Saltar al contenido principal

Reloj cuántico de 10 años de Optimism: Por qué la Superchain se convirtió en la primera L2 en fijar una fecha de vencimiento para ECDSA

· 15 min de lectura
Dora Noda
Dora Noda
Software Engineer

En enero de 2026, Optimism hizo algo que ninguna otra Layer-2 había hecho antes: puso fecha a la muerte de ECDSA. Dentro de diez años, alrededor de enero de 2036, cada cuenta de propiedad externa (EOA) en la Superchain — OP Mainnet, Base, World Chain, Mode, Zora, Ink, Unichain — deberá estar protegida por un esquema de firma post-cuántica, o dejará de transaccionar. Ninguna otra L2 importante ha publicado un plan de migración comparable. Arbitrum, ZKsync, Polygon zkEVM, Starknet y Linea siguen guardando silencio sobre el tema cuántico.

Ese silencio está empezando a parecer estratégicamente costoso.

En mayo de 2025, el investigador de Google Craig Gidney publicó un artículo que demostraba que RSA-2048 podría romperse con menos de un millón de cúbits — una reducción de 20 veces respecto a su propia estimación de 2019 de 20 millones. IBM tiene como objetivo sistemas cuánticos tolerantes a fallos para 2029. Google está modelando abiertamente el "Día Q" (Q-Day) para tan pronto como 2030. El calendario de depreciación del NIST coincide con ese pesimismo: los algoritmos vulnerables a la computación cuántica están programados para ser depreciados después de 2030 y prohibidos después de 2035. La estimación a diez años vista que los planificadores financieros se sentían cómodos ignorando se ha comprimido en el mismo horizonte temporal que una escalera de bonos corporativos.

La hoja de ruta de Optimism es la primera respuesta del grupo de las L2 que trata este cronograma como algo real.

A qué se ha comprometido realmente Optimism​

La hoja de ruta, publicada por OP Labs y difundida en toda la comunidad de investigación de Ethereum, divide la migración en tres flujos de trabajo que se mapean claramente en las capas del stack de la Superchain.

Migración a nivel de usuario. Las cuentas de propiedad externa aseguradas por ECDSA están programadas para ser reemplazadas por cuentas de contratos inteligentes post-cuánticos. El plan aprovecha la abstracción de cuentas (account abstraction) y el EIP-7702 para intercambiar esquemas de firma a través de hard forks sin obligar a los usuarios a abandonar sus saldos existentes. Las billeteras antiguas siguen funcionando a través de una larga ventana de soporte dual donde se aceptan transacciones firmadas tanto por ECDSA como por PQ; después de enero de 2036, la red tratará la vía PQ como canónica y dejará de admitir nuevas firmas ECDSA en los bloques.

Migración a nivel de infraestructura. El secuenciador de la L2 y el enviador de lotes (batch submitter) que publica datos en la L1 de Ethereum dejarán de usar ECDSA. Esto importa más que la migración de cuentas de usuario a corto plazo, porque una clave de secuenciador comprometida bajo un adversario cuántico funcional podría reescribir el orden de las transacciones o robar valor en tránsito. Reforzar estas claves privilegiadas primero es el movimiento de seguridad de manual.

Coordinación con Ethereum. Optimism es explícito en que la Superchain no puede terminar el trabajo sola. La hoja de ruta pide a Ethereum que se comprometa con un cronograma para alejar a los validadores de las firmas BLS y los compromisos KZG hacia alternativas post-cuánticas, y OP Labs está en comunicación activa con la Fundación Ethereum al respecto. Esa postura coincide con la hoja de ruta post-cuántica de Vitalik Buterin de febrero de 2026, que forma un equipo de Seguridad Post-Cuántica e identifica cuatro capas vulnerables: firmas BLS a nivel de consenso, disponibilidad de datos basada en KZG, firmas de cuentas ECDSA y pruebas de conocimiento cero (zero-knowledge proofs).

El plan de Buterin propone reemplazar BLS con esquemas basados en hashes, como las variantes de Winternitz, y migrar la disponibilidad de datos de KZG a STARKs, con el EIP-8141 introduciendo la agregación recursiva de STARK para comprimir miles de firmas en una sola prueba on-chain. El plan se ejecutó con éxito en una devnet de Kurtosis el 27 de febrero de 2026, produciendo bloques y verificando las nuevas precompilaciones. La hoja de ruta de Optimism está calibrada para aterrizar en sincronía con este trabajo del lado de Ethereum.

Por qué "10 años" es a la vez agresivo y conservador​

Diez años suena a mucho tiempo. No lo es, una vez que se tiene en cuenta lo que debe suceder en ese periodo.

Una migración de esquema de firma en una blockchain pública no es una simple actualización de software. Es un problema de coordinación entre billeteras, firmadores de hardware, custodios, exchanges, contratos inteligentes que tienen suposiciones de firma integradas en el código, redes de oráculos, comités de seguridad de puentes (bridges), constructores de MEV y el perímetro regulatorio que rodea todo ello. Coinbase, Ledger, Trezor, Fireblocks, Anchorage, MetaMask, Safe y cada institución que posea fondos tokenizados en Base necesitarán implementar una gestión de claves compatible con PQ, auditarla y lanzarla a sus clientes. El propio plazo de depreciación del NIST de 2035 deja a Optimism un margen de un año entre "PQ se convierte en el estándar" y "los reguladores prohíben los algoritmos antiguos". Ese margen no es generoso.

