El Salto Post-Cuántico de Sui: Las Firmas Sin Estado Señalan una Nueva Carrera Armamentista Criptográfica

El 31 de marzo de 2026, Google Quantum AI publicó un artículo con una conclusión alarmante: una futura computadora cuántica podría romper la criptografía de curva elíptica de 256 bits de Bitcoin con menos de 500,000 qubits físicos — y hacerlo en aproximadamente nueve minutos. Ese plazo se reduce cada trimestre. A los pocos días, Algorand subió un 50 % mientras los mercados reajustaban los precios ante la narrativa de la resistencia cuántica. Luego, el 2 de mayo de 2026, dos acontecimientos ocurrieron casi simultáneamente: Sui comenzó a ejecutar una implementación funcional de firmas sin estado post-cuánticas en la testnet, y los clientes validadores Anza y Firedancer de Solana lanzaron la verificación de firmas Falcon-512, lo que llevó al cofundador de Solana, Anatoly Yakovenko, a advertir a los usuarios de Ethereum L2 que "abandonen toda esperanza" respecto a la seguridad cuántica.

La carrera armamentista criptográfica que los investigadores de seguridad han estado prediciendo durante años ya no es teórica. Está activa, en la testnet, y está redefiniendo cómo las blockchains perciben sus plazos de supervivencia.

Por qué la computación cuántica lo cambia todo para las blockchains

Cada blockchain pública en producción hoy en día depende de la criptografía de curva elíptica (ECC) — específicamente, algoritmos como ECDSA y EdDSA — para asegurar las transacciones, las firmas de los validadores y los mensajes de consenso. La seguridad de la ECC proviene de la dificultad computacional del problema del logaritmo discreto de curva elíptica (ECDLP). Las computadoras clásicas tardarían más que la edad del universo en descifrar por fuerza bruta una clave privada de 256 bits. Una computadora cuántica suficientemente potente que ejecute el algoritmo de Shor podría hacerlo en minutos.

El pregunta práctica siempre ha sido: ¿qué tan lejos está ese "suficientemente potente"? Durante años, la respuesta fue "décadas". El artículo de Google de marzo de 2026 comprimió esa estimación drásticamente. El equipo demostró que una computadora cuántica criptográficamente relevante (CRQC) requiere menos qubits físicos de lo que se había modelado anteriormente — y que la sobrecarga de corrección de errores puede reducirse mediante mejoras arquitectónicas que se están buscando activamente.

Los marcos regulatorios del G7, la UE y los EE. UU. ya han puesto en marcha el reloj: se requiere planificación para 2026, migración de infraestructura para 2030 – 2032 y transición completa para 2035. El proyectado Q-Day — el momento en que una CRQC pueda romper firmas en producción real — se sitúa ahora alrededor de 2029. Eso es menos de tres años para cualquier blockchain que no haya comenzado el proceso.

Qué hace diferente al enfoque de firmas sin estado de Sui

No todas las actualizaciones post-cuánticas son iguales. El enfoque más directo — cambiar ECDSA por un esquema de red (lattice) aprobado por el NIST y volver a desplegar — crea una cascada de problemas operativos. La mayoría de los esquemas post-cuánticos con estado (como XMSS basado en hash) requieren que los firmantes mantengan y actualicen un estado interno con cada firma. Para los validadores de blockchain que operan hot wallets a miles de transacciones por segundo, la gestión de claves con estado crea modos de falla y sobrecarga de coordinación que rompen el modelo operativo por completo.

La implementación en la testnet de Sui apunta a un diseño sin estado (stateless). Los candidatos probables — FALCON (FN-DSA, la base de NIST FIPS 206), CRYSTALS-Dilithium (ML-DSA, FIPS 204) o zk-STARKs post-cuánticos — comparten una propiedad crítica: los firmantes no necesitan actualizar el estado de la clave entre usos. Para los validadores y los poseedores de billeteras de Sui, esto significa que la ruta de actualización preserva el modelo operativo del que ya dependen.

La ruta de los zk-STARK es particularmente interesante para la arquitectura específica de Sui. Las cadenas EdDSA pueden superponer zk-STARKs post-cuánticos sobre las cuentas existentes, donde una sola prueba permite que todas las transacciones futuras de una cuenta cambien a un modo seguro cuántico. Esta construcción también resuelve un problema que afecta a todas las cadenas basadas en ECC: las cuentas "dormidas" — billeteras cuyos propietarios han perdido el acceso o cuyas frases semilla permanecen en almacenamiento en frío durante años — se vuelven vulnerables a lo cuántico en el momento en que una CRQC pueda derivar la clave privada de una dirección pública. Bajo el modelo zk-STARK, la prueba de propiedad de la semilla puede sustituir a una firma en vivo, protegiendo las direcciones inactivas sin requerir el movimiento de fondos ni la rotación de direcciones.

