¿Apocalipsis cuántico para el bitcóin: una amenaza real o un escenario lejano?
La cuestión de si la computadora cuántica se convertirá en el «sepulturero» de bitcoin hace tiempo que trascendió el ámbito de las discusiones teóricas en la comunidad cripto. En el centro de estos temores se encuentra el algoritmo de Shor, que cambia radicalmente la propia naturaleza matemática del problema de recuperar la clave privada a partir de la pública. Si los cálculos clásicos hacen que esta operación sea prácticamente imposible, los cuánticos la trasladan a la categoría de resoluble en minutos, siempre que se disponga del equipo adecuado.
Las matemáticas reales de la amenaza
La esencia del problema no está en acelerar la búsqueda por fuerza bruta, sino en cambiar la clase de complejidad. La seguridad de la red se basa en la irreversibilidad de la operación P = k ⋅ G en la curva secp256k1, donde los mejores algoritmos clásicos requieren alrededor de 2¹²⁸ operaciones. El algoritmo de Shor resuelve el problema del logaritmo discreto en tiempo polinómico, lo que lo hace teóricamente capaz de comprometer tanto ECDSA como las firmas Schnorr.
Sin embargo, entre la teoría y la práctica hay un abismo medido en cúbits. Los procesadores actuales cuentan con alrededor de 1100–1200 cúbits físicos sin corrección de errores. Para un ataque real, según diversas estimaciones, se necesitan entre 500 000 y 13 millones de cúbits físicos. Es notable que la investigación de Google Quantum AI, publicada en marzo de 2026, haya reducido significativamente este listón: se trata de menos de 500 000 cúbits físicos (aproximadamente 1200 lógicos) y 70 millones de pasos computacionales. En tales condiciones, la clave privada puede recuperarse en menos de 9 minutos, más rápido de lo que se extrae un bloque.
Quién está en la zona de impacto
El factor clave de vulnerabilidad no es el tamaño del saldo, sino la higiene digital del propietario. Las direcciones con claves públicas ya expuestas son las que corren mayor riesgo: salidas P2PK de la era de Satoshi, la arquitectura Taproot y las carteras comprometidas por la reutilización de direcciones. Según estimaciones de Glassnode, en la blockchain se han expuesto claves para 6,04 millones de BTC (30,2% de toda la oferta), de los cuales 1,92 millones de BTC son estructuralmente vulnerables (P2PK) y 4,12 millones de BTC son operativamente vulnerables debido a la reutilización.
Por el contrario, las salidas P2PKH, P2SH y SegWit permanecen protegidas hasta la primera transacción saliente, ya que están ocultas tras un hash criptográfico. Esto crea una situación paradójica: las carteras «dormidas» de los primeros años de bitcoin se convierten en el primer objetivo, y a sus propietarios ya nadie podrá ayudarles.
Estrategia HNDL: amenaza sin prisa
El principal riesgo práctico no reside en un ataque inminente, sino en la estrategia «harvest now, decrypt later» (HNDL). Los atacantes no necesitan esperar a que aparezca una computadora cuántica criptográficamente peligrosa (CRQC). Basta con guardar ya todas las claves públicas expuestas y descifrarlas más tarde, cuando la tecnología madure. Esto se confirma también con la investigación de la Reserva Federal de EE. UU., donde bitcoin se cita como ejemplo de las limitaciones de la migración poscuántica: los nuevos algoritmos protegerán las transacciones futuras, pero no ocultarán los datos ya publicados.
Calendario: técnica frente a narrativa
Aquí es importante distinguir dos horizontes. El tecnológico es de 10 a 20 años, incluso si IBM materializa sus planes de crear un IBM Quantum Starling tolerante a fallos para 2029, e IonQ un dispositivo de 2 millones de cúbits para 2030. Sin embargo, el horizonte narrativo puede activarse mucho antes: basta una sola publicación destacada sobre la reducción de los requisitos de cúbits para que el mercado descuente los riesgos en el precio mucho antes de que exista una amenaza real. Una encuesta a 26 expertos del Instituto de Riesgos Globales muestra una probabilidad de aparición de CRQC en 10 años del 28–49%, y en 15 años del 51–70%.
Mi conclusión experta: es pronto para entrar en pánico, pero la auditoría es obligatoria. Para los tenedores, es un motivo para revisar los tipos de salidas y abandonar la reutilización de direcciones. Para los inversores, recordar que el mercado puede reaccionar a los titulares antes que a la potencia cuántica real. A bitcoin le espera un complejo proceso de consenso para la migración poscuántica, y avanzará más lento que la actualización de las hojas de ruta de los proveedores comerciales.