La criptografía que sostiene a los sistemas financieros globales está entrando en una cuenta regresiva inevitable por la llegada del Q-Day: “momento futuro en que las computadoras cuánticas serán lo suficientemente potentes como para romper el cifrado de clave pública estándar, como RSA y la criptografía de curva elíptica”.
Por obvias razones, el núcleo de Ethereum, la red de contratos inteligentes más grande del mundo y que posee el segundo mayor Valor Total Bloqueado (TVL, «por sus siglas en inglés») “la métrica clave que refleja el valor total en dólares estadounidenses de los activos apostados en una cadena de bloques”, que además es una estructura matemática crucial para las finanzas DeFi e incluso TradFi, ha comenzado un proceso de sustitución de código para anticiparse al Q-Day.
La Fundación Ethereum, junto con un equipo especializado de investigación en seguridad post-cuántica, ha presentado una propuesta de reingeniería profunda para el contrato de depósito de validadores.
La iniciativa busca desmantelar gradualmente el estándar de firmas BLS e instalar una arquitectura flexible capaz de resistir el eventual advenimiento de la computación cuántica, en una decisión que ha sido parte del resultado de una hoja de ruta técnica trazada meticulosamente desde hace meses atrás.
Now, the quantum resistance roadmap.
Today, four things in Ethereum are quantum-vulnerable:
* consensus-layer BLS signatures
* data availability (KZG commitments+proofs)
* EOA signatures (ECDSA)
* Application-layer ZK proofs (KZG or groth16)We can tackle these step by step:…
— vitalik.eth (@VitalikButerin) February 26, 2026
A principios de 2026, el cofundador de Ethereum, Vitalik Buterin, hizo pública una evaluación sobre los cuatro pilares criptográficos vulnerables de la red: las firmas BLS en la capa de consenso, los compromisos polinomiales KZG para disponibilidad de datos, la criptografía de curva elíptica (ECDSA) en las cuentas de usuarios y las pruebas de conocimiento cero en las aplicaciones.
Entre estas vulnerabilidades, el sistema de firmas BLS —utilizado por cientos de miles de validadores para coordinar la prueba de participación (Proof of Stake)— representaba un reto de escala crítica.
La urgencia del debate se intensificó tras la publicación de un estudio de Google Quantum AI en marzo de 2026, el cual estimó que romper la criptografía de curva elíptica de 256 bits podría requerir tan solo unos 1.200 cúbits lógicos, una cifra sustancialmente menor a los cálculos teóricos previos.
Dado que el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST, «por sus siglas en inglés») proyectó la retirada del uso de firmas ECDSA convencionales para 2030, y considerando que firmas de investigación estimaron que más del 65% del Ether en circulación reside en direcciones con claves públicas expuestas en la cadena de bloques, la comunidad de desarrolladores aceleró la ejecución del plan denominado Lean Ethereum.
El epicentro de esta transición se formalizó con la presentación de la propuesta de mejora del núcleo de Ethereum conocida preliminarmente como EIP-8394 (registrada bajo la solicitud de extracción #12235 en GitHub por los investigadores Kevaundray Wedderburn, Tom Wambsgans y Thomas Coratger), que aborda de manera directa el cuello de botella técnico del staking: el contrato de depósito inteligente lanzado en 2020 para la Beacon Chain.
El contrato de depósito original posee una limitación estructural insuperable frente a la criptografía post-cuántica (PQ), ya que fue codificado de manera rígida para aceptar únicamente claves públicas de 48 bytes y metadatos de firma BLS de 96 bytes.
Este diseño de tamaño fijo permitía comprimir y agregar eficientemente cientos de miles de atestaciones de validadores en una sola firma compacta, manteniendo acotados los costos de procesamiento de la red.
