La computación cuántica representa uno de los desafíos a largo plazo más importantes que enfrenta la tecnología blockchain. A medida que las máquinas cuánticas crecen, en teoría podrían romper los algoritmos criptográficos que protegen Bitcoin, Ethereum y la mayoría de las cadenas de bloques existentes. Al mismo tiempo, la criptografía resistente a los cuánticos ofrece soluciones que podrían hacer que las cadenas de bloques sean más seguras que nunca. Comprender dónde estamos realmente, no dónde sugieren los titulares alarmistas, es importante para cualquier persona con una exposición significativa a las criptomonedas.
La amenaza cuántica: lo que está en riesgo
Las cadenas de bloques modernas se basan en dos primitivas criptográficas que las computadoras cuánticas podrían amenazar:
1. Algoritmo de firma digital de curva elíptica (ECDSA)
Bitcoin, Ethereum y la mayoría de las cadenas principales utilizan ECDSA (o algoritmos de curva elíptica relacionados) para verificar las firmas de las transacciones. Una computadora cuántica suficientemente potente que ejecute el algoritmo de Sho podría derivar una clave privada a partir de una clave pública, lo que permitiría a un atacante falsificar firmas y robar fondos.
El problema: esto sólo importa una vez que se expone una clave pública. Las direcciones de Bitcoin normalmente sólo revelan su clave pública cuando se gastan los fondos. Los fondos mantenidos en direcciones no utilizadas con claves públicas hash permanecen protegidos incluso contra ataques cuánticos, hasta que se mueven.
2. SHA-256 y funciones hash
Las computadoras cuánticas que ejecutan el algoritmo de Grover podrían, en teoría, reducir a la mitad la seguridad de las funciones hash criptográficas. SHA-256, que Bitcoin utiliza para la minería y la generación de direcciones, ofrecería efectivamente seguridad de 128 bits contra ataques cuánticos en lugar de 256 bits. Esto sigue siendo fuerte, pero el margen se reduce.
La amenaza es asimétrica: las firmas son mucho más vulnerables que los hashes.
Dónde se encuentra realmente la computación cuántica
Los titulares a menudo exageran el progreso cuántico. Esta es la realidad a partir de 2026:
- IBM, Google, Quantinuum, IonQ y PsiQuantum tienen sistemas cuánticos en funcionamiento
- IBM Condor tiene 1.121 qubits; Google ha demostrado supremacía cuántica en problemas específicos
- Sin embargo, los qubits lógicos (qubits útiles y con corrección de errores) siguen siendo muchos menos: docenas en el mejor de los casos.
- Romper ECDSA de 256 bits requeriría aproximadamente 20 millones de qubits de alta calidad, según el MIT y otros análisis
- La mayoría de los expertos estiman que pasarán entre 10 y 20 años antes de que existan las computadoras cuánticas criptográficamente relevantes (CRQC).
Se trata de una amenaza a largo plazo, no inmediata. Pero "largo horizonte" no significa ignorable: la criptografía debe migrarse antes de que la amenaza se materialice, porque los datos capturados hoy podrían descifrarse más tarde.
El problema de "cosechar ahora, descifrar después"
Los adversarios (Estados-nación, grupos criminales sofisticados) pueden estar archivando datos cifrados y transacciones de blockchain hoy, planeando descifrarlos una vez que las computadoras cuánticas estén disponibles. Esto afecta:
- Direcciones de Bitcoin y Ethereum que alguna vez han expuesto sus claves públicas (cualquier dirección que haya gastado fondos)
- Carteras criptográficas más antiguas que utilizan formatos que exponían claves públicas
- Comunicaciones cifradas asociadas con tenencias de criptomonedas
Para la seguridad de blockchain a largo plazo, la migración a la criptografía resistente a los cuánticos debería ocurrir mucho antes de que lleguen los CRQC, idealmente dentro de la próxima década.
Criptografía poscuántica (PQC)
La comunidad criptográfica lleva décadas trabajando en algoritmos resistentes a los cuánticos. NIST (el Instituto Nacional de Estándares y Tecnología de EE. UU.) completó un proceso de estandarización de varios años en 2024, finalizando varios algoritmos diseñados para resistir ataques cuánticos:
- CRYSTALS-Kyber para encapsulación de claves
- CRISTALES-Dilithium para firmas digitales
- FALCON para firmas digitales (más compacto)
- SPHINCS+ para firmas basadas en hash sin estado
Estos algoritmos se basan en problemas matemáticos (problemas de red, construcciones basadas en hash) que siguen siendo difíciles incluso para las computadoras cuánticas.
Proyectos blockchain que ya abordan la amenaza cuántica
Varias cadenas de bloques han incorporado resistencia cuántica en sus diseños:
Libro mayor resistente cuántico (QRL)
Una cadena de bloques diseñada específicamente para la seguridad poscuántica desde el lanzamiento, utilizando firmas basadas en hash (XMSS).
IOTA
Ha experimentado con firmas basadas en hash (Winternitz) y está explorando la integración de estándares NIST PQC.
Algorando
Utiliza firmas basadas en hash (FALCON en desarrollo) y un modelo de clave cuánticamente seguro.
Etereum
Ha documentado elementos de investigación y hoja de ruta para la migración poscuántica. La Fundación Ethereum ha encargado múltiples estudios sobre las vías de integración de PQC.
