informes, “Quantum Computing and Cryptocurrencies – Bridging technical expertise and decision-making”, elaborado por el European Cybercrime Centre (EC3) de Europol, concluye que el principal punto de vulnerabilidad no se encuentra en la propia tecnología blockchain, sino en las claves criptográficas utilizadas para controlar las carteras de criptomonedas y autorizar transacciones. Un ordenador cuántico con suficiente capacidad podría llegar a derivar una clave privada a partir de una clave pública expuesta, permitiendo transferir fondos sin autorización de su propietario.

Por el contrario, las funciones hash que sustentan elementos esenciales de la integridad de blockchain presentan una resistencia considerablemente mayor frente a este tipo de ataques. Esta diferencia, según Europol, resulta fundamental para orientar correctamente las medidas de protección y concentrar los esfuerzos allí donde el riesgo es más elevado.

La agencia recomienda una transición gradual hacia criptografía resistente a ataques cuánticos, acompañada por mejoras en la seguridad de las carteras digitales y en los sistemas de gestión de claves. También destaca la necesidad de coordinación entre desarrolladores de blockchain, proveedores de wallets, reguladores y usuarios para garantizar que las actualizaciones puedan desplegarse de forma efectiva en redes descentralizadas.

 

El riesgo del captura ahora, descifra después

El segundo informe, “Harvest Now, Decrypt Later”, elaborado conjuntamente por Europol y la Universidad Carlos III de Madrid (UC3M), aborda otra amenaza emergente: el almacenamiento masivo de datos cifrados con el objetivo de descifrarlos en el futuro cuando existan capacidades de computación más avanzadas.

Esta estrategia no requiere disponer actualmente de un ordenador cuántico. Los atacantes podrían recopilar hoy información cifrada y conservarla durante años hasta que la tecnología permita romper su protección criptográfica.

Según el informe, este riesgo afecta especialmente a datos que requieren confidencialidad a largo plazo, como comunicaciones gubernamentales, propiedad intelectual, historiales médicos o archivos de las fuerzas de seguridad.

Aunque los investigadores no han encontrado evidencias claras de que esta práctica se esté explotando de forma sistemática a gran escala, advierten de que los potenciales beneficios para los ciberdelincuentes justifican iniciar medidas preventivas desde ahora. Asimismo, recuerdan que este tipo de operaciones exigiría importantes recursos técnicos, de almacenamiento y procesamiento, por lo que los objetivos más probables serían informaciones de alto valor estratégico y larga vida útil.

Los dos informes coinciden en una serie de recomendaciones para organizaciones públicas y privadas. Entre ellas destacan la identificación de todos los sistemas que utilizan criptografía, la clasificación de los datos que necesitan protección a largo plazo y la evaluación de los activos más expuestos a futuras capacidades cuánticas.

Para las entidades que gestionan información sensible, Europol aconseja eliminar protocolos de seguridad obsoletos, reducir la conservación innecesaria de datos, reforzar los modelos de gestión de claves y comenzar a probar tecnologías criptográficas poscuánticas. La transición, añade la agencia, debe realizarse por fases y teniendo en cuenta las dependencias técnicas existentes para evitar impactos sobre servicios esenciales.

En el ámbito de las criptomonedas, la preparación exigirá una actualización coordinada de protocolos, plataformas y carteras digitales, así como una comunicación clara a los usuarios sobre los procesos de migración que puedan resultar necesarios en el futuro.