Por el contrario, diez años es agresivo en comparación con la posición de cualquier otra L2 importante hoy en día. Arbitrum, ZKsync, Polygon zkEVM, Starknet, Scroll, Linea y Mantle no han publicado planes comparables. El silencio se debe en parte a un problema de preparación en la investigación — la agregación recursiva de STARK y los verificadores basados en redes (lattice-based) no son soluciones "llave en mano" — y en parte a un cálculo de marketing, ya que anunciar un plazo para 2036 obliga a entablar conversaciones que el resto del grupo no está preparado para tener. El hecho de que Optimism asuma primero ese costo político convierte su hoja de ruta en un activo de liderazgo que los competidores no pueden igualar sin copiarlo.

La pila de comparación: el congelamiento de Bitcoin, Falcon de Solana, STARKs de Ethereum​

El plan de Optimism parece pragmático cuando se analiza frente a las alternativas que están ahora sobre la mesa.

BIP-361 de Bitcoin. Coescrito por el CTO de Casa, Jameson Lopp, y titulado "Migración Post-Cuántica y Cese de Firmas Legacy", el BIP-361 propone congelar el Bitcoin almacenado en direcciones legacy dentro de los cinco años posteriores a su activación. La propuesta se complementa con el BIP-360, que introduce un tipo de dirección Pay-to-Merkle-Root (P2MR) segura contra la computación cuántica. La Fase A, tres años después de la activación del BIP-360, bloquearía el envío de fondos desde billeteras a tipos de direcciones legacy. La Fase B, dos años después de eso, invalidaría las firmas legacy en la capa de consenso; las monedas que no migraran simplemente se volverían imposibles de gastar. Más del 34 % de todo el Bitcoin tiene actualmente una clave pública expuesta en la cadena, y los investigadores de Bitcoin estiman que más de $ 74 mil millones en BTC se encuentran en direcciones que quedarían congeladas si la Fase B se activara hoy. Adam Back se ha opuesto, abogando por actualizaciones opcionales en lugar de un congelamiento forzado, y el debate en la comunidad sigue sin resolverse. El contraste con Optimism es marcado: el plan de Bitcoin termina en confiscación por inacción, mientras que el plan de Optimism termina con una migración de cuentas inteligentes que preserva los saldos.

La prueba Falcon de Solana. Los dos clientes de validación más utilizados de Solana —Anza y Firedancer— ya han implementado versiones de prueba de Falcon-512, el más pequeño de los esquemas de firma post-cuántica estandarizados por el NIST. Jump Crypto ha sido explícito en que el tamaño de la firma es la restricción vinculante para una cadena de alto rendimiento: firmas más grandes significan más ancho de banda, más almacenamiento y una validación más lenta. El tamaño compacto de Falcon es un ajuste práctico, pero la verificación post-cuántica aún conlleva una carga computacional más alta que Ed25519, y aún no se ha publicado el costo de rendimiento de ejecutar Falcon a escala de producción en Solana. Anatoly Yakovenko ha situado la probabilidad de que la computación cuántica rompa el cifrado de Bitcoin en los próximos años en un 50 %, lo cual es la postura pública más agresiva de cualquier fundador de una L1. El enfoque de Solana es investigar y validar; el de Optimism es publicar y comprometerse.

Agregación STARK de Ethereum. La hoja de ruta de Buterin es estructuralmente diferente de los planes de L1 / L2 porque la capa de consenso de Ethereum utiliza firmas BLS en lugar de ECDSA, y BLS es un problema de vulnerabilidad cuántica diferente al de ECDSA. El camino de sustitución —firmas basadas en hash con agregación basada en STARK— es matemáticamente limpio pero operativamente pesado, ya que la agregación STARK necesita un sistema de pruebas recursivas que no existe hoy en producción. El Strawmap prevé aproximadamente siete hard forks durante cuatro años, con Glamsterdam y Hegotá en 2026 trayendo ejecución paralela y cambios en el árbol de estado que sientan las bases para futuros forks PQ.

El plan de Optimism hereda lo que sea que Ethereum implemente, estratificado sobre sus propias actualizaciones de agregación de firmas a nivel de Superchain y módulos de verificación basados en CRYSTALS-Dilithium. La ventaja es que las L2 no tienen que resolver el problema de BLS por sí mismas; solo tienen que estar preparadas para consumir la solución de la L1 cuando esta llegue.

El ángulo institucional: los fondos tokenizados necesitan una narrativa de seguridad a largo plazo​

El motor comercial tácito detrás de la hoja de ruta de Optimism es el capital institucional que fluye hacia Base. Los fondos tokenizados BUIDL de BlackRock, ACRED de Apollo y BENJI de Franklin Templeton son ahora despliegues multimillonarios con horizontes de custodia de varios años. Sus oficiales de cumplimiento y directores de riesgos no aceptan "dentro de diez años" como una abstracción casual; evalúan la selección de la plataforma basándose en parte en la seguridad de cola larga. Un fondo que tiene el mandato de mantener un Tesoro tokenizado durante diez años no puede estar estacionado en una infraestructura cuyo esquema de firma tenga un riesgo creíble de obsolescencia para la década de 2030.

