Apocalipsis cuántico para bitcoin: ¿amenaza real o escenario diferido?
La cuestión de si la computadora cuántica se convertirá en el «asesino» de bitcoin ha inquietado durante mucho tiempo las mentes de los entusiastas de las criptomonedas. En el centro de estos temores se encuentra el algoritmo de Shor, que cambia fundamentalmente el enfoque para romper la criptografía. Transforma la tarea de recuperar la clave privada a partir de la pública de algo prácticamente irresoluble a algo teóricamente resoluble en minutos, pero solo con el equipo adecuado.
Analicemos cuán real es esta amenaza hoy, qué activos exactamente están en la zona de peligro y por qué el mercado podría comenzar a entrar en pánico mucho antes de que el primer hackeo cuántico se convierta en realidad.
Respuesta breve: el riesgo teórico existe, el práctico — por ahora no
El algoritmo de Shor realmente puede resolver el problema del logaritmo discreto en una curva elíptica en tiempo polinomial. Esto pone en peligro la seguridad de ECDSA y las firmas Schnorr, que utilizan la curva secp256k1. Sin embargo, ninguno de los dispositivos existentes se ha acercado a las capacidades necesarias. Los procesadores modernos tienen alrededor de 1100–1200 qubits físicos sin corrección de errores, mientras que para atacar bitcoin se necesitan millones. El punto clave: en primer lugar, están en riesgo las direcciones cuyas claves públicas ya han sido reveladas en la blockchain.
Por qué es así
La seguridad de bitcoin se basa en la imposibilidad de calcular la clave privada a partir de la pública. Los mejores algoritmos clásicos requieren alrededor de 2¹²⁸ operaciones, lo que está más allá de las capacidades de cualquier sistema moderno. El algoritmo de Shor no solo acelera la búsqueda, sino que cambia la clase de complejidad de la propia tarea. Pero el costo está en los qubits. Las estimaciones varían en órdenes de magnitud: desde 2330 qubits lógicos estables (equivalente a 1–13 millones de físicos) hasta pronósticos más modestos. Una investigación de Google Quantum AI, publicada en marzo de 2026, redujo esta estimación a menos de 500 000 qubits físicos, lo que permitiría romper una clave en 9 minutos. Esto es una reducción de veinte veces en los requisitos en comparación con los pronósticos de 2019.
Los planes de IBM e IonQ para crear sistemas tolerantes a fallos para 2029–2030 parecen prometedores, pero incluso si se implementan, una computadora cuántica realmente peligrosa podría aparecer solo en la segunda mitad de la década de 2030. Además, una encuesta a 26 expertos del Instituto de Riesgos Globales estima la probabilidad de que surja un dispositivo criptográficamente significativo en 15 años en un 51–70%.
El factor clave de vulnerabilidad no es el tamaño del saldo, sino la higiene digital del propietario. En la zona de alto riesgo se encuentran las direcciones P2PK de la era de Satoshi, la arquitectura Taproot y las carteras con reutilización de direcciones. Según estimaciones de Glassnode, en la blockchain se han revelado claves para 6,04 millones de BTC (30,2% de toda la oferta). La vulnerabilidad estructural de P2PK afecta a 1,92 millones de BTC, y la operativa, a otros 4,12 millones de BTC.
De aquí surge el principal riesgo práctico: la estrategia HNDL («intercepta y descifra después»). El atacante no necesita una computadora cuántica hoy. Basta con guardar todas las claves públicas reveladas y esperar la aparición de CRQC. Una investigación de la Reserva Federal de EE. UU. señala directamente a bitcoin como un ejemplo de las limitaciones de la migración postcuántica: los nuevos algoritmos no podrán ocultar los datos ya publicados.
Qué significa esto para el inversor
Para los tenedores, esto es un motivo para auditar, no para entrar en pánico. Verifique si los fondos están en salidas P2PK o en direcciones reutilizadas. Para el inversor, también es importante otro riesgo: el precio podría reaccionar antes que la tecnología. Basta una publicación destacada sobre la reducción de los requisitos de qubits para que el mercado comience a descontar riesgos mucho antes de un ataque real. Los reguladores, incluidos la NSA y el NCSC, ya están preparando la transición a la criptografía postcuántica, y bitcoin tendrá que coordinar la migración a través del consenso, lo que siempre es más lento que la actualización de las hojas de ruta de los proveedores comerciales.
Mi análisis: El mercado a menudo sobreestima las amenazas tecnológicas y subestima las narrativas. Incluso si faltan décadas para un hackeo real, la publicación de cualquier progreso significativo en este campo podría provocar volatilidad a corto plazo. Un inversor razonable debe considerar ambos escenarios: el tecnológico y el informativo.