Ataque cuantico rompe clave ECC de 15 bits; Ripple acelera defensa del XRP Ledger

El mayor ataque cuantico a ECC hasta la fecha: de 6 a 15 bits

El 24 de abril de 2026, el investigador independiente Giancarlo Lelli logro derivar una clave privada de curva eliptica (ECC) de 15 bits utilizando una computadora cuantica accesible publicamente, en el marco del programa “Q-Day Prize” de Project Eleven. La startup califico el resultado como el “mayor ataque cuantico” contra criptografia de curva eliptica ejecutado en hardware real hasta la fecha, segun reporto DiarioBitcoin.

El ataque resolvio el Problema del Logaritmo Discreto en Curvas Elipticas (ECDLP) dentro de un espacio de busqueda de 32,767 combinaciones, usando una variante del algoritmo de Shor. Ese fundamento matematico —el ECDLP— es exactamente el que sostiene las firmas digitales del XRP Ledger, de Bitcoin y de Ethereum. Project Eleven otorgo a Lelli una recompensa de 1 Bitcoin completo, equivalente a aproximadamente USD $78,000 al momento del anuncio.

El resultado supera en 512 veces el precedente previo: en septiembre de 2025, el ingeniero Steve Tippeconnic ejecuto el primer ataque de este tipo en hardware cuantico real al quebrar una clave de 6 bits en la computadora ibm_torino de IBM. El salto de 6 a 15 bits, aunque sigue a distancia astronomica de las claves de 256 bits que usa el XRPL en produccion, confirma que los principios detras del ataque dejan de ser puramente teoricos.

El XRP Ledger y su exposicion al riesgo cuantico

El XRP Ledger opera por defecto con secp256k1, la misma curva eliptica de 256 bits que utiliza Bitcoin, y admite alternativamente ed25519. Ambos esquemas dependen del ECDLP, el problema matematico que el algoritmo de Shor amenaza en un escenario de computacion cuantica a escala. XRP cotiza hoy en $1.44 USD ($25.03 pesos mexicanos), con una capitalizacion de mercado de $88,500 millones de dolares segun datos de CoinGecko.

El diseno del XRPL tiene una diferencia estructural relevante frente a Bitcoin: las direcciones del ledger son hashes de la clave publica —no la clave publica directa—. Esto significa que una cuenta XRP que nunca ha enviado una transaccion saliente no ha expuesto su clave publica en la cadena. En contraste, Project Eleven estima que alrededor de 6.9 millones de bitcoins se encuentran en direcciones con claves publicas visibles on-chain, lo que ampliaria la superficie de ataque en un escenario cuantico futuro.

Ripple en la primera linea de preparacion poscuantica

Project Eleven identifico a Ripple entre las empresas del ecosistema que ya abordan la amenaza cuantica desde la infraestructura, explorando mecanismos para adaptar el XRPL a un entorno donde la computacion cuantica escale. La startup menciono a Ripple junto a StarkWare como actores que estan desarrollando estrategias de migracion hacia criptografia poscuantica.

El XRPL tambien incorpora funciones avanzadas de gestion de claves: permite desactivar la clave maestra y operar con una clave regular rotable, lo que facilita actualizaciones de seguridad sin cambiar de direccion. Esta arquitectura no elimina el riesgo cuantico, pero anade flexibilidad para una eventual migracion hacia esquemas post-cuanticos estandarizados por el NIST, como CRYSTALS-Kyber y CRYSTALS-Dilithium.

Project Eleven respaldo su investigacion con USD $20 millones levantados a inicios de 2026, alcanzando una valoracion de $120 millones con respaldo de Coinbase Ventures. La startup opera como laboratorio de migracion hacia criptografia poscuantica para redes blockchain.

A que distancia esta el Q-Day

El experimento de Lelli debe leerse con precision: quiebra un espacio de 32,767 combinaciones. Una clave de 256 bits —el estandar del XRPL— implica un espacio de busqueda exponencialmente mayor; la diferencia no es lineal, sino astronomica. Investigaciones recientes estiman que romper criptografia de 256 bits requeriria desde decenas de miles hasta cientos de miles de qubits fisicos con correccion de errores robusta, muy por encima de los sistemas actuales.

Project Eleven describe la brecha pendiente como un desafio de ingenieria mas que una barrera fisica: escalar hardware cuantico, reducir ruido y mejorar correccion de errores. La comunidad no tiene consenso sobre el plazo; algunos investigadores proyectan decadas, otros advierten que el progreso puede acelerarse de forma no lineal. Lo que si es claro es que la preparacion debe comenzar antes de que la amenaza sea plenamente viable. Como documentamos cuando Ripple reforzo el XRPL con IA en seis pilares de seguridad, la resiliencia ante amenazas emergentes ya forma parte de la agenda central del ecosistema XRP.