¿Podría la computación cuántica romper Bitcoin antes de estar preparados?
The Strategic Newb Editorial Team
Actualizado el:
Traducido del original; se han conservado las cifras y las fuentes. Leer el original →
La IA y la robótica muestran cómo el progreso tecnológico puede sorprender al público. Lo que parece lejano puede hacerse visible tras años de desarrollo.
¿Podría la computación cuántica sorprender de forma similar a Bitcoin?
El peligro es real. Un ordenador cuántico suficientemente potente podría superar las matemáticas de las firmas digitales de Bitcoin y permitir el robo de fondos vulnerables. Pero los estudios aquí tratados estiman capacidades futuras. No demuestran una máquina capaz de robar Bitcoin hoy.
El riesgo es una carrera entre dos plazos: el desarrollo de ordenadores cuánticos potentes y el tiempo necesario para actualizar las redes cripto y trasladar los fondos existentes.
Bitcoin necesita ganar esa carrera.
¿Pueden los ordenadores cuánticos romper Bitcoin?
Sí, un ordenador cuántico suficientemente potente podría comprometer una parte importante de su seguridad.
Bitcoin utiliza una clave privada para firmar transacciones. Una clave pública permite al sistema verificar la firma. Con los métodos clásicos conocidos, obtener hoy la clave privada a partir de la pública resulta inviable en la práctica.
El algoritmo de Shor cambia ese cálculo en un ordenador cuántico suficientemente capaz. Podría permitir que un atacante recuperase la clave privada a partir de la pública.
Así podría crear una firma válida y gastar monedas vulnerables. El ataque vulneraría la autorización, en lugar de descifrar una blockchain que ya es pública.
Esta vulnerabilidad afecta a las firmas actuales de Bitcoin basadas en curvas elípticas, incluidas ECDSA y Schnorr. No significa que todas las carteras queden igualmente expuestas al mismo tiempo.
Fuente: investigación de seguridad cripto liderada por Google
Por qué el riesgo cuántico se volvió más urgente en 2026
Estudios publicados en 2026 redujeron los recursos estimados para atacar las matemáticas de curvas elípticas que usa Bitcoin.
| Estudio | Requisitos estimados | Limitación importante |
|---|---|---|
| Investigación liderada por Google, marzo de 2026 | Menos de 1.200 cúbits lógicos y 90 millones de puertas Toffoli en un diseño | Estima un ataque futuro, no un robo demostrado |
| Investigación de julio de 2026 | Unos 835 cúbits lógicos en otra construcción | Menos cúbits no implica automáticamente un ataque más rápido |
| Investigación con iones atrapados, septiembre de 2026 | Unos 19.397 cúbits físicos, 25,7 días y un éxito estimado del 63 % | Requiere la arquitectura tolerante a fallos especificada |
El estudio de marzo también modela una ejecución en minutos con menos de medio millón de cúbits físicos, bajo determinadas hipótesis de hardware superconductor.
Estas cifras no forman una clasificación sencilla. Los diseños equilibran de forma distinta hardware, operaciones, corrección de errores y tiempo.
La estimación de septiembre importa especialmente para monedas con claves públicas expuestas durante largos periodos. Un futuro atacante no siempre necesitaría terminar en minutos.
Fuentes: estudio de marzo, estudio de julio y estudio de septiembre
¿Cuánto falta para que los ordenadores cuánticos ataquen las criptomonedas?
La distinción esencial es entre cúbits físicos y lógicos.
Un cúbit físico forma parte del hardware. Un cúbit lógico protege información mediante un esquema de corrección de errores.
Un ataque necesita más que muchos cúbits. La máquina también debe ejecutar una larga secuencia de operaciones fiables.
La investigación Willow de Google demostró un avance importante en corrección de errores. Aumentar los recursos que protegían una memoria cuántica codificada mejoró su fiabilidad. Es un paso hacia cálculos útiles tolerantes a fallos, no una prueba de ataque a Bitcoin.
Fuente: Google sobre corrección de errores cuánticos
IBM aspira a una máquina con 200 cúbits lógicos y 100 millones de puertas en 2029. Su hoja de ruta posterior contempla hasta 2.000 cúbits y 1.000 millones de puertas en 2033 o después.
Son objetivos de desarrollo, no garantías. Los recuentos generales de puertas no equivalen directamente a las operaciones especializadas de un ataque.
Fuente: hoja de ruta cuántica de IBM
La respuesta honesta es que hay avances importantes, pero se desconoce una fecha fiable para un ataque criptográfico.
¿Podrían desarrollarse ordenadores cuánticos en secreto?
Los trabajos privados o clasificados podrían adelantarse a los resultados públicos. Esa posibilidad merece consideración.
Sin embargo, un posible avance oculto no demuestra que ya exista una máquina capaz de romper Bitcoin.
