Adios cryptos: IBM presenta el primer ordenador cuántico comercial

Dionisio2 dijo:

Tienes que estar registrado para ver este contenido

Hacer clic para expandir...

Te cito, para dentro de 1 añito, tiempo suficiente para que desaparezcan las cryptos.

Si siguen adelante supongo que te jugarás la cuenta.

Copio y pego:
“Todavía estamos en un nivel muy teórico, y quedan algunos años para que realmente tengamos sistemas totalmente comerciales”, reconoce Wisneiff. El investigador, que comenzó su carrera como físico y es asesor del Departamento de Defensa de EE UU, cree sin embargo, que este es el primer y definitivo paso en ese camino y que esas máquinas cuánticas comerciales llegarán “en unos tres o cinco años”. El próximo paso es trabajar con los socios que ya usan los sistemas de IBM, más los que quieran unirse, en “aprender todo lo que aún necesitamos aprender sobre esta tecnología”, dice.


En un añito te saco tu post, y no lo borres, porque si sigues por aquí te buscaré y creare un hilo para que todos lo recordemos.

Un saludo.

El imperio con ayuda de ingenieros provenientes de wakanda crean el primer ordenador cuántico de la historia.

Dionisio2 dijo:

Tienes que estar registrado para ver este contenido

Hacer clic para expandir...

¿Habrás dejado de trabajar con todos tus bancos, cancelado todas tus tarjetas, vendido tus acciones y dado de baja en todas las web de compra, pasarelas de pago tipo Paypal y el resto de servicios on-line, no?

¿Y habrás empezado a hacer acopio de velas, pilas, comida, mantas y una pequeña radio porque, gracias a ese maravilloso ordenador cuántico, cualquiera podrá echar abajo todos los servicios esenciales (electricidad, gas, telefonía, datos, televisión, vías férreas, semáforos....).

el ordenador cuantico seria el avance mas importante del siglo XXI y estoy deseando que se produzca algun dia.

logicamente, la contraseñas de las cuentas bancarias, brokers de bolsa, seguridad , gobierno y todo lo que necesita una clave secreta tendrian que actualizarse y hacerse mucho mas largas.

a la mineria de bitcoin le vendria bien, el gasto en electricidad seria mucho menor, lo importante no seria el gasto energetico sino lo sofisticado de los equipos, los paises con mayor tecnologia punta pasarian a ser los que fabriquen los equipos de minado.

KA3UMUPOBUU dijo:

el ordenador cuantico seria el avance mas importante del siglo XXI y estoy deseando que se produzca algun dia.

logicamente, la contraseñas de las cuentas bancarias, brokers de bolsa, seguridad , gobierno y todo lo que necesita una clave secreta tendrian que actualizarse y hacerse mucho mas largas.

a la mineria de bitcoin le vendria bien, el gasto en electricidad seria mucho menor, lo importante no seria el gasto energetico sino lo sofisticado de los equipos, los paises con mayor tecnologia punta pasarian a ser los que fabriquen los equipos de minado.

Hacer clic para expandir...

¿Y por qué tendrían que actualizarse las contraseñas de cuentas bancarias y otras aplicaciones, si basta con bloquear la cuenta al tercer intento, como está ahora? Siempre oigo cosas de ésas y son absurdas. Los ataques de fuerza bruta en la mayoría de sitios hoy en día son impracticables, y da igual la potencia de tu ordenador.

la empresa d-wave lleva bastantes años vendiendo sus sistemas

xapk dijo:

¿Y por qué tendrían que actualizarse las contraseñas de cuentas bancarias y otras aplicaciones, si basta con bloquear la cuenta al tercer intento, como está ahora? Siempre oigo cosas de ésas y son absurdas. Los ataques de fuerza bruta en la mayoría de sitios hoy en día son impracticables, y da igual la potencia de tu ordenador.

Hacer clic para expandir...

eso es verdad,

de todos modos tampoco es tan dificil alargar una contraseña,

se "dice" que un ordenador cuantico podra ser en un futuro lejano 100 millones de veces mas potente que uno normal.

si le añades 5 cifras a la clave privada de bitcoin aumentas la fuerza bruta necesaria 1.000 millones de veces.

no parece un gran problema...

pd: puede que ni sea necesario añadir nada

BananeroGrone dijo:

El imperio con ayuda de ingenieros provenientes de wakanda crean el primer ordenador cuántico de la historia.

You must be registered for see images

Hacer clic para expandir...

La fruta cuántica es rasista

ciberobrero dijo:

La fruta cuántica es rasista

Hacer clic para expandir...

Y hombrista también ::

La clave privada de un monedero de criptomoneda es muchísimo más complejo que cualquier clave privada que se use en el día a día.