El cofundador de Mysten Labs, Adeniyi Abiodun, se ha ofrecido a coordinar con el ecosistema de Bitcoin y a liberar como código abierto la investigación cuántica de Mysten, lo que sugiere que el equipo de Sui ve su enfoque como ampliamente aplicable en lugar de puramente propietario.

La ventaja integrada de Sui: agilidad criptográfica

Sui fue diseñada con agilidad criptográfica desde el principio. La Move VM admite múltiples esquemas de firma simultáneamente — la misma propiedad que permite a las cuentas de Sui usar diferentes primitivas criptográficas hoy en día permitirá que la red agregue esquemas post-cuánticos con cambios disruptivos mínimos para las dApps existentes.

Esto es enormemente importante. Muchas blockchains tratan el esquema de firma como una constante del protocolo integrada en el consenso. Actualizarlo requiere un hard fork, una ventana de migración y coordinación entre cada billetera, exchange y aplicación que interactúa con la cadena. La agilidad de Sui significa que la transición puede ser incremental: las nuevas cuentas pueden adoptar esquemas PQ de inmediato, mientras que las cuentas heredadas migran según su propio cronograma, con la red ejecutando ambos simultáneamente.

El despliegue en la testnet valida específicamente si las firmas PQ permanecen estables bajo carga de producción. La preocupación no es solo la corrección de la verificación — es si el esquema de firma puede manejar el rendimiento de Sui sin degradar la latencia, y si los casos extremos en las rutas de verificación de firmas de la Move VM se comportan correctamente bajo el nuevo esquema. Tres meses de carga PQ en la testnet antes de una decisión en la mainnet es un umbral de validación razonable.

El liderazgo de las no-EVM: Solana y Algorand ya se han sumado

Sui no corre esta carrera en solitario. Los clientes Anza y Firedancer de Solana lanzaron la verificación Falcon-512 a finales de abril de 2026, convirtiéndose en la segunda gran L1 no-EVM en demostrar una verificación PQ lista para producción. Falcon-512 tiene la huella de firma más pequeña entre los algoritmos post-cuánticos estandarizados por el NIST — algo crítico para una red con la arquitectura de rendimiento de Solana, donde el aumento del tamaño de las firmas post-cuánticas afectaría seriamente el ancho de banda y los costos de almacenamiento.

Algorand fue más allá: en noviembre de 2025, ejecutó la primera transacción post-cuántica del mundo en la red principal (mainnet) utilizando firmas FALCON, antes que cualquier otra L1 importante. Las pruebas de estado de Algorand ya utilizan Falcon para proporcionar atestaciones criptoseguras ante ataques cuánticos del estado de la cadena, comprimiendo 256 cabeceras de bloque en certificados que las cadenas externas y los clientes ligeros pueden verificar sin confiar en una sola parte. Cuando el libro blanco de IA cuántica de Google de marzo de 2026 citó a Algorand como un ejemplo real de despliegue de PQC, ALGO subió un 50 % en una semana mientras los mercados notaban qué redes habían realizado despliegues reales.

El patrón se está volviendo claro: Sui, Solana y Algorand — todas L1 no-EVM — son las tres redes con implementaciones PQ en vivo o casi en vivo. La familia Move y la arquitectura de alto rendimiento de Solana comparten una propiedad común: sus pilas de validadores y billeteras se reconstruyeron desde cero, lo que facilita la adición de nuevas primitivas criptográficas sin arrastrar una década de suposiciones de ECC en cada rincón del código base.

La brecha cuántica de Ethereum y el problema de las L2

El comentario de Yakovenko de "abandonad toda esperanza" se dirigía específicamente a las L2 de Ethereum, y la crítica tiene fundamento. La capa base de Ethereum se está preparando activamente: la Fundación Ethereum lanzó un centro de seguridad post-cuántica en marzo de 2026 con más de diez equipos de clientes involucrados, y el EIP-8141 — destinado al hard fork Hegotá en el segundo semestre de 2026 — introduciría la abstracción de cuentas nativa, permitiendo que las cuentas individuales elijan su propio esquema de verificación de firmas. La hoja de ruta de la Fundación apunta a completar la infraestructura central de PQ aproximadamente para 2029.

