El riesgo cuántico de Bitcoin es una lucha por quién se queda con sus monedas. La solución técnica podría forzar una elección entre robo, fondos congelados y promesas incumplidas.
La computación cuántica no matará a Bitcoin. El rescate podría romper su promesa.
La pregunta cuántica más incómoda de Bitcoin no es cuándo un laboratorio construirá una máquina lo suficientemente poderosa como para atacar sus firmas. Es quién decide qué sucede con las monedas de los propietarios que no actualizan a tiempo.
Dejar que las monedas vulnerables sigan siendo gastables y un atacante futuro podría tomarlas. Restringir los gastos heredados y algunos propietarios legítimos podrían perder el acceso bajo reglas a las que nunca aceptaron. Ninguno de estos resultados encaja cómodamente dentro del eslogan de que nadie puede interferir con tu dinero.
Aquí está la propuesta controvertida: el problema cuántico de Bitcoin es una crisis de derechos de propiedad esperando un plazo técnico. La industria vende un activo con propiedad permanente, luego asume que sus propietarios aceptarán una renovación obligatoria cuando la cerradura quede obsoleta. Esa assumption merece más escrutinio que el último titular sobre qubits.
Puntos clave
- Ninguna computadora cuántica demostrada públicamente puede actualmente romper el sistema de firmas desplegado de Bitcoin a escala operativa. No hay una fecha confiable para cuándo ocurrirá.
- Una computadora cuántica suficientemente capaz podría amenazar las firmas de curva elíptica utilizadas para autorizar los gastos. Esto es diferente a romper SHA-256 o reescribir toda la cadena de bloques.
- Las claves públicas expuestas importan. Las salidas legacy pay-to-public-key, las salidas Taproot y algunos patrones de reutilización de direcciones crean diferentes condiciones de exposición en comparación con las salidas que mantienen las claves públicas ocultas hasta el gasto.
- La migración no es automática. Nuevas reglas, soporte de billeteras, procesos de custodia y movimientos reales de monedas requieren coordinación.
- Algunas propuestas preliminares contemplan la retirada de firmas legacy. Esto es un debate sobre acceso y propiedad, no una prueba de que dicho cambio se active o sea inevitable.
El bloqueo puede fallar sin que falle el libro mayor
Bitcoin no utiliza una capa mágica llamada cifrado. Su sistema combina firmas digitales, hashes, prueba de trabajo y consenso de red. Diferentes técnicas cuánticas afectarían a esos componentes de manera distinta.
Una computadora cuántica suficientemente grande y tolerante a fallos que ejecute el algoritmo de Shor podría, en principio, recuperar una clave privada de curva elíptica a partir de su clave pública. Las firmas ECDSA y Schnorr de Bitcoin dependen de la dificultad de ese problema para las computadoras convencionales. Si un atacante obtuviera la clave de firma relevante, podría intentar autorizar un gasto de las monedas asociadas.
Eso no requeriría forjar Bitcoin de la nada, revertir cada bloque o romper todas las carteras simultáneamente. Una transacción puede satisfacer una verificación de firma mientras viola los deseos del verdadero propietario. El consenso verifica las credenciales, no la conciencia de quien las produce.
El algoritmo de Grover es un tema diferente: ofrece una aceleración cuadrática teórica para ciertas búsquedas, no el ataque de Shor a las firmas de clave pública. Tratar cada titular sobre cuántica como una derrota universal e instantánea de Bitcoin oscurece los riesgos de ingeniería reales.
El almacenamiento en frío no es una vacuna cuántica
Mantener un dispositivo de firma fuera de línea es una excelente protección contra muchos ataques comunes. No cambia las matemáticas de una clave pública ya visible en un libro mayor público.
Algunas salidas tempranas de Bitcoin contienen claves públicas directamente. Las salidas Taproot también publican una clave pública modificada. Otros tipos de salida comunes inicialmente se comprometen con un hash en lugar de mostrar la clave pública completa, pero el gasto puede revelarla; el reutilizar direcciones puede dejar otros fondos asociados con una clave expuesta. La exposición no es una afirmación de que esos fondos puedan ser robados hoy.