Sin embargo, las alternativas post-cuánticas maduras —principalmente las firmas basadas en funciones hash como las variantes de SPHINCS+ (SLH-DSA) o el esquema propuesto leanXMSS— no son compactas, ya que una firma basada en hash segura contra análisis cuántico requiere alrededor de 8.192 bytes (8 KB), lo que las vuelve físicamente incompatibles con el contrato de depósito actual.
Para resolver este bloqueo, la EIP-8394 plantea una reconstrucción completa del mecanismo de incorporación de validadores que en lugar de forzar un algoritmo específico desde el primer día, la propuesta introduce el concepto de “agilidad criptográfica” mediante la incorporación del tamaño variable y metadatos extendidos, Identificadores de Esquema, la inserción de un interruptor irreversible de migración (BLS Retirement) y la integración con la EIP-7685.
El tamaño variable y metadatos extendidos, en el nuevo contrato elimina las restricciones de 48 y 96 bytes, ampliando el margen de recepción hasta 8.192 bytes por clave y metadatos de credencial, lo que permite dar espacio a las voluminosas estructuras de datos que exige la criptografía de resistencia cuántica.
En cuanto a los Identificadores de Esquema, es claro que cada depósito realizado en el contrato debe incluir un identificador numérico que especifica la familia criptográfica utilizada, en donde el Esquema 0 queda reservado formalmente para el sistema heredado de firmas BLS.
Esto garantiza la total compatibilidad operativa de los más de 42 millones de ETH que se encuentran actualmente bloqueados en staking, impidiendo cualquier disrupción en el consenso activo. Los números de esquema posteriores (Esquema 1 en adelante) se asignarán a los algoritmos resistentes a la computación cuántica conforme sean estandarizados por el protocolo.
Sobre el Interruptor irreversible de migración (BLS Retirement), básicamente su diseño contempla una transición ordenada de tres fases: deshabilitado, BLS habilitado y BLS retirado, por lo que una vez que la red alcance la madurez técnica necesaria en sus capas de consenso y ejecución, se activará un interruptor de un solo sentido que deshabilitará de forma permanente la recepción de nuevos depósitos bajo el Esquema 0.
A partir de ese hito, ningún validador nuevo podrá unirse utilizando firmas BLS y si bien es cierto que los validadores antiguos no serán expulsados inmediatamente, sí deberán coordinar su migración a esquemas seguros mediante reglas de salida y re-registro de credenciales.
La Integración con la EIP-7685, es una propuesta que desecha el complejo mecanismo heredado basado en árboles Merkle dentro del contrato inteligente, transfiriendo la gestión de los eventos de depósito al marco de solicitudes de la Capa de Ejecución (EIP-7685), lo que básicamente, esto alinea el procesamiento de nuevos depósitos con la arquitectura moderna utilizada para retiros (EIP-7002) y consolidaciones de saldo (EIP-7251).
La EIP-8394 no actúa de forma aislada y aunque representa la puerta de entrada para los validadores, debe sincronizarse con la propuesta EIP-8141, orientada a dotar a las cuentas de usuarios comunes (EOA) de Abstracción de Cuentas nativa para cambiar sus claves ECDSA sin perder sus direcciones.
Asimismo, para gestionar el enorme volumen de datos que generarán las firmas leanXMSS de 8 KB en la capa de consenso, Ethereum integrará leanVM, un motor de agregación de conocimiento cero basado en STARKs diseñado para comprimir los datos de atestación hasta 250 veces antes de su propagación por los nodos.
El borrador de la EIP-8394 se encuentra actualmente en fase de revisión por los editores del repositorio y en proceso de debate técnico dentro de los foros de Ethereum Magicians y las reuniones de All Core Developers.
Por ahora, la Fundación Ethereum ha fijado el horizonte de 2029 para tener completada la infraestructura central de protección en la capa de protocolo, por lo que con esta remodelación de sus cimientos de staking, Ethereum busca garantizar que los más de 104 mil millones de dólares garantizados por su consenso permanezcan resguardados, demostrando que la migración post-cuántica es la mayor reingeniería de seguridad en la historia de las cadenas de bloques.