El posicionamiento estratégico de Coinbase con Base dentro de la Superchain es, por lo tanto, un beneficiario silencioso de la hoja de ruta de OP Labs. Cuando llegue la próxima revisión del mandato de BUIDL, la cadena que pueda señalar un plan de migración PQ publicado, fechado y técnicamente especificado superará a cualquier cadena que no pueda hacerlo. La misma lógica se aplica a los titulares de ACRED de Apollo, que necesitan confidencialidad a nivel de transacción junto con seguridad a largo plazo, y a los inversores de BENJI de Franklin, que ya operan dentro de un marco regulatorio donde el calendario de depreciación de 2030 del NIST es un dato fundamental para su postura de ciberseguridad.

En otras palabras: la hoja de ruta PQ de Optimism no es solo un documento de ingeniería. Es material de ventas institucional con un sello de 2036.

Preguntas abiertas que el resto del sector no puede evitar​

El anuncio de Optimism marca la agenda para el resto del ecosistema L2 en 2026 y 2027. Algunas preguntas son ahora inevitables:

  • ¿Publicarán Arbitrum, ZKsync, Polygon zkEVM y Starknet hojas de ruta PQ fechadas? El costo de hacerlo es ahora menor que el costo de ser la L2 sin una cuando ocurra la próxima revisión de mandatos institucionales.
  • ¿Obtendrá la EVM una precompilación de verificación PQ estandarizada por el NIST? La hoja de ruta de Vitalik implica que sí, pero no se han publicado los aspectos económicos del costo de gas de la verificación de firmas CRYSTALS-Dilithium en la EVM. Si los costos de gas del verificador son prohibitivos, la migración de cuentas inteligentes de Optimism necesitará un sustrato criptográfico diferente.
  • ¿Cómo interactuará el EIP-7702 con las cuentas inteligentes PQ? El EIP-7702 permite que las EOA deleguen temporalmente en código de contrato inteligente, que es el vehículo de migración en el que se apoya Optimism. El modelo de interacción debe manejar el caso en el que la clave ECDSA de un usuario se vea comprometida durante la ventana de soporte dual.
  • ¿Qué pasará con los puentes? El puente canónico de Optimism hacia la L1 de Ethereum hereda lo que sea que la capa de liquidación de Ethereum acepte. Los puentes de terceros (LayerZero, Wormhole, Axelar, Across) operan sus propios comités de firma y no han publicado planes PQ. Un puente con claves de firma vulnerables a la computación cuántica es un objetivo fácil incluso si ambos extremos son seguros contra ataques cuánticos.
  • ¿Se centralizará la Superchain en un único esquema PQ o se diversificará? Falcon, Dilithium, SPHINCS+ y Winternitz tienen cada uno diferentes equilibrios entre tamaño, velocidad y seguridad. Una Superchain con múltiples esquemas hereda complejidad operativa; una Superchain de esquema único hereda el riesgo del esquema elegido.

Ninguna de estas preguntas tiene una respuesta clara en 2026. Todas ellas deben ser respondidas antes de 2036.

Qué significa esto para desarrolladores y operadores​

La lección práctica para los equipos que construyen sobre la Superchain es comenzar a tratar lo post-cuántico como una restricción arquitectónica real en lugar de una curiosidad de investigación. Los proveedores de monederos deben planificar interfaces de gestión de claves duales ECDSA / PQ. Los desarrolladores de contratos inteligentes deben evitar codificar de forma rígida suposiciones de esquemas de firma en la lógica de custodia, monederos multifirma o módulos de gobernanza. Los custodios e intercambios con integración en OP Mainnet, Base o World Chain deben añadir la migración PQ a su hoja de ruta de cinco años en lugar de a la de diez años. La versión de dentro de treinta y seis meses del calendario de depreciación del NIST llegará a las adquisiciones institucionales antes de que llegue a las bifurcaciones duras (hard forks) de Optimism.

Para los operadores de infraestructura, la pregunta no es si migrar, sino cuándo empezar. La ventana de soporte dual de la Superchain significa que no hay un motor de cambio operativo hasta que la ejecución equivalente a la Fase B entre en vigor a finales de la década. Pero el cuestionario de diligencia debida del comprador institucional es un motor de cambio con un plazo mucho más corto.

BlockEden.xyz opera infraestructura RPC de grado de producción para Optimism, Base y el ecosistema más amplio de Ethereum L2. A medida que la Superchain realice la transición hacia firmas post-cuánticas durante la próxima década, nuestro equipo sigue de cerca la migración junto con nuestros socios, para que las cadenas en las que usted construye sigan siendo verificables durante el Q-Day y más allá. Explore nuestro mercado de APIs para desplegar en una infraestructura diseñada para el largo plazo.

Fuentes​

Share on Twitter