Análisis: USDC podría seguir expuesto hasta que migren las billeteras y las cadenas anfitrionas

El autor sostiene que USDC podría seguir expuesto hasta que las billeteras, los custodios, los puentes, los usuarios y las cadenas anfitrionas puedan migrar a una autorización de transacciones más segura. La documentación contractual actual de Circle contiene 37 registros de USDC en la red principal. Circle advirtió a los desarrolladores el 31 de agosto que inventariaran su criptografía, identificaran las dependencias de proveedores y prepararan la rotación de claves. Circle describió 813 qubits lógicos como el récord de bajo ancho de agosto de 2026 en ECDSA.fail. La cifra, por sí sola, no describe un ataque de Shor completo, su profundidad de circuito, los costes de corrección de errores ni su tiempo de ejecución en hardware físico. Un estudio de marzo de 2026 estimó que un ataque al logaritmo discreto de una curva elíptica de 256 bits podría utilizar menos de 1.200 qubits lógicos y menos de 90 millones de puertas de Toffoli. El estudio también estimó una configuración separada con menos de 1.450 qubits lógicos y menos de 70 millones de puertas de Toffoli. Ese escenario de escala de minutos suponía una arquitectura superconductora de reloj rápido, tasas de error físico de 10^-3, conectividad planar y menos de 500.000 qubits físicos. Esas estimaciones no proporcionan una fecha de disponibilidad para una máquina de ese tipo. La comparación de Circle con el procesador Willow de Google también distingue entre 105 qubits físicos y 105 qubits lógicos preparados para un ataque. El NIST estandarizó SLH-DSA en FIPS 205 y afirma que las organizaciones deberían empezar ahora a sustituir la criptografía vulnerable a la computación cuántica. El horizonte de 2035 del NIST se refiere a la retirada y eliminación de los estándares, no a una predicción del día Q. Arc puede verificar firmas SLH-DSA-SHA2-128s mediante un precompilado de la capa de ejecución. La guía de custodia de Arc sigue especificando la firma de transacciones con ECDSA secp256k1. La hoja de ruta de Arc sitúa las firmas de billetera poscuánticas beta y optativas en el lanzamiento de la red principal, y las firmas poscuánticas de validadores en una etapa posterior. Circle afirma que Arc aún no ha elegido su esquema final de firmas de transacciones poscuánticas y prevé compatibilidad con ECDSA híbrido durante la migración. La página de USDC de Circle indica 35 redes a 29 de junio de 2026, aunque enumera 37 nombres. Una tabla separada de Circle Mint llega a 38 solo cuando se incluye la red de pruebas de Arc. Solana utiliza firmas Ed25519. Polkadot admite cuentas sr25519, Ed25519 y ECDSA. Las modificaciones de XRPL necesitan el respaldo de más del 80% de los validadores de confianza durante dos semanas. Los cambios de protocolo de Algorand requieren una supermayoría en la cadena. Las actualizaciones de Stellar dependen del consenso de los validadores. Los controles de la capa de tokens de Circle incluyen acuñación, quema, pausa, inclusión en listas negras y actualizaciones de contratos. Esos controles pueden ayudar a contener un incidente identificado en un contrato compatible. No pueden rotar la clave privada de un usuario ni cambiar el verificador de firmas de una cadena anfitriona. Los usuarios y custodios deben trasladar los fondos desde cuentas expuestas mediante billeteras y cadenas anfitrionas que acepten la firma de destino. Los operadores de puentes deben proteger sus controles de firma y de contratos mientras coordinan la liquidez en ambos lados. Las comunidades de las capas base deben aprobar y desplegar los cambios de protocolo. Los fabricantes de billeteras, los proveedores de hardware y los exchanges deben admitir las firmas antiguas y nuevas durante la transición. Un despliegue viable exigiría inventarios de claves expuestas y no expuestas, tipos de cuentas de destino probados, compatibilidad con nuevas firmas y políticas de recuperación para los saldos que no se muevan. Circle puede coordinar los hitos de sus contratos y servicios, pero cada ecosistema anfitrión decidiría cuándo y cómo cerrar su vía clásica.