Apocalipsis cuántico para bitcoin: ¿amenaza real o escenario diferido?
El debate sobre si la computación cuántica se convertirá en la sentencia de muerte de Bitcoin no cesa en la industria desde hace muchos años. En el centro de estos temores se encuentra el algoritmo de Shor, que cambia radicalmente las reglas del juego: lo que hoy se considera computacionalmente imposible, con suficiente potencia cuántica se convierte en una rutina que se mide en minutos. Se trata de la recuperación de la clave privada a partir de la pública, una vulnerabilidad básica de la criptografía de curvas elípticas.
La esencia de la amenaza y el estado actual de las cosas
En teoría, el algoritmo de Shor resuelve el problema del logaritmo discreto en tiempo polinomial. Esto pone en riesgo a ECDSA y las firmas Schnorr utilizadas en Bitcoin, ya que ambos esquemas se basan en la curva secp256k1. Sin embargo, en la práctica, ningún dispositivo existente se ha acercado a los parámetros necesarios. Los procesadores actuales tienen alrededor de 1100–1200 qubits físicos "ruidosos" sin corrección de errores completa, mientras que para un ataque real se necesitan millones de qubits lógicos estables. Las primeras en la zona de impacto serán las direcciones cuyas claves públicas ya están expuestas en la blockchain.
El costo de la cuestión: cuántos qubits se necesitan realmente
Las estimaciones del costo de un ataque varían en órdenes de magnitud. Los pronósticos conservadores hablan de la necesidad de ~2330 qubits lógicos, lo que, teniendo en cuenta la corrección de errores, equivale a 1–13 millones de físicos. Investigadores de la Universidad de Sussex mencionan la cifra de 13 millones de qubits para un descifrado en un día. Cálculos anteriores para RSA-2048 requerían ~317 millones de qubits físicos. Sin embargo, una investigación innovadora de Google Quantum AI, publicada en marzo de 2026, revisó significativamente estas estimaciones a la baja: menos de 500 000 qubits físicos (alrededor de 1200 lógicos) y aproximadamente 70 millones de pasos computacionales son suficientes para descifrar una clave privada en menos de 9 minutos. Esto es una mejora veinte veces mayor en comparación con los pronósticos de 2019.
El panorama real de riesgos
Para 2029, IBM planea crear un sistema tolerante a fallos con 200 qubits lógicos, e IonQ apunta a 2 millones de qubits físicos para 2030. Si estos planes se materializan, ya en la segunda mitad de la década de 2030 podríamos ver una máquina capaz de asestar un golpe a la red. Sin embargo, expertos autorizados como Adam Back creen que la amenaza real se pospone de 20 a 40 años. Una encuesta a 26 expertos del Instituto de Riesgos Globales estima la probabilidad de que aparezca una computadora cuántica criptográficamente significativa en 10 años en un 28–49%, y en 15 años, en un 51–70%.
El factor clave de vulnerabilidad no es el tamaño del saldo, sino la higiene digital. El riesgo se concentra en las direcciones P2PK de la era de Satoshi, la arquitectura Taproot y las carteras con reutilización de direcciones. Según estimaciones de Glassnode, en la blockchain se han expuesto claves para 6,04 millones de BTC (30,2% de toda la oferta, o ~$469 mil millones). De ellos, 1,92 millones de BTC son una vulnerabilidad estructural de P2PK, y 4,12 millones de BTC son operativa (reutilización). Por el contrario, las salidas P2PKH, P2SH y SegWit permanecen protegidas hasta la primera transacción saliente, ya que están ocultas tras un hash.
La estrategia HNDL y los riesgos de mercado
La estrategia más peligrosa es "harvest now, decrypt later" (HNDL). Los atacantes no necesitan esperar a que aparezca una computadora cuántica: ya pueden almacenar todas las claves públicas expuestas para descifrarlas más tarde. Una investigación de la Reserva Federal de EE. UU. señala directamente a Bitcoin como un ejemplo de las limitaciones de la migración postcuántica: los nuevos algoritmos no ocultarán los datos ya publicados ni transferirán automáticamente los fondos de salidas antiguas.
Conclusiones para tenedores e inversores
Para los tenedores, esto no es motivo de pánico, sino una señal para realizar una auditoría. Es necesario verificar si los fondos se encuentran en salidas P2PK o en direcciones reutilizadas, y si los ahorros a largo plazo se almacenan en carteras con clave pública expuesta. Las carteras perdidas y "dormidas" de los primeros años no tienen quién las migre: serán los primeros objetivos.
Para el inversor, el riesgo narrativo también es crítico: el precio puede reaccionar mucho antes de la implementación técnica. Basta una publicación destacada sobre la reducción de los requisitos de qubits para que el mercado comience a descontar riesgos. Aquí operan dos horizontes: el tecnológico (10+ años) y el narrativo (cualquier trimestre próximo). Los reguladores, incluidos la NSA y el NCSC, ya se preparan para la transición a la criptografía postcuántica, y Bitcoin tendrá que coordinar la migración mediante consenso, un proceso que avanza mucho más lento que la actualización de las hojas de ruta de los proveedores comerciales.
Mi opinión: La amenaza cuántica no es una cuestión de "si", sino de "cuándo". Sin embargo, el verdadero catalizador para el mercado no será el descifrado en sí, sino el momento en que los inversores crean en su inevitabilidad. Hasta entonces, Bitcoin continuará operando bajo el paradigma clásico, y una auditoría adecuada de claves y el rechazo a la reutilización de direcciones siguen siendo la única protección razonable.