Compararlo con la IA y la robótica ayuda a entender la incertidumbre, pero no establece una fecha límite cuántica. Los ataques necesitan hardware exigente y cálculos fiables. Una mejora de software puede reducir los requisitos, sin eliminarlos automáticamente.
Un atacante podría tener incentivos para ocultar una capacidad efectiva. Una clave privada robada produciría firmas aparentemente válidas; la firma por sí sola no revelaría cómo se obtuvo la clave.
Son escenarios de amenaza, no descubrimientos verificados.
La lección práctica es prepararse antes de que se demuestre públicamente un ataque. Las hojas de ruta públicas deben orientar la planificación sin convertirse en garantías de seguridad.
¿Qué fondos de Bitcoin están más expuestos?
La pregunta principal es si el atacante ya puede ver la clave pública.
| Configuración de Bitcoin | Exposición relevante |
|---|---|
| Primeras salidas pay-to-public-key | Clave pública visible desde la creación |
| Salidas Taproot | Clave pública de la salida visible antes del gasto |
| Nuevas salidas public-key-hash | Clave pública normalmente oculta hasta el gasto |
| Fondos con una clave ya revelada | La exposición puede persistir mientras esa clave controle los fondos |
Fuente: propuesta Bitcoin BIP 360
Taproot mejora funcionalidad y privacidad, pero no elimina esta vulnerabilidad cuántica. Su especificación coloca una clave pública en la salida.
Fuente: especificación Taproot de Bitcoin
Esto produce dos escenarios de ataque.
Un atacante podría dedicar días o semanas a una clave pública ya expuesta en la blockchain.
Uno más rápido podría atacar la clave revelada por una transacción pendiente de confirmación.
Ocultar una clave pública reduce el primer riesgo, pero no protege totalmente frente al segundo. Los tiempos de confirmación varían, por lo que no hay una cuenta atrás segura y fija para todas las transacciones.
¿Protege una cartera de hardware frente a ataques cuánticos?
Una cartera de hardware ayuda a impedir la extracción de claves privadas mediante ataques convencionales a dispositivos y ordenadores.
No cambia las matemáticas que autorizan el gasto en la blockchain.
Si un futuro ordenador cuántico obtiene la clave privada a partir de información pública, no necesita acceder a la cartera física.
El almacenamiento sin conexión sigue siendo útil. La protección cuántica también requiere cambios compatibles en las firmas aceptadas por la red.
Trasladar fondos sin comprender su tipo de salida y el historial de claves no es una solución completa.
¿Qué ocurre con Ethereum y otras criptomonedas?
Ethereum también necesita actualizaciones criptográficas.
Su hoja de ruta oficial identifica riesgos en firmas de cuentas, firmas de validadores, compromisos de blobs y algunos sistemas de prueba. No todos estos componentes tienen los mismos requisitos de ataque.
La Fundación Ethereum tiene un equipo poscuántico específico. Su planificación apunta aproximadamente a 2029 para la infraestructura central, con una migración más amplia posterior. Son objetivos de planificación.
Fuente: hoja de ruta de resistencia cuántica de Ethereum
Para otros criptoactivos, importa qué criptografía controla el activo y los sistemas que lo rodean.
El valor estable de una stablecoin no hace resistentes al cuántico sus firmas de propiedad. Un puente, un sistema de validadores o una cuenta administrativa pueden añadir exposición.
Los inversores deben evaluar todo el modelo de seguridad, sin asumir que otro nombre de token implica otro riesgo criptográfico.
¿Podría la computación cuántica hundir el mercado cripto?
Un ataque creíble podría amenazar tanto la seguridad de la propiedad como la confianza. Los estudios presentados no permiten una previsión defendible de caída porcentual del precio.
Las posibles respuestas incluyen presión de retiradas, desacuerdos sobre cambios de emergencia e incertidumbre sobre monedas inactivas vulnerables. Son escenarios, no predicciones.
Incluso quienes mantienen ocultas sus claves públicas podrían sufrir volatilidad si el mercado pierde confianza.
Los fondos inactivos plantean una cuestión difícil. Permitir gastar fondos vulnerables puede facilitar el robo; restringirlos puede perjudicar a sus dueños legítimos. Los mecanismos de recuperación necesitarían distinguir con fiabilidad propietarios y atacantes.
Estas decisiones afectan al diseño técnico, los derechos de propiedad y la gobernanza descentralizada.
Un titular sobre computación cuántica no prueba que ese riesgo haya causado una caída del mercado. Las afirmaciones sobre movimientos reales necesitan pruebas separadas.
¿Puede Bitcoin volverse resistente a la computación cuántica?
Bitcoin puede evolucionar, pero una solución propuesta debe convertirse en una regla aceptada de la red y en una vía de migración práctica.