El tiempo disponible para un atacante también importa. Una clave visible durante años ofrece una ventana de ataque diferente a una revelada mientras una transacción espera confirmación. Ocultar una clave pública puede reducir el riesgo de exposición prolongada sin hacer que cada escenario de gasto sea a prueba de cuántica.
Por eso, la compra de una billetera de hardware no es una respuesta completa. Un dispositivo puede mantener un secreto impecablemente mientras que las matemáticas futuras hagan que ese secreto sea recuperable a partir de información ya en la cadena.
El verdadero campo minado: Monedas que no pueden votar
Imagina una futura migración a un sistema de gasto post-cuántico bien probado. Los titulares activos se mueven. Los exchanges se actualizan. Algunas herencias, empresas inactivas, ahorradores a largo plazo y personas con material de firma perdido no lo hacen.
Ahora pregúntese qué sucede con las salidas vulnerables restantes. Si las firmas heredadas siguen siendo válidas, un atacante con capacidades cuánticas podría obtener una ruta hacia monedas que nunca poseyó. Si las firmas heredadas están deshabilitadas, un propietario que regrese años después podría descubrir que la posesión de la clave antigua ya no es suficiente.
Los mecanismos de recuperación pueden suavizar esa elección, pero introducen sus propias suposiciones. ¿Qué evidencia cuenta como prueba de la propiedad original? ¿Qué sucede si un atacante puede ahora producir la misma evidencia? ¿Quién asume el riesgo de un diseño de recuperación que fue apresurado?
Estos son escenarios condicionales, no una predicción de que los desarrolladores están a punto de apoderarse de las bitcoin de nadie. Sin embargo, fingir que la elección es puramente técnica es un camuflaje político. Una regla que cambia quién puede gastar dinero tiene consecuencias distributivas, incluso cuando sus autores intentan prevenir el robo.
Existen propuestas. No hay un parche mágico.
BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki) propone Pay-to-Merkle-Root, o P2MR, eliminando la opción de gasto por clave de Taproot para un nuevo tipo de salida. Su alcance declarado incluye la mitigación de ataques de exposición prolongada. La propuesta dice explícitamente que P2MR por sí solo no protege contra ataques cuánticos de exposición corta; se necesitarían futuras firmas post-cuánticas para una protección más amplia.
BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki), un borrador de propuesta de migración y desuso de firmas heredadas, hace que el dilema de la propiedad sea más difícil de ignorar. Discute una transición lejos del gasto vulnerable y depende de un diseño futuro de firma post-cuántica. Un número BIP no es una actualización de red, una fecha de activación ni una promesa de consenso.
Bitcoin puede cambiar mediante la adopción de nuevas reglas por parte de los participantes y su aplicación. Ningún desarrollador puede garantizar unilateralmente el resultado. La compatibilidad, los costos de verificación, el ancho de banda, la recuperación de billeteras, las operaciones de custodia y la participación de los usuarios complican la afirmación: actualizaremos cuando sea necesario.
Las instituciones deberían dejar de vender confianza sin un plan de migración
La respuesta más débil es que los bancos también enfrentan riesgos cuánticos. Es cierto. Eso no hace que la migración de Bitcoin sea trivial.
Un banco a menudo puede reemplazar la infraestructura de manera centralizada y tiene procedimientos contractuales para actividades disputadas en cuentas. El atractivo de Bitcoin es precisamente que ningún administrador central puede simplemente restablecer las claves de todos o revertir un gasto válido. Su punto de venta más fuerte también hace más difícil un rescate coordinado.
Un custodio que anuncia un almacenamiento en frío profundo debería poder explicar cómo realiza el inventario de las claves expuestas, ensaya migraciones futuras y maneja los activos de un cliente inactivo bajo reglas de consenso cambiantes. Un gestor de activos debería distinguir entre una divulgación de riesgos y un plan operativo probado. La respuesta no puede ser una afirmación vaga de que los desarrolladores brillantes se encargarán de ello.
