HashSmash abre un concurso de criptoanálisis con IA sobre SHA-256 y otros hashes
Publicación de la fuente: 2026-10-05 · Análisis editorial publicado: 2026-10-06
Eigen Labs y Shielded Labs lanzaron el desafío público de Yukon el 5 de octubre. Estudia SHA-256, SHA-3, BLAKE3 y Poseidon; su lanzamiento no demuestra que se haya roto el hashing de Bitcoin.
Análisis e implicaciones prácticas
Esta sección contiene nuestro análisis y cálculos ilustrativos, separados del informe original.
Un experimento abierto de criptoanálisis asistido por IA
Eigen Labs y Shielded Labs anunciaron HashSmash el 5 de octubre de 2026. La competencia abierta en Yukon invita a humanos y agentes de IA a estudiar los ataques a SHA-256, SHA-3, BLAKE3 y Poseidon. Los organizadores dicen que los ataques propuestos deben identificar qué derrotan y los recursos informáticos necesarios; A una revisión de la IA le sigue una revisión de un criptógrafo experto, cuyos resultados se hacen públicos. Este es el inicio de un proceso de investigación. El anuncio no informa una ruptura práctica demostrada del hash de Bitcoin o un cambio en las reglas de minería.
La distinción es importante para los propietarios de ASIC porque un título de desafío puede parecer una alerta de seguridad operativa. Un proyecto que pide a los investigadores que prueben una primitiva no es en sí mismo un hallazgo de que la primitiva haya fallado. Nuestra evaluación es que será útil seguir el concurso mediante presentaciones reproducibles y una revisión independiente. Las compras de dispositivos, las operaciones de flotas y la seguridad de la red deben evaluarse utilizando el alcance real de un resultado confirmado, en lugar del mero hecho de que se haya invitado a agentes de IA a buscar debilidades.
Las funciones objetivo sirven a diferentes sistemas.
Las cuatro funciones hash nombradas no son algoritmos de minería intercambiables. SHA-256 es relevante para la prueba de trabajo de Bitcoin, mientras que la competencia también cubre funciones utilizadas en otros contextos criptográficos. Los organizadores conectan el lanzamiento con el esfuerzo de investigación e ingeniería Epoch de Shielded Labs para fortalecer Zcash contra amenazas emergentes. Esa asociación no significa que Zcash haya adoptado la minería SHA-256 o que la competencia cambie el algoritmo de consenso de una criptomoneda. Mantenemos la distinción entre un objetivo de investigación criptográfica y el protocolo específico de una cadena de bloques operativa.
Por lo tanto, para un catálogo de mineros, se trata de una historia de investigación de seguridad más que de una nueva entrada de máquina o una versión de firmware. Un método publicado destinado a una función no debe promocionarse como una mejora para los dispositivos que implementan otra. Incluso dentro de la misma familia con nombre, los parámetros y la forma en que un protocolo utiliza una función son importantes. Los informes útiles identifican la construcción exacta bajo estudio, la propiedad probada y las condiciones de implementación. Las etiquetas amplias, como hash o cifrado, no proporcionan suficientes detalles técnicos para evaluar una afirmación.
Una colisión es diferente a encontrar una solución minera
Como antecedente técnico, una colisión significa que dos entradas distintas producen la misma salida hash. Un problema de preimagen comienza con una salida y busca una entrada que la produzca. En cambio, la prueba de trabajo de Bitcoin busca un encabezado de bloque válido cuyo hash no sea mayor que el objetivo de la red. Estas tareas están relacionadas con el hashing, pero son cuestiones computacionales y de seguridad diferentes. Una mejora no puede describirse automáticamente como un atajo práctico para producir bloques de Bitcoin válidos según las reglas de consenso actuales.
La guía para desarrolladores de Bitcoin explica el requisito de prueba de trabajo basado en objetivos y la función del encabezado del bloque. Nuestra interpretación es que cualquier resultado futuro de HashSmash relevante para la minería tendría que demostrar una ventaja en la construcción y las condiciones que Bitcoin realmente utiliza. Un informe también necesitaría el coste computacional del ataque y una base de referencia justa. Encontrar dos mensajes en colisión en un experimento separado no es suficiente por sí solo para demostrar que un minero de Bitcoin puede evitar el trabajo requerido o ganar más recompensas en bloque.
Los experimentos reducidos necesitan sus propias etiquetas.
El criptoanálisis puede estudiar variantes simplificadas, resultados acortados o construcciones de ronda reducida para investigar la estructura. Estos son ejemplos generales de métodos de investigación, no condiciones establecidas para cada envío de HashSmash. Un resultado sobre una variante de este tipo debe mantener visibles sus parámetros. No puede presentarse como una ruptura de la función de producción total sin más pruebas. La descripción estándar de SHA-256 está disponible en el Secure Hash Standard del NIST, mientras que un experimento de investigación puede diferir intencionalmente de esa construcción estandarizada.
Para los lectores, las preguntas útiles incluyen si se incluyen todas las rondas de producción, si la entrada está limitada, cuánta memoria se requiere y si la demostración va más allá de una pequeña prueba. Una mejora porcentual impresionante aún puede dejar un ataque mucho más allá de los recursos prácticos. Por el contrario, un resultado que inicialmente parece limitado puede ofrecer un método nuevo e importante. La respuesta adecuada es una evaluación técnica cuidadosa con una base establecida, en lugar de descartar cada experimento o extender cada resultado de laboratorio a la operación de redes de criptomonedas.