BIP 360 propone un tipo de salida llamado Pay to Merkle Root. Elimina la vía de gasto de Taproot con clave expuesta y aborda los ataques de exposición prolongada.
En esta actualización sigue siendo un borrador. Por sí solo no protege totalmente frente a ataques rápidos durante el gasto. Ese objetivo más amplio requiere más trabajo en firmas poscuánticas.
Fuente: especificación y estado actuales de BIP 360
Los desarrolladores también deben abordar rendimiento, compatibilidad de carteras, fondos existentes y capacidad de migración. Una actualización protege solo dentro del modelo de seguridad que realmente implementa.
La cuestión difícil es si desarrollo, acuerdo y adopción pueden llegar a tiempo.
La criptografía poscuántica ya existe
La criptografía poscuántica utiliza algoritmos diseñados para resistir ataques de ordenadores cuánticos. Funciona en hardware convencional.
NIST finalizó tres normas iniciales en agosto de 2024.
| Standard | Función principal |
|---|---|
| ML KEM | Establecer claves de cifrado compartidas |
| ML DSA | Firmas digitales |
| SLH DSA | Firmas digitales basadas en funciones hash |
Para autorizar gastos de criptomonedas, la categoría relevante son los esquemas de firma. Una norma de intercambio de claves no sustituye por sí sola las firmas de transacciones.
Fuente: normas poscuánticas de NIST
NIST considera ML DSA presumiblemente seguro incluso ante un adversario con un gran ordenador cuántico. Esa formulación expresa una evaluación de seguridad, no una garantía de que el algoritmo nunca pueda romperse.
Fuente: norma de firma digital de NIST
Google fijó 2029 como plazo de su propia migración. Señala urgencia, pero no prueba que Bitcoin vaya a romperse en 2029.
Fuente: calendario de migración de Google
Qué pueden hacer ahora los propietarios de criptomonedas
Empiece por identificar su exposición.
Anote las redes, carteras y organizaciones que custodian sus fondos. Evite reutilizar innecesariamente direcciones Bitcoin, reconociendo que es solo una precaución parcial.
Mantenga un acceso fiable a sus fondos y copias de seguridad. Una futura migración requerirá actuar a usted o a su custodio.
Haga preguntas concretas a los proveedores.
- ¿Qué partes del sistema de custodia usan firmas vulnerables al cuántico?
- ¿Existe un plan de migración probado?
- ¿Qué pasará con los fondos antiguos?
- ¿Cómo recibirán los clientes instrucciones de actualización verificadas?
Examine con cuidado los tokens anunciados como seguros frente al cuántico. Pregunte si la protección cubre autorización de transacciones, consenso, puentes y controles administrativos.
Cuando haya actualizaciones auditadas, siga instrucciones verificadas de las redes y proveedores de carteras correspondientes. Nunca introduzca una frase semilla en una web de protección cuántica no solicitada.
El riesgo cuántico debe formar parte de una evaluación de seguridad a largo plazo. No demuestra que un token vaya a superar a otro.
La advertencia que las criptomonedas deben tomar en serio
La comparación con la IA y la robótica plantea una pregunta útil sobre preparación.
¿Qué ocurre si el progreso se hace visible tras años de desarrollo privado, mientras una red descentralizada aún necesita tiempo para acordar cambios?
El requisito de planificación es sencillo.
El tiempo de preparación más el de migración debe ser menor que el tiempo restante hasta un ataque práctico.
Nadie puede dar hoy una fecha final fiable.
No hace falta que Bitcoin sea vulnerado para prestar atención al riesgo cuántico. Debe actualizarse antes de que vulnerarlo sea práctico.
Preguntas frecuentes
¿Pueden los ordenadores cuánticos robar Bitcoin hoy?
Los estudios tratados no demuestran un ataque cuántico operativo contra claves Bitcoin en uso. Estiman futuras máquinas tolerantes a fallos.
¿Destruirá la computación cuántica Bitcoin?
No está establecido. Bitcoin puede cambiar su criptografía, pero la protección depende de implementación, acuerdo y migración antes de ataques prácticos.
¿Está Bitcoin seguro hasta 2030?
Ningún año concreto ofrece garantías. Las hojas de ruta y los plazos de migración sirven para planificar, no prueban seguridad hasta esa fecha.
¿Es Taproot resistente al cuántico?
Su seguridad actual de curvas elípticas sigue siendo vulnerable a un ordenador cuántico suficientemente potente. Su clave pública de salida es visible antes del gasto.
¿Resuelven las carteras frías el riesgo cuántico?
Protegen frente a amenazas convencionales importantes. No sustituyen la criptografía de la red.
¿Debería comprar criptomonedas resistentes al cuántico?
Una etiqueta de seguridad no basta. Evalúe la protección implementada, las revisiones independientes, la adopción y los demás riesgos de inversión.