CTO de Ledger: La migración de criptografía poscuántica entra en una fase crítica; la blockchain favorece las firmas basadas en hash

Mensaje de Gate News, 23 de abril — El director de tecnología (CTO) de Ledger, Charles Guillemet, expuso el estado actual de la migración a la criptografía poscuántica, afirmando que la industria ha llegado a una encrucijada crítica. Aunque el calendario para que los ordenadores cuánticos tengan un impacto criptográfico práctico sigue siendo incierto, se considera inevitable la migración a sistemas poscuánticos. Los sectores tradicionales han establecido calendarios claros liderados por el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST), con el objetivo de eliminar algoritmos vulnerables para 2030 y prohibición completa para 2035. Grandes empresas y agencias gubernamentales están acelerando los preparativos para completar capacidades de migración para 2029.

En la vía técnica, el cifrado y el intercambio de claves pasarán a ML-KEM (anteriormente CRYSTALS-Kyber) para abordar los ataques cuánticos de “cosechar ahora, descifrar después”. En los sistemas de blockchain, el enfoque se centra en las firmas digitales. Los esquemas actuales de firmas poscuánticas se dividen en dos categorías: firmas basadas en retículas ML-DSA (anteriormente CRYSTALS-Dilithium) y firmas basadas en hash SLH-DSA (anteriormente SPHINCS+). Las industrias tradicionales favorecen ML-DSA y enfoques híbridos que lo combinan con ECC, mientras que la blockchain favorece esquemas basados en hash por sus supuestos de seguridad conservadores y una arquitectura más sencilla.

Cada enfoque implica compensaciones: ML-DSA ofrece mejor rendimiento, pero sus suposiciones de seguridad carecen de verificación a largo plazo; SLH-DSA tiene menor eficiencia, pero se apoya en sistemas de funciones hash maduras con mayor certeza de seguridad. Para blockchains que enfatizan la seguridad a largo plazo y vías validadas, el segundo resulta más atractivo. Sin embargo, la compatibilidad entre la computación multipartita (MPC) y las firmas umbral sigue siendo un desafío no resuelto, lo que plantea riesgos particulares en industrias construidas sobre custodia y firma colaborativa.