Ya lo han dicho por ahi, si esas claves 'son un problema de seguridad', pues las del día a día no te quiero ni contar.

De todas formas es probable que esos ordenadores cambien conceptualmente las tecnologías. Habrá que esperar a ver.

KA3UMUPOBUU dijo:

a la mineria de bitcoin le vendria bien, el gasto en electricidad seria mucho menor, lo importante no seria el gasto energetico sino lo sofisticado de los equipos, los paises con mayor tecnologia punta pasarian a ser los que fabriquen los equipos de minado.

Hacer clic para expandir...

Esto no funciona así. Si aparece un sistema mas eficiente de minería que el actual, aumentará la potencia de hash y al mismo tiempo la dificultad pero el gasto de electricidad no va a bajar por ese motivo. Igual que no bajó cuando se pasó de minar con CPU a hacerlo con GPUs, luego con FPGA y actualmente con ASICs. Cada una de las mejoras supuso un incremente de eficiencia brutal pero no por ello ha bajado el consumo de energia total sino que ha seguido subiendo cada vez más.

El gasto de energía global para mantener la red está determinado por el valor económico de los nuevos bitcoins minados.

Además el gasto de energía es precisamente lo que da seguridad a Bitcoin ya que cuanta más energía se gasta para asegurarlo más energía hace falta gastar para atacarlo.

---------- Post added 10-ene-2019 at 23:31 ----------

xapk dijo:

¿Y por qué tendrían que actualizarse las contraseñas de cuentas bancarias y otras aplicaciones, si basta con bloquear la cuenta al tercer intento, como está ahora? Siempre oigo cosas de ésas y son absurdas. Los ataques de fuerza bruta en la mayoría de sitios hoy en día son impracticables, y da igual la potencia de tu ordenador.

Hacer clic para expandir...

Pues porque los ataques por fuerza bruta no se tienen por que realizar directamente contra el servidor. Lo habitual es conseguir las claves cifradas por algún otro método y una vez obtenidas se realiza un ataque de fuerza bruta en local.

Edu.R dijo:

La clave privada de un monedero de criptomoneda es muchísimo más complejo que cualquier clave privada que se use en el día a día.

Hacer clic para expandir...

La mayoría de criptos usan ECDSA 256 que hoy en día es bastante estándar en cifrado asimétrico pero que no es más seguro que, por ejemplo, RSA2048.

Se calcula que se necesita un ordenador cuántico de unos 2330 qubits para romper una clave ECDSA 256 y de unos 4098 para romper una clave RSA2048.

Para hacernos una idea, los ordenadores que IBM vende tienen unos 20 qubits por lo que, quitando proyectos secretos en las entrañas de la NSA o similares, a las claves asimétricas actuales, tanto ECDSA 256 como RSA2048, les queda todavía muchos años por delante.

De hecho el proceso que la NIST está realizando para estandarizar cifrado postcuántico, similar al que hizo para AES o SH3, no acabará hasta 2022/2024 por lo que hasta cerca del 2030 los actuales cifrados seguirán siendo estándar.

De verdad que el que relacionó los ordenadores cuanticos con el fin de las cryptos se lució. Se ha grabado a fuego en la cabeza de todos los simple del mundo.

Cuando os aburrais de los cuanticos pasaos a las supernovas. La explosion de una supernova cercana destruiría a las cryptos. A las cryptos y a toda forma de vida en la tierra, pero oye, a las cryptos también!

Puedo estar aqui. Puede que no.

No solo es el tema de la fruta y de la desecriptación por fuerza bruta, hay que tener en cuenta la otra cara del asunto, la encriptación y la transmisión de claves.

Se sabe desde hace décadas que si cifras un mensaje con una clave tan larga como el mensaje, aleatoria y no reusable, que aunque pruebes de desencriptar, no tienes manera de saber cual es el mensaje porque no tienes certeza sobre cual clave se usó.


Para obtener secuencias aleatorias se pueden usar fuentes cuánticas o para una opción más asequible, generadores basados en el ruido de medidas atmosféricas:
Mucho mejores que recurrir a generatores pseudoaleatorios por muy largo que sea su periodo.

Ahora bien, tienes el problema de como hacer llegar esa clave al interesado en un canal con espías, pues la clave ha de ser secreta.

Para eso tienes la criptografía cuántica, donde ya han habido experimentos desde hace años (y creo que demostradores o prototipos) donde se trabaja con entrelazamiento. La premisa parte de que es posible enviar datos con fotones entrelazados de modo que se sabe si han sido medidos por un tercero. Si eso ocurre, se desecha la clave por un canal alternativo y clásico y se encripta nuevamente con otra y así hasta que salga bien.

