El cofundador de Ethereum, Vitalik Buterin, declaró esta semana que la criptografía de clave pública podría necesitar una o dos actualizaciones más para mantenerse al día con la evolución de las amenazas de la IA a la seguridad de las comunicaciones digitales. La advertencia, publicada en su cuenta de redes sociales, no nombró sistemas ni plazos específicos, pero puso en aviso la suposición arraigada en la industria cripto de que su criptografía central es inmune a la IA.
"La criptografía de clave pública podría necesitar una o dos actualizaciones más", escribió Buterin, enmarcando los posibles cambios como una respuesta directa a los avances en inteligencia artificial que podrían socavar los estándares de cifrado actuales.
Por qué la IA es el detonante
La preocupación no es abstracta. Los sistemas de IA están mejorando en reconocimiento de patrones, generación de código y criptoanálisis automatizado, el tipo de trabajo que antes requería equipos de investigadores y meses de tiempo de cómputo. Si esas capacidades siguen mejorando, las matemáticas que protegen desde las firmas de billeteras hasta los mensajes privados podrían verse bajo presión.
Buterin no dijo qué algoritmos están en riesgo ni con qué urgencia se necesitaría una actualización. Pero su formulación —"podría necesitar" en lugar de "necesitará"— sugiere que se trata de un llamado preventivo, no de una reacción a una ruptura conocida.
Eso importa para las cripto porque la criptografía de clave pública es la columna vertebral de cómo se firman y verifican las transacciones. Si las primitivas subyacentes se vuelven vulnerables, la solución no es un parche de software. Es una migración coordinada a través de billeteras, exchanges y protocolos que se han construido sobre los mismos supuestos durante años.
Lo que queda sin decir
Buterin no especificó si las actualizaciones implicarían criptografía poscuántica, esquemas basados en retículos o algo completamente distinto. Tampoco dio un cronograma, un grupo de trabajo ni una propuesta sobre cómo la red Ethereum —o el ecosistema cripto en general— coordinaría tal cambio.
Esa es la parte difícil. Las migraciones criptográficas son lentas, políticas y fáciles de hacer mal. Una sola actualización puede tardar años en estandarizarse y más tiempo en implementarse en una industria fragmentada donde no todos actualizan según lo previsto.
El ángulo de la IA añade una nueva capa de urgencia. A diferencia de la computación cuántica —que tiene un modelo de amenaza más claro, aunque lejano—, los ataques impulsados por IA son más difíciles de predecir. No requieren una máquina revolucionaria. Requieren mejores modelos, más datos y suficiente cómputo para encontrar debilidades que los auditores humanos pasaron por alto.
El momento no es el ideal
Las cripto ya lidian con bastantes dolores de cabeza de seguridad. Los hackeos de puentes, los drenadores de billeteras y los ataques de phishing siguen siendo un lastre constante para la confianza de los usuarios. Una actualización criptográfica encima de eso sería una tarea pesada: técnicamente necesaria, políticamente desordenada y fácil de posponer hasta que sea demasiado tarde.
Los comentarios de Buterin no son una propuesta formal. Son una señal. Y en un espacio donde sus advertencias técnicas tienen la costumbre de convertirse en hojas de ruta, vale la pena estar atentos a esa señal.
El siguiente paso concreto sería una publicación de investigación, una propuesta o un grupo de trabajo, ninguno de los cuales mencionó Buterin. Hasta entonces, la industria se queda con una advertencia y una pregunta abierta: ¿qué actualización llega primero y quién la va a construir?
