¿Puede la IA romper Bitcoin? Vitalik pide "modo búnker" y Hoskinson lo llama numerología

Durante años, la amenaza a la criptografía de Bitcoin tenía nombre y fecha: ordenadores cuánticos, en algún momento de la década de 2030. Esta semana, el cofundador de Ethereum sugirió que el verdadero peligro podría llegar antes y desde una dirección completamente distinta. La inteligencia artificial, según Vitalik Buterin, podría comprimir 50 años de avances matemáticos en dos, y parte de esas matemáticas podría reventar los candados de tu wallet.

El fundador de Cardano, Charles Hoskinson, leyó el argumento y sacó una palabra más afilada: numerología. El resultado es el debate de seguridad cripto más importante del año, y se está librando en público entre dos de los nombres más grandes del sector.

¿Qué es el "modo búnker" cripto y quién lo empezó?

La chispa la encendió Justin Drake, investigador de la Ethereum Foundation. Después de que OpenAI publicara el martes cientos de nuevos resultados matemáticos de golpe, Drake advirtió de que las matemáticas aceleradas por IA podrían acabar rompiendo ECDSA, el esquema de firma de curva elíptica que hoy protege las wallets de Bitcoin y Ethereum, antes de que lo consigan los ordenadores cuánticos. Su consejo: entrar en "modo búnker" moviendo poco a poco los fondos a direcciones nuevas cuya clave pública nunca haya quedado expuesta on-chain.

Buterin respaldó la advertencia, aunque pidió a los usuarios que no movieran sus monedas con pánico. Su punto de fondo apuntaba a los planes de defensa cuántica del sector. Buena parte del mundo poscuántico se está construyendo sobre criptografía basada en retículos (lattices), incluidos los estándares ML-KEM y ML-DSA que el NIST cerró en 2024. Buterin escribió que hay bastantes probabilidades de que la seguridad concreta de los retículos sufra golpes serios con los próximos dos años de matemáticas con IA, y que la hoja de ruta a largo plazo de Ethereum se ha movido deliberadamente hacia firmas y pruebas basadas en hash.

¿Por qué Hoskinson llama numerología a la advertencia de Vitalik?

La réplica de Hoskinson, publicada el jueves, es larga y sin contemplaciones. Su acusación central es que Buterin no ha identificado ningún ataque creíble contra los problemas de retículos. El precedente histórico en el que se apoya, la criba general del cuerpo de números que destrozó los tamaños de clave RSA en los noventa, nació de una estructura aritmética específica de la factorización de enteros. Nadie ha mostrado un mecanismo comparable contra los retículos tras cuatro décadas de criptoanálisis, y los parámetros del NIST ya incorporan cada mejora conocida en reducción de retículos y cribado.

También fue a por la sugerencia de Buterin de multiplicar por diez los tamaños de clave para protegerse de la IA. Eso, escribió Hoskinson, es numerología. Los parámetros de seguridad se mueven con mejoras medibles de los algoritmos de ataque, no con números redondos sacados de la nada. Y le dio la vuelta al argumento contra Ethereum: las funciones hash ya se han roto antes, de MD5 a SHA-1, y Poseidon, el hash que Ethereum explora para sus pruebas de conocimiento cero, es él mismo un objetivo para ataques algebraicos asistidos por IA. Si la IA amenaza a los retículos, ¿por qué iban a librarse los hashes?

El filo personal era evidente. Hoskinson acusó a Buterin de estar demasiado invertido en la dirección de investigación de Ethereum como para replantearla, y recordó giros anteriores, de Plasma a los primeros diseños de Casper, a los que los desarrolladores tuvieron que volver más tarde.

¿Está Bitcoin a salvo de la IA y los ordenadores cuánticos ahora mismo?

Hoy, sí. Nadie en este debate afirma que ECDSA o SHA-256 estén rotos ni que ningún sistema de IA haya producido un ataque que funcione. El desacuerdo está en dónde invertir la próxima década de esfuerzo defensivo. Buterin quiere que el sector se cubra a la vez frente al riesgo cuántico y al de la IA apostando por construcciones basadas en hash. Hoskinson advierte de que asustar a los desarrolladores para que abandonen los retículos podría retrasar las protecciones cuánticas que ya se están desplegando en el tráfico web y la mensajería, dejando a todo el mundo expuesto más tiempo.

Equivocarse sale caro en ambas direcciones. Las firmas basadas en hash pueden autorizar transacciones, pero los retículos también sostienen el cifrado y el intercambio de claves, capacidades que necesitan los sistemas de privacidad y las comunicaciones seguras y que los hashes por sí solos no ofrecen.

¿Qué deberías hacer tú con el debate del modo búnker?

Menos de lo que crees, y más que nada. El único paso práctico que ambos bandos firmarían es la higiene: evita reutilizar direcciones, porque una dirección que ya ha firmado una transacción tiene su clave pública expuesta on-chain, y ese es justo el dato que necesitaría cualquier ataque futuro. Hardware wallet, copias de seguridad sólidas y autocustodia siguen siendo la base, y en la tienda de CryptoTicker tienes hardware wallets contrastadas si quieres reforzar tu seguridad.

Más allá de eso, sigue a los investigadores y no a los influencers. Si las matemáticas impulsadas por IA logran una mejora real en reducción de retículos, aparecerá en criptoanálisis revisados por pares mucho antes que en una wallet vaciada. Hasta entonces, esto es una pelea de hojas de ruta, no un motivo para vender. Los precios de Bitcoin y Ethereum, por si sirve de algo, apenas pestañearon.