Marco celular y otros
Varias cadenas más nuevas son nativas de PQC desde su lanzamiento.
bitcóin
La comunidad de Bitcoin ha debatido ampliamente sobre la resistencia cuántica, y se han propuesto varias BIP (Propuestas de mejora de Bitcoin). La migración requeriría una bifurcación suave y no es técnicamente simple, pero sí conceptualmente factible.
Cómo la computación cuántica podría mejorar Blockchain
Más allá de la defensa, la computación cuántica ofrece posibles mejoras en blockchain:
1. Generación cuántica de números aleatorios
La verdadera aleatoriedad es fundamental para la seguridad criptográfica. Los generadores cuánticos de números aleatorios producen números genuinamente aleatorios, lo que mejora la seguridad de la generación de claves, los sistemas de lotería y los juegos.
2. Distribución de claves cuánticas (QKD)
QKD utiliza propiedades cuánticas para detectar cualquier interceptación de claves criptográficas. Si bien no es directamente aplicable a las cadenas de bloques públicas, podría mejorar la seguridad de las cadenas de bloques autorizadas para aplicaciones institucionales.
3. Optimización
Las computadoras cuánticas podrían optimizar las operaciones de blockchain (enrutar transacciones a través de redes complejas, optimizar la liquidez de DeFi o resolver problemas de consenso), aunque la mayoría de las propuestas actuales son teóricas.
4. Primitivas criptográficas avanzadas
El cifrado homomórfico de seguridad cuántica y las pruebas de conocimiento cero podrían permitir nuevas aplicaciones blockchain, particularmente en torno a la privacidad.
Lo que los poseedores de Bitcoin deben saber
Evaluación honesta de la blockchain más importante:
- La mayor parte de Bitcoin es actualmente segura. Los fondos mantenidos en direcciones no gastadas con claves públicas hash son resistentes a los cuánticos hasta que se mueven.
- La reutilización de direcciones es un riesgo cuántico. Una vez que una dirección ha gastado fondos, su clave pública queda expuesta y teóricamente vulnerable.
- Se necesitará una ruta de migración. Bitcoin eventualmente necesitará una bifurcación suave para introducir esquemas de firma resistentes a los cuánticos. La comunidad está consciente y discutiendo opciones.
- El horizonte temporal importa. No es necesario que Bitcoin migre este año, pero idealmente lo hará durante la próxima década.
- Las monedas perdidas están en riesgo. Se estima que se perderán aproximadamente entre 3 y 4 millones de BTC (llaves olvidadas, poseedores fallecidos). Muchos han expuesto claves públicas. En teoría, estos podrían ser robados por atacantes cuánticos una vez que existan los CRQC.
Para obtener una imagen técnica más profunda de cómo se endurecen las cadenas, consulte nuestro artículo complementario en seguridad blockchain resistente a los cuánticos.
Implicaciones estratégicas para los poseedores de criptomonedas
Para titulares a largo plazo:
- Que no cunda el pánico. La amenaza es real pero distante.
- Evite la reutilización de direcciones. Utilice direcciones nuevas para cada transacción.
- Supervise las actualizaciones del protocolo. Siga las hojas de ruta post-cuánticas de sus cadenas.
- Diversificar entre cadenas que abordan la resistencia cuántica de manera diferente.
- Será importante observar la compatibilidad con la billetera de hardware** para los algoritmos PQC.
Para actores institucionales:
- La planificación de la migración cuántica segura debería comenzar ahora
- Los proveedores de custodia de criptomonedas deberían publicar políticas de migración cuántica
- Los marcos de riesgo deberían tener en cuenta la amenaza de cosechar ahora, descifrar y después
La perspectiva 2030
La mayoría de las estimaciones de los expertos sugieren:
- 2025-2030: Los estándares PQC maduran; Las principales blockchains desarrollan planes de migración.
- 2030-2035: Comienzan las primeras migraciones de blockchain de producción a PQC
- 2035-2040: Posiblemente surjan computadoras cuánticas criptográficamente relevantes
- 2040+: PQC se convierte en el estándar de la industria en todas las cadenas de bloques
Este es el caso optimista en el que la migración ocurre en el tiempo. El caso pesimista (la computación cuántica llega más rápido de lo esperado o las cadenas de bloques retrasan la migración) podrían provocar pérdidas catastróficas para las cadenas que no estén preparadas.
La conclusión honesta
La computación cuántica no es una amenaza inmediata para sus criptomonedas. Es una amenaza real en las próximas décadas que toda la industria deberá abordar de manera proactiva. La buena noticia: la criptografía poscuántica existe, se está estandarizando y se está integrando en cadenas más nuevas mientras Bitcoin y Ethereum desarrollan rutas de migración.
La comunidad criptográfica tiene una ventana, probablemente de 10 a 15 años, para migrar. Parece mucho tiempo, pero las migraciones criptográficas son lentas y complejas. Empezar ahora es responsable. Esperar es arriesgado.
Para los poseedores cotidianos, la guía práctica es simple: no pierdan el sueño por la cuántica, pero tampoco la ignoren. Mantenga los fondos en billeteras modernas, evite la reutilización de direcciones, siga los planes de actualización de sus cadenas y confíe en que los ingenieros que resuelven los problemas de hoy también resolverán los desafíos cuánticos del mañana.
Descargo de responsabilidad: los desarrollos de la computación cuántica y la criptografía poscuántica están evolucionando rápidamente. Este artículo refleja la mejor comprensión a principios de 2026 y no debe sustituir el asesoramiento de seguridad de criptógrafos calificados para participaciones de alto valor.