l’amenaça quàntica és real però el pànic no hi ajuda

El Consell Assessor Independent de Coinbase sobre Computació Quàntica i Blockchain va publicar un document de 50 pàgines amb una postura calibrada: cap ordinador quàntic no pot trencar avui la criptografia que protegeix Bitcoin o Ethereum, però la indústria necessita preparar-se ara perquè quan aquesta capacitat existeixi, la migració prendrà anys.

El paper publicat aquest 21 d’abril va ser signat per criptògrafs de Stanford, l’Ethereum Foundation, Eigen Labs i la Universitat de Texas, entre d’altres. L’informe detalla per què simplement reemplaçar els esquemes de signatura actuals per alternatives postquàntiques no és una solució directa.

S’assenyala, per tant, que substituir una signatura ECDSA estàndard per ML-DSA, l’esquema basat en xarxes ja estandarditzat per l’Institut Nacional d’Estàndards i Tecnologia (NIST), augmentaria la mida de les dades de les transaccions fins a 38 vegades en certs escenaris. Això implica blocs més pesats, tarifes més altes i un creixement explosiu de l’emmagatzematge a la cadena.

La recomanació del paper és una estratègia de «1 de 2»: mantenir la signatura el·líptica actual però preparar en paral·lel una firma postquàntica que s’activi quan sigui necessari, sense incórrer en costos addicionals fins aquell moment.

Aquesta lògica s’aplica a la capa de consens. Ethereum, que té prop d’un milió de validadors, necessita que tots aquests nodes signin blocs cada pocs minuts. No hi ha avui un equivalent postquantic de BLSl’esquema de signatura agregada que Ethereum utilitza actualment, amb el mateix nivell d’eficiència. El paper ho diu sense embuts: no hi ha solució de reemplaçament plug-and-play disponible.

Cada xarxa enfronta a més una decisió que ningú vol prendre: què fer amb les wallets abandonades que no migrin a temps. Tot i que el problema central només afecta les adreces amb clau pública exposada En aquest sentit, l’informe estima que uns 6,9 milions de BTC estan en adreces amb claus públiques exposades.

Anunciar una data límit després de la qual aquests fons quedin inutilitzables garanteix que alguns usuaris perdin els seus actius sense saber-ho. No anunciar-ho deixa aquests fons com un blanc permanent. Els investigadors reconeixen que la incertesa sobre aquesta decisió ja està frenant inversió al sectori demanen que les cadenes prenguin una postura pública com més aviat millor.

El paper també assenyala que el NIST recomana completar les migracions postquàntiques abans del 2035. Tot i que el mateix document adverteix que aquest termini podria resultar optimista, tenint en compte investigacions recents que escurcen les estimacions de temps per desenvolupar un ordinador quàntic rellevant.

El document és la resposta Coinbase a Google

La publicació arriba en un moment en què el debat sobre l?amenaça quàntica al?ecosistema s?havia escalfat, més pel soroll que pels fets. Es tracta de la primera publicació del Consell Assessor Independent de Coinbase sobre Computació Quàntica i Blockchain, després de la seva creació al gener de 2026. I encara que l’organisme s’identifica com a independent, inclou el mateix cap de criptografia de Coinbase.

El document sorgeix com una resposta mesura i tècnica al debat que es va intensificar al març després de l’informe de Google Quantum AI que va reduir les estimacions de recursos necessaris per trencar la criptografia de Bitcoin. En aquell moment, el CEO de Coinbase, Brian Armstrong, va anunciar que dedicaria temps personal al tema.

La reacció va ser mixta: alguns van celebrar l?atenció, altres en van qüestionar els motius. Samson Mow va recordar que l’última vegada que Armstrong va intervenir en un debat tècnic de Bitcoin, va derivar a les Guerres de la Grandària de Bloc.

El paper és, en part, la resposta institucional de Coinbase a aquest debat desordenat. Mentre uns asseguren que l’amenaça encara és lluny i d’altres diuen que no hi ha temps, el missatge central de l’exchange és que el risc és real però no imminente, i que la urgència del pànic és tan perillosa com la inacció.