De ese modo se garantiza 100% que las claves de cifrado que pasan, no han sido escuchadas. Con eso y la encriptación de antes, no hay posibilidad con certeza de desencriptar el mensaje correcto.

Abrojo dijo:

No solo es el tema de la fruta y de la desecriptación por fuerza bruta, hay que tener en cuenta la otra cara del asunto, la encriptación y la transmisión de claves.

Se sabe desde hace décadas que si cifras un mensaje con una clave tan larga como el mensaje, aleatoria y no reusable, que aunque pruebes de desencriptar, no tienes manera de saber cual es el mensaje porque no tienes certeza sobre cual clave se usó.

Tienes que estar registrado para ver este contenido

Tienes que estar registrado para ver este contenido

Para obtener secuencias aleatorias se pueden usar fuentes cuánticas o para una opción más asequible, generadores basados en el ruido de medidas atmosféricas:

Tienes que estar registrado para ver este contenido

Mucho mejores que recurrir a generatores pseudoaleatorios por muy largo que sea su periodo.

Ahora bien, tienes el problema de como hacer llegar esa clave al interesado en un canal con espías, pues la clave ha de ser secreta.

Para eso tienes la criptografía cuántica, donde ya han habido experimentos desde hace años (y creo que demostradores o prototipos) donde se trabaja con entrelazamiento. La premisa parte de que es posible enviar datos con fotones entrelazados de modo que se sabe si han sido medidos por un tercero. Si eso ocurre, se desecha la clave por un canal alternativo y clásico y se encripta nuevamente con otra y así hasta que salga bien.

De ese modo se garantiza 100% que las claves de cifrado que pasan, no han sido escuchadas. Con eso y la encriptación de antes, no hay posibilidad con certeza de desencriptar el mensaje correcto.

Hacer clic para expandir...

Ese problema ya está resuelto con la criptografia de clave asimétrica. La clave pública se puede compartir en un canal inseguro porque da igual que todo el mundo la conozca. El emisor utilizará esa clave para cifrar el mensaje y solo el poseedor de la clave privada (el receptor) podrá descrifralo. Y la clave privada nunca estará comprometida porque no es necesario compartirla con el emisor.

El problema con el cifrado de Verman es que la clave debe ser igual de larga que la cadena a transmitir lo que la hace inutilizable en la práctica excepto raros casos.

ninfireblade dijo:

Ese problema ya está resuelto con la criptografia de clave asimétrica. La clave pública se puede compartir en un canal inseguro porque da igual que todo el mundo la conozca. El emisor utilizará esa clave para cifrar el mensaje y solo el poseedor de la clave privada (el receptor) podrá descrifralo. Y la clave privada nunca estará comprometida porque no es necesario compartirla con el emisor.

Hacer clic para expandir...

El problema que se está planteando es que la fruta cuántica, gracias al algoritmo Shor, afecta principalmente al cifrado asimétrico mientras que el cifrado simétrico, con suficiente número de bits, se sigue considerando seguro incluso frente a futuros, y extremadamente potentes, ordenadores cuánticos.

Estas propiedades se usaron en un impresionante prueba china donde se usaba cifrado simétrico AES pero las claves se enviaban usando enlazamiento cuántico.

Si mal no recuerdo esa técnica funciona porque se usan funciones tipo hash o problemas aritméticos que son fáciles de resolver en un sentido y muy difíciles en el otro, pero eso con un fruta cuántico igual empieza a no ser tan difícl.

Edit: veo que han contestado antes q yo. Sí, uno de esos problemas intratables implica la factorización y con ese famoso algoritmo se la trinc.

El único cifrado que es teóricamente indescifrable es el que cumple la seguridad de Shannon, eso viene en el segundo link y para eso necesitas de claves aleatorias de un solo uso. El resto siempre puede ser susceptible si aumentas la capacidad de fruta y/o algún matemático descubre alguna puerta trasera en esas funciones para que vaya más eficientemente.

Cierto que para usar esas claves puramente aleatorias necesitas de alguien que las genere, o sea q probablemente haya agencias o empresas que se dediquen a crearlas en el futuro.

---------- Post added 11-ene-2019 at 16:14 ----------

Prosigo:


En parte mi mensaje iba para reflejar la eterna carrera armamentística entre criptografistas y criptoanalistas para ver quien consigue imponerse. Mi punto de vista es que en un mundo ideal y teóricamente el cifrado se impone sobre el análisis pero hay ciertos peros.

Con el cifrado Vernam ya se demostró las condiciones ideales bajo las que tienes el cifrado inviolable, pero son condiciones muy restrictivas y en su día casi irrealizables tecnológicamente (lo que no fue óbice para que hubiera gente usando las libretitas) y de muy escasa implantación.