La reproducibilidad da un significado operativo al resultado.
Una afirmación de investigación se vuelve más fácil de evaluar cuando otros pueden ejecutar el método y obtener el resultado informado. El modelo de revisión pública de los organizadores es relevante porque puede exponer las suposiciones detrás de una presentación. No garantiza que un verificador de IA evalúe correctamente cada reclamo. La revisión humana independiente sigue siendo una parte separada del proceso anunciado. No tratamos la existencia de un concurso público como prueba de que cada entrada futura será correcta, novedosa o directamente relevante para un sistema de producción.
Un resultado informativo identificaría el código, los vectores de prueba, las versiones de software, el hardware y el consumo de recursos, junto con la propiedad atacada. Los lectores también deben buscar repeticiones fallidas y limitaciones informadas por los revisores. Estos detalles permiten al operador distinguir un avance algorítmico de una implementación más rápida, un punto de referencia favorable o una prueba incorrecta. El valor de la investigación pública reside en parte en hacer que esa distinción sea verificable. Un resumen dramático sin esos detalles no es evidencia suficiente para cambiar los supuestos operativos de una flota.
La asistencia de la IA no cambia la carga de la prueba
Un agente de IA puede ayudar a explorar candidatos, generar código o coordinar herramientas de búsqueda, pero el hecho de que un método esté asistido por IA no establece su validez matemática. El ataque todavía necesita demostrar el resultado reclamado en las condiciones indicadas. Esta es nuestra posición analítica al evaluar la competencia, en lugar de una predicción de que la IA encontrará o no debilidades útiles. El lanzamiento establece un experimento diseñado para investigar esa cuestión; no proporciona una respuesta establecida de antemano.
Al comparar un método nuevo con uno existente, el evaluador debe incluir los recursos consumidos por el proceso completo. La formación, la búsqueda, la verificación y la ejecución final pueden tener distintos costes. Un paso final más rápido puede resultar menos significativo si se omite de la comparación una enorme búsqueda preparatoria. Del mismo modo, una implementación optimizada para un dispositivo no debe compararse con una línea base no optimizada y denominarse ruptura criptográfica general. La contabilidad transparente ayuda a separar la aceleración de la ingeniería de un nuevo método para atacar lo primitivo.
La investigación criptográfica y la seguridad del firmware permanecen separadas
Una debilidad en la construcción de un hash y una vulnerabilidad en la interfaz de administración de un minero son problemas diferentes. El enfoque de investigación del concurso no elimina la necesidad de proteger las descargas de firmware, la autenticación, la exposición de la red y el acceso administrativo. Esas son prácticas operativas que abordan el riesgo de implementación y despliegue. No hemos agregado un nuevo binario de firmware sobre la base de este anuncio, porque no identifica una actualización específica del modelo ni proporciona una versión del fabricante destinada a parchear un minero.
Para los propietarios de ASIC, cualquier respuesta propuesta debe coincidir con la evidencia. Una vulnerabilidad del software de administración puede abordarse mediante una actualización verificada o un cambio de control de acceso, mientras que un problema confirmado con una primitiva de consenso podría requerir una discusión de protocolo mucho más amplia. El lanzamiento de un concurso por sí solo no establece ninguna de las dos situaciones. Los lectores deben seguir los avisos de los fabricantes y las investigaciones reproducibles de forma independiente, manteniendo los avisos de seguridad del dispositivo distintos del criptoanálisis experimental. Esto evita tratar una descarga no relacionada o un titular sensacionalista como un remedio demostrado para un problema que no se ha establecido.
Observe los hallazgos revisados, en lugar de asumir un cambio de red
La próxima noticia importante será una presentación revisada con un modelo de amenaza claro, recursos y resultados verificados de forma independiente. Esto podría ser relevante incluso si se trata de una variante reducida o una propiedad criptográfica fuera de la minería de Bitcoin, siempre que el alcance se explique con precisión. El comunicado del 5 de octubre respalda la existencia del desafío público y sus objetivos previstos. No establece un nuevo atajo para la minería de Bitcoin, una migración de protocolo de emergencia o un motivo para cambiar las etiquetas de algoritmos del catálogo.
Las referencias técnicas para el contexto anterior son https://developer.bitcoin.org/devguide/block_chain.html y https://csrc.nist.gov/pubs/fips/180-4/upd1/final; la plataforma de investigación anunciada es https://www.yukon.org/. Nuestra conclusión es que HashSmash crea un lugar público para probar el criptoanálisis asistido por IA, y su importancia estará determinada por la evidencia producida. Para el público minero, la tarea útil es rastrear construcciones exactas y hallazgos reproducibles preservando al mismo tiempo la diferencia entre una actividad de investigación, un resultado de seguridad y un cambio a una red operativa.
Fuente: Eigen Labs / PR Newswire ↗ · Bitcoin Developer Guide — proof of work ↗ · NIST FIPS 180-4 — Secure Hash Standard ↗ · Yukon research platform ↗
Calculadora de minería ↗
