# Seguridad del blockchain resistente a la cuántica: cómo las cadenas se preparan para la era poscuántica

> Los ordenadores cuánticos criptográficamente relevantes aún no existen, pero los ataques de "recolecta ahora, descifra después" hacen del diseño de blockchain resistente a la cuántica un problema de 2026. Los algoritmos poscuánticos estandarizados por el NIST (ML-KEM, ML-DSA, SLH-DSA) ya se están probando en las principales cadenas, y tanto Bitcoin como Ethereum tienen rutas de migración propuestas.

## ¿Qué es un blockchain resistente a la cuántica?

Un blockchain resistente a la cuántica es **aquel cuyos primitivos criptográficos (firmas, hashes e intercambio de claves) permanecen seguros incluso frente a un futuro ordenador cuántico a gran escala que ejecute los algoritmos de Shor o Grover**. En la práctica, esto significa sustituir las firmas actuales ECDSA/EdDSA por equivalentes poscuánticos estandarizados por el NIST.

## ¿Qué está realmente en riesgo por lo cuántico?

Las amenazas cuánticas apuntan principalmente a la **criptografía de clave pública**: el algoritmo de Shor podría romper ECDSA (Bitcoin, Ethereum L1) y RSA en tiempo polinómico. Las **funciones hash** (SHA-256, Keccak) solo se debilitan con el algoritmo de Grover (aceleración de raíz cuadrada), algo manejable duplicando los tamaños de hash.

## Cronología: ¿cuándo importa de verdad?

A partir de 2026, los mayores sistemas cuánticos experimentales alcanzan unos pocos cientos de cúbits físicos. Un ordenador cuántico criptográficamente relevante (millones de cúbits lógicos estables) es estimado por los principales físicos como algo que está, como mínimo, a 10-20 años de distancia. Pero el modelo de amenaza de "recolecta ahora, descifra después" significa que todo lo sensible hoy ya debe migrar.

## Estándares poscuánticos del NIST (finalizados en 2024, en despliegue desde 2025)

- ML-KEM (Kyber): encapsulación de claves.
- ML-DSA (Dilithium): firmas digitales.
- SLH-DSA (SPHINCS+): firmas basadas en hash para máximo conservadurismo.
- FN-DSA (Falcon): esquema de firma adicional para casos de uso basados en retículos.

## Cómo planean migrar Bitcoin y Ethereum

Las propuestas de Bitcoin (BIP y el borrador QRAMP) debaten cambiar a firmas basadas en hash como SPHINCS+ o a Falcon/Dilithium basados en retículos, probablemente mediante un nuevo formato de dirección y una migración voluntaria. La hoja de ruta de Ethereum incluye explícitamente un cambio a firmas poscuánticas, probablemente combinado con abstracción de cuentas para que la actualización sea amigable para el usuario. Relacionado: [las ventajas del blockchain](/blockchain-benefits-transparency-trust-security/).

## El verdadero problema de 2026: las billeteras inactivas

Cualquier dirección de Bitcoin cuya clave pública se haya revelado en blockchain (por ejemplo, mediante una transacción saliente pasada) es potencialmente vulnerable a un futuro ataque cuántico. Las estimaciones sugieren que el 20-30 % de los BTC están en tales direcciones. Se han propuesto ventanas de migración coordinadas para mover fondos a tipos de dirección seguros ante la cuántica.

## Qué deben hacer las empresas ahora

- Inventaría los primitivos criptográficos en todos los sistemas.
- Adopta firmas híbridas (clásicas + poscuánticas) para activos de alto valor.
- Prioriza cadenas y proveedores con una hoja de ruta poscuántica declarada.
- Rota las claves de forma agresiva: las claves de larga vida son el mayor riesgo.
## FAQ

### ¿Es Bitcoin seguro frente a los ordenadores cuánticos hoy?

Sí. Ningún ordenador cuántico público de hoy está ni de lejos cerca de romper el ECDSA de Bitcoin. El problema es la capacidad futura más el "recolecta ahora, descifra después", de ahí el debate activo sobre la migración.

### ¿Existen ya blockchains resistentes a la cuántica?

Varias cadenas construidas a propósito (QRL, el esquema WOTS+ de IOTA, algunas variantes poscuánticas de Hyperledger) usan firmas poscuánticas de forma nativa. Las principales cadenas públicas están en distintas fases de planificación de actualizaciones poscuánticas.

### ¿Qué es "recolecta ahora, descifra después"?

Un adversario registra hoy datos cifrados o claves públicas reveladas con el plan de descifrarlos cuando exista un ordenador cuántico lo bastante potente. Este modelo justifica migrar hoy, aunque los ordenadores cuánticos estén a años de distancia.

### ¿Romperán los ordenadores cuánticos los hashes del blockchain?

No del todo. El algoritmo de Grover da una aceleración de raíz cuadrada, lo que significa que SHA-256 tiene efectivamente 128 bits de seguridad en un mundo poscuántico: aún muy fuerte. Duplicar a SHA-512 restaura los 256 bits de seguridad.