Stellar presenta un plan de preparación para la computación cuántica con objetivo de migración para 2027

Stellar Development Foundation lanzó su Quantum Preparedness Plan, una hoja de ruta por fases para migrar toda la red a criptografía resistente a la computación cuántica antes de finales de 2027. El plan aborda la amenaza que plantea el algoritmo de Shor, que ordenadores cuánticos lo suficientemente avanzados podrían usar para vulnerar la criptografía de curvas elípticas en la que Stellar y la mayoría de las blockchains confían actualmente. La fundación identificó las cuentas inactivas como un desafío importante y buscará aportes de la comunidad sobre mecanismos de recuperación, ya que la computación cuántica supone un riesgo para toda la industria, con el US National Institute of Standards and Technology revisando su ventana de riesgo hasta 2029 o antes.

La amenaza del algoritmo de Shor pone en riesgo la criptografía de curvas elípticas

La urgencia detrás del plan se remonta al algoritmo de Shor, un proceso matemático que ordenadores cuánticos lo suficientemente avanzados podrían usar para vulnerar la criptografía de curvas elípticas. Científicos de INRIA redujeron el número de qubits lógicos necesarios para romper curvas elípticas de 256 bits, mientras que NIST revisó su ventana de riesgo hasta 2029 o antes. Google se está enfocando en la preparación post-cuántica para ese mismo año.

Stellar identificó dos riesgos principales. El primero implica firmas de validadores, donde una brecha podría desestabilizar el consenso de la red. El segundo implica el secuestro de cuentas, en el que una máquina cuántica podría derivar una clave privada directamente a partir de una clave pública. Con miles de cuentas inactivas en la red, abordar esa segunda amenaza a escala es un desafío sin una respuesta fácil.

La arquitectura de cuentas de Stellar permite rotación de claves

La mayoría de las blockchains vinculan una dirección directamente con una clave pública, lo que significa que volverse resistente a lo cuántico normalmente requiere mover activos a una cuenta completamente nueva. Las direcciones de cuenta de Stellar están separadas de las claves de firma vinculadas a ellas. Los usuarios pueden agregar o intercambiar firmantes mediante una operación existente llamada set_options sin tocar su dirección, saldo o historial de transacciones. Según la fundación, este diseño estructural ofrece a la red una ruta más fluida que la de muchos de sus pares.

Calendario de migración de tres fases hasta 2027

El despliegue está estructurado en tres etapas. A partir de 2026, la verificación de firmas post-cuánticas usando algoritmos estándar de NIST ML-DSA-44 y ML-DSA-65 se añadirá a los contratos inteligentes de Soroban, permitiendo que las carteras empresariales comiencen a migrar.

En 2027, una Core Advancement Proposal incorporará tipos de firmantes resistentes a lo cuántico a las cuentas clásicas de forma nativa, permitiendo que todos los usuarios existentes los agreguen junto con las claves actuales.

La tercera etapa—la desactivación del estándar antiguo Ed25519—no tiene una fecha fija y dependerá de cómo evolucione la computación cuántica y de qué tan preparado esté el ecosistema en general.

Los sistemas de pruebas de conocimiento cero requieren más investigación

Los sistemas de pruebas de conocimiento cero que se ejecutan en la red usan curvas basadas en emparejamientos que también son vulnerables a un ataque cuántico. La fundación reconoció que esta área aún requiere más investigación. Se planea una colaboración separada con equipos de protocolos ZK para abordarlo.

Preguntas frecuentes

¿Cuál es el calendario del Quantum Preparedness Plan de Stellar?
Stellar Development Foundation planea migrar toda la red a criptografía resistente a la computación cuántica antes de finales de 2027 mediante un despliegue en tres fases. La primera fase comienza en 2026 con la verificación de firmas post-cuánticas en contratos inteligentes de Soroban, seguida por tipos de firmantes resistentes a lo cuántico para cuentas clásicas en 2027.

¿Por qué las cuentas inactivas son un desafío para la migración cuántica de Stellar?
Las cuentas inactivas presentan un desafío porque los ordenadores cuánticos podrían derivar claves privadas a partir de claves públicas para tomar el control de las cuentas. La fundación identificó miles de cuentas inactivas en la red y buscará la participación de la comunidad sobre mecanismos de recuperación para cuentas inactivas.