- Stellar lanza un plan de tres etapas para blindar su red ante la computación cuántica
- La separación entre identidad de cuenta y claves de firma —una decisión de diseño tomada hace años por Stellar— resulta hoy una ventaja estratégica inesperada
La Stellar Development Foundation presentó el Quantum Preparedness Plan, una hoja de ruta que convierte a la red en uno de los primeros proyectos blockchain en articular un programa estructurado de migración criptográfica post-cuántica. El anuncio llega cuando los plazos de riesgo se acortan y reguladores de EE.UU. y la UE ya emiten recomendaciones formales.
La semana pasada, la Stellar Development Foundation (SDF) presentó el Quantum Preparedness Plan (QPP), un programa formal para migrar la red Stellar a criptografía resistente a computadoras cuánticas. La iniciativa no responde a un incidente de seguridad sino a un cambio de coordenadas en la industria: el horizonte de amenaza, que hasta hace poco se situaba después de 2030, se está comprimiendo con rapidez.
Investigadores de INRIA demostraron a principios de 2026 que romper curvas elípticas de 256 bits —la familia a la que pertenece Ed25519, utilizada por Stellar y la mayoría de las blockchains— requiere apenas 1.193 qubits lógicos, una reducción del 44% frente a estimaciones previas. Paralelamente, nuevas arquitecturas de corrección de errores cuánticos redujeron en un orden de magnitud el número de qubits físicos necesarios para un ataque criptográfico. La respuesta institucional no tardó: el NIST actualizó su guía de riesgo, que antes ubicaba la zona de peligro en 2030 o más tarde, hacia 2029. Google, que fabrica hardware cuántico y emplea a los investigadores detrás de estos avances, fijó 2029 como su fecha límite interna para alcanzar preparación post-cuántica.
El contexto regulatorio también se mueve. Marcos como CNSA 2.0 en EE.UU. y DORA en la UE ya recomiendan cronogramas de migración post-cuántica para infraestructura financiera, lo que anticipa la dirección de las futuras exigencias de cumplimiento. Para los actores fintech e institucionales que operan sobre rails blockchain —pagos transfronterizos, liquidación de activos, identidad digital—, esto deja de ser ciencia ficción y empieza a ingresar a los marcos de gestión de riesgo operacional.
La ventaja estructural de Stellar
El QPP llega en un momento en que otras redes también se mueven: Ethereum tiene un plan de emergencia tipo hard fork en borrador, Bitcoin cuenta con BIP-360 y Algorand ya desplegó state proofs basados en Falcon. Lo que distingue la posición de Stellar es una particularidad de diseño que reduce significativamente el costo de la transición.
En la mayoría de las cadenas, la dirección de una cuenta es la clave pública. Rotar claves implica mover saldos a una nueva cuenta y actualizar todos los sistemas externos que referencian la dirección original.
Esto significa que los usuarios pueden agregar firmantes cuántico-seguros sin alterar sus cuentas, saldos ni historial de transacciones. En términos prácticos, la migración para un wallet empresarial no implica una ruptura operativa, sino una actualización de la capa de autorización.
Dos amenazas, un solo plan
El QPP identifica dos vectores de ataque distintos. El primero es la integridad de red: los mensajes del Stellar Consensus Protocol están autenticados con firmas Ed25519 de validadores, y un atacante capaz de falsificar suficientes firmas podría comprometer el consenso. El segundo es el robo de cuentas: el algoritmo de Shor puede derivar la clave privada de cualquier clave pública Ed25519, lo que convierte a cada dirección G… en un blanco potencial, incluyendo cuentas inactivas que nunca autorizaron una transacción.
Este segundo vector es considerado el más complejo, entre otras razones porque los registros de las blockchains son públicos y permanentes: los datos cifrados capturados hoy podrían descifrarse en cuanto el hardware cuántico sea suficientemente potente. Es el escenario conocido en ciberseguridad como «harvest now, decrypt later», que ya preocupa a agencias de inteligencia y bancos centrales.
Tres etapas hasta 2027
La hoja de ruta del QPP avanza en fases bien delimitadas:
La Etapa 1, programada para 2026, incorpora verificación de firmas post-cuánticas a Soroban como funciones nativas de host, comenzando con los estándares ML-DSA-44 y ML-DSA-65 del NIST. Con esos primitivos disponibles, los wallets empresariales podrán migrar a cuentas contrato cuántico-seguras a través de la capa de abstracción de cuentas de Soroban, sin requerir cambios en el protocolo clásico.
La Etapa 2, en 2027, introduce tipos de firmantes cuántico-seguros como opciones nativas en cuentas clásicas mediante una Core Advancement Proposal. Cada cuenta G… existente podrá agregar un firmante cuántico-seguro junto a su firmante Ed25519 actual, a través del mismo set_options, sin nueva dirección ni migración de saldo.
La Etapa 3 es la depreciación: el momento en que Ed25519 deje de aceptarse para nuevas autorizaciones. El timing de esta fase no está fijado y dependerá del avance de la computación cuántica y de la disposición del ecosistema.
El problema de las cuentas inactivas
Quizás la decisión más delicada de todo el plan no es técnica sino de gobernanza. Stellar tiene una gran población de cuentas inactivas cuyos titulares ya no son localizables. Cualquier corte forzado implicaría congelar esas cuentas, y la Fundación deberá elegir entre ofrecer un mecanismo de recuperación o aceptar que queden bloqueadas permanentemente. La SDF anticipó que esta decisión se abrirá a discusión comunitaria en lugar de resolverse de manera unilateral.
Hay además un flanco que el QPP declara explícitamente fuera de alcance por ahora: los protocolos de pruebas de conocimiento cero basados en curvas emparejadas como BN254 y BLS12-381, también vulnerables al algoritmo de Shor, no tienen reemplazo post-cuántico directo con rendimiento comparable. La SDF convocará a los equipos de ZK que construyen sobre Stellar para desarrollar una agenda de investigación compartida.
La carrera que acaba de comenzar
El QPP convierte a Stellar en uno de los proyectos blockchain con la hoja de ruta post-cuántica más detallada hasta la fecha, pero también pone en evidencia que la industria en su conjunto está apenas comenzando a procesar una transformación que trasciende al sector cripto. La misma amenaza afecta prácticamente todas las comunicaciones seguras que sostienen Internet. Cada industria —finanzas, salud, defensa, telecomunicaciones— enfrenta el mismo desafío de migración.
Para los actores de pagos digitales, fintech institucional y custodia de activos en América Latina, la señal relevante no es el anuncio en sí, sino el hecho de que el plazo de preparación ya tiene nombre y fecha: 2029. El tiempo para incorporar la resiliencia post-cuántica a los roadmaps tecnológicos es ahora, no cuando el riesgo sea inminente.
La separación entre identidad de cuenta y claves de firma —una decisión de diseño tomada hace años por Stellar— resulta hoy una ventaja estratégica inesperada. En infraestructura, las apuestas de arquitectura se cobran o se pagan décadas después de tomarse.