Con la aparición de la ciencia de la fruta se demostró que los métodos de cifrado eran vulnerables a criptoanálisis (desde la Enigma) y hubo que mejorar las técnicas de cifrado.

A medida que han cambiado las comunicaciones entre personas se ha hecho además más necesaria la seguridad del canal para llevar información o bien crear alguna alternativa para obviar ese factor (como la clave pública-privada).

En estas llega la fruta cuántica que amenaza desde sus inicios a dar un salto cualitativo en la fruta y por tanto en reducir el tiempo en los ataques por fuerza bruta, pero no solo eso sino que apunta directamente a resolver problemas sobre los que se fundamenta la criptografía actual. Ahí los criptoanalistas tienen las de ganar en el futuro.

Sin embargo previamente la criptografía cuántica resolvió el problema del canal perfectamente seguro que era un requisito del cifrado inviolable. Si le añades la disponibilidad de fuentes generadoras de claves aleatorias tendrías todos los elementos para un cifrado inviolable tecnológicamente posible.

Ahora bien, su uso como bien comentas, todavía quedaría muy restringido, posiblemente no al alcance de todos ni para todas las aplicaciones actuales de comunicación, ya que son mucho más masivas de lo que eran en la época de los espías: nuestra actividad laboral, de ocio y comercial está fundamentada en comunicaciones.

Así pues, bajo un punto de vista de quien ganaría, en teoría se pueden crear mensajes y canales de comunicación indescifrables perfectos pero si nos conformamos con algo menos ideal, igual el criptoanálisis puede tener periodos donde rompa los algoritmos del momento. Pero también pueden inventarse nuevos.

xapk dijo:

¿Y por qué tendrían que actualizarse las contraseñas de cuentas bancarias y otras aplicaciones, si basta con bloquear la cuenta al tercer intento, como está ahora? Siempre oigo cosas de ésas y son absurdas. Los ataques de fuerza bruta en la mayoría de sitios hoy en día son impracticables, y da igual la potencia de tu ordenador.

Hacer clic para expandir...

Y en media hora te bloqueas las cuentas de medio mundo 😀

Lo suyo si intentas hacer algo así, es encontrar el modo de acceder a la DB con las password encriptadas. Paso 2, averiguas el algoritmo de cifrado empleado. Y luego ya si eso, usas la "fuerza bruta" generando contraseñas y encriptándolas con el mismo algoritmo, hasta que des con la que al ser encriptada cuadra con la almacenada en la DB.

Lo vuelcas todo a un TXT cuando acabes, y a vender contraseñas a cambio de Bitcoins (o lo que surja en su momento) 8:

digipl dijo:

La mayoría de criptos usan ECDSA 256 que hoy en día es bastante estándar en cifrado asimétrico pero que no es más seguro que, por ejemplo, RSA2048.

Se calcula que se necesita un ordenador cuántico de unos 2330 qubits para romper una clave ECDSA 256 y de unos 4098 para romper una clave RSA2048.

Para hacernos una idea, los ordenadores que IBM vende tienen unos 20 qubits por lo que, quitando proyectos secretos en las entrañas de la NSA o similares, a las claves asimétricas actuales, tanto ECDSA 256 como RSA2048, les queda todavía muchos años por delante.

De hecho el proceso que la NIST está realizando para estandarizar cifrado postcuántico, similar al que hizo para AES o SH3, no acabará hasta 2022/2024 por lo que hasta cerca del 2030 los actuales cifrados seguirán siendo estándar.

Hacer clic para expandir...

Viendo como ha evolucionado en los ultimos años veo perfectamente posible que en estas fases iniciales que se doble la potencia cada año. En cuyo caso esto iria para antes de 2030

Mdutch dijo:

Viendo como ha evolucionado en los ultimos años veo perfectamente posible que en estas fases iniciales que se doble la potencia cada año. En cuyo caso esto iria para antes de 2030

Hacer clic para expandir...

La fabricación de ordenadores cuánticos no ha pasado de ser mera investigación científica y no sabemos si se podrá aplicar la ley de Moore en ella.

El necesitar usar superconductores y la enorme sensibilidad de los circuitos cuanticos crea problemas de fabricación que puede ralentizar enormemente su desarrollo.

Otro problema es que todavía nadie ha demostrado en la práctica un algoritmo cuántico que sea superior a la fruta clásica y todo lo que se está hablando actualmente solo parte de razonamientos teóricos. Al final no solo se necesita un desarrollo hardware sino también uno software que puede ser extremadamente complejo y lento.

Veremos, pero personalmente dudo mucho que veamos, en los próximos años, un crecimiento similar al de los primeros microprocesadores.