El Instituto Nacional de Estándares y Tecnología de EE. UU. (https://csrc.nist.gov/projects/post-quantum-cryptography) publicó sus principales estándares post-cuánticos en 2024 y urge a las organizaciones a comenzar la migración. Esos estándares no funcionan automáticamente como una actualización de Bitcoin de inserción directa, y los objetivos de transición gubernamental no son predicciones de cuándo llegará una máquina capaz de romper Bitcoin. Son evidencia de que la preparación seria comienza antes de la emergencia.
Lo que los traders deberían vigilar en lugar de una cuenta regresiva
Vigila demostraciones creíbles relevantes para ataques criptográficos tolerantes a fallos, no el total de qubits físicos desprovistos de tasas de error y arquitectura. Vigila si las propuestas se convierten en código revisado, si las billeteras y custodios las admiten, y si las herramientas de migración son realistas para usuarios comunes.
Vigila también la disputa de gobernanza. Una ruta técnicamente sólida puede fallar si las partes interesadas no llegan a un acuerdo sobre las monedas heredadas. Por otro lado, el pánico especulativo puede mover los mercados mucho antes de que el ataque subyacente sea posible. Ni una cuenta regresiva ni un objetivo de precio pueden derivarse honestamente de la incertidumbre actual.
Para los tenedores, las prácticas básicas siguen siendo importantes: evita la reutilización innecesaria de direcciones, mantén copias de seguridad recuperables, comprende los términos de custodia y sigue los anuncios verificados de billeteras. No pegues una frase semilla en un sitio web de protección cuántica ni envíes fondos a un servicio de rescate basándote en un titular alarmante.
La prueba más difícil de Bitcoin podría ser su propio rescate
La computación cuántica no establece que Bitcoin esté condenado. Expone una contradicción en el marketing: la propiedad se describe como incondicional, mientras que el software y la criptografía que la hacen cumplir pueden eventualmente requerir un cambio colectivo.
Mi opinión es que negarse a discutir esa contradicción es más peligroso que admitirla. Una migración creíble debe revelar quién debe actuar, qué sucede con quienes no pueden y qué compromisos está dispuesta a asumir la red. Sin pánico, sin fingir certeza y sin redefinir silenciosamente la propiedad una vez que llegue el plazo.
La pregunta más difícil no es si Bitcoin puede cambiar sus cerraduras. Es si el rescate puede preservar la promesa que hizo que las personas confiaran en la cerradura desde el principio.
FAQ
¿Pueden los ordenadores cuánticos robar bitcoin hoy? No. Ningún sistema públicamente demostrado ha mostrado la capacidad operativa de romper la criptografía de firmas de Bitcoin a la escala requerida. Un ataque teórico y una capacidad desplegada son cosas muy diferentes.
¿Destruye automáticamente la computación cuántica la minería de Bitcoin? No. La recuperación de claves de firma, la búsqueda de hash y la economía de la prueba de trabajo son problemas diferentes. Un ataque exitoso a una clave de firma vulnerable no reescribiría automáticamente el libro mayor ni derrotaría a cada hash.
¿Están protegiendo ya mis monedas el BIP 360 y el BIP 361? No se justifica tal suposición. Son propuestas, con diferentes alcances y dependencias. La publicación de un BIP no establece su activación, el soporte de la cartera ni la finalización de una migración.
¿Por qué podría ser controvertida una actualización cuántica? Porque prevenir el robo de monedas legadas vulnerables puede entrar en conflicto con preservar el acceso para los propietarios que no han migrado. Las reglas de recuperación y las propuestas de desactivación pueden cambiar qué evidencia es suficiente para gastar.
Fuentes para investigación independiente: proyecto de criptografía postcuántica de NIST (https://csrc.nist.gov/projects/post-quantum-cryptography); archivo de temas de resistencia cuántica de Bitcoin Optech (https://bitcoinops.org/en/topics/quantum-resistance/); BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki); BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki). Opinión y análisis técnico a partir del 23 de octubre de 2026. Este artículo no proporciona asesoramiento de inversión ni predice una fecha de ataque cuántico.