Pero las L2 son un problema diferente. La mayoría de los rollups de Ethereum — Arbitrum, Optimism, zkSync y otros — heredan las suposiciones de ECDSA de la L1 de Ethereum en sus sistemas de pruebas de fraude, gestión de claves de validadores y contratos de puentes (bridges). Una migración PQ significativa tendría que llegar no solo a los usuarios y validadores de la L1, sino a toda la red de secuenciadores de rollups, operadores de puentes y componentes de la capa de disponibilidad de datos (DA) construidos en torno a esas suposiciones. La superficie de coordinación es un orden de magnitud mayor que la de una actualización de L1 por sí sola.

Los 37 millones de ETH en staking en el consenso proof-of-stake representan la exposición más concentrada: cada mensaje y atestación de validador utiliza ECDSA. Un CRQC (Ordenador Cuántico Relevante para la Criptografía) podría falsificar atestaciones, robar ETH en staking o reescribir el historial de transacciones recientes antes de que la red pueda detectar y excluir al adversario. La migración PQ solo para el conjunto de validadores de Ethereum es un ejercicio de coordinación de varios años, no un simple parche.

La infraestructura soportará la carga más pesada

Las implicaciones de rendimiento de las firmas PQ no son abstractas. Las firmas basadas en redes (lattice-based) como FALCON y ML-DSA son significativamente más grandes que sus equivalentes de ECC — las estimaciones varían de 5 a 30 veces para el tamaño de las firmas, y el costo de verificación de la CPU aumenta de 3 a 10 veces dependiendo del esquema y el nivel de optimización.

Para la infraestructura RPC — los nodos que indexan, validan y sirven datos de blockchain a las aplicaciones — esto cambia la economía de operar a escala. Un solo nodo RPC que maneje miles de verificaciones de firmas por segundo bajo Ed25519 enfrentará un perfil de carga significativamente diferente bajo FALCON. El tamaño de las transacciones se infla, los costos del espacio de bloque cambian y el presupuesto computacional por solicitud crece. Los operadores que han ajustado su infraestructura para la sobrecarga de firmas actual deberán recalcular los límites de velocidad (rate limits) y el tamaño de los grupos de trabajo (worker pools).

Este no es un problema lejano: si la validación de la red de prueba (testnet) de Sui tiene éxito y le sigue el despliegue en la red principal (mainnet), los operadores de RPC deberán adaptarse antes de que se complete la transición, no después.

Qué viene después

El hito de la testnet marca el comienzo de un proceso de varios pasos, no una meta. El equipo de Sui necesita tres meses de estabilidad de carga PQ en la testnet antes de que cualquier cronograma para la mainnet sea creíble. La elección del esquema de firma específico — FALCON frente a Dilithium frente a una construcción personalizada de zk-STARK — determinará las compensaciones (trade-offs) de rendimiento exactas que acepte la red. Los proveedores de billeteras necesitan tiempo para actualizar las bibliotecas de firma. Los desarrolladores de aplicaciones necesitan auditar las suposiciones de sus contratos.

Pero la carrera ha comenzado, y las redes no-EVM están claramente por delante. Para cuando el cronograma cuántico de Google llegue a 2029, las redes blockchain que esperaron a un anuncio definitivo del "Día-Q" tendrán meses, no años, para migrar. Las que utilizaron 2026–2028 para fortalecer las implementaciones en testnet y validar la ruta de actualización estarán en una posición fundamentalmente diferente.

El enfoque de firma sin estado de Sui — si demuestra ser estable — ofrece un modelo que otras cadenas pueden estudiar: preservar la continuidad operativa, proteger las cuentas inactivas y mantener el rendimiento, todo ello eliminando la suposición criptográfica que un ordenador cuántico podría eventualmente explotar. Si ese modelo se convierte en una plantilla para la industria, o permanece como una ventaja de las no-EVM, depende en gran medida de lo que muestren los datos de la testnet durante el próximo trimestre.

BlockEden.xyz opera infraestructura RPC y API de alto rendimiento para Sui, Aptos y más de 20 blockchains. A medida que los esquemas de firma post-cuántica llegan a producción, nuestro equipo de infraestructura está evaluando activamente las implicaciones de rendimiento y capacidad para nuestras operaciones de nodos. Explore nuestros servicios de API de Sui y Aptos diseñados para las demandas de la próxima generación de infraestructura blockchain.