He estado indagando en toda esta conversación sobre computación cuántica últimamente, y honestamente, está empezando a sentirse mucho menos como ciencia ficción y mucho más como algo que realmente necesitamos tomar en serio.
Un artículo reciente de Google sugiere que una computadora cuántica con alrededor de 1,200 qubits lógicos podría potencialmente romper la encriptación de Bitcoin. Ese número es dramáticamente más bajo que las estimaciones anteriores, como, ni siquiera cerca. Es el tipo de revisión que te hace dejar de desplazarte y realmente pensar.
Antes de que se instale el pánico, hay una matiz importante. Los qubits lógicos no son lo mismo que los qubits físicos. Para alcanzar ese nivel, necesitarías aproximadamente medio millón de qubits físicos funcionando casi a la perfección. Eso es algo que definitivamente no tenemos hoy. Aún así, la dirección del progreso es lo que importa, y está acelerando. De hecho, un investigador de Google notó que romper la encriptación RSA ahora requiere aproximadamente 20 veces menos recursos cuánticos de lo que se estimaba en 2019. No es un pequeño ajuste, es un cambio.
El peligro inmediato no es una máquina cuántica de repente drenando wallets de la noche a la mañana. Los verdaderos riesgos son más silenciosos y estratégicos.
Primero, hay ataques en reposo. Estos apuntan a direcciones de Bitcoin más antiguas donde las claves públicas ya están expuestas en la blockchain. Piensa en wallets de la era temprana o cualquier dirección que se haya reutilizado. Estos fondos están esencialmente a la vista, esperando el día en que las máquinas cuánticas sean lo suficientemente capaces para explotarlos.
Luego están los ataques en gasto, que son aún más inquietantes. Estos ocurrirían en la corta ventana cuando una transacción está sentada en el mempool, esperando ser confirmada. En teoría, un poderoso atacante cuántico podría interceptar esa transacción y redirigir los fondos. No es inminente, pero es el tipo de escenario que mantiene a los criptógrafos desvelados por la noche.
Entonces, ¿qué se está haciendo?
Los desarrolladores han comenzado a sentar las bases. En febrero de 2026, la comunidad de desarrollo de Bitcoin fusionó BIP 360 en el repositorio de propuestas. Introduce un concepto llamado Pay-to-Merkle-Root (P2MR), que elimina ciertas opciones de gasto de clave-vía vulnerables de Taproot. El objetivo es proteger los fondos en almacenamiento en frío de la exposición a largo plazo.
Pero seamos claros: este es solo un primer paso. BIP 360 no resuelve el problema del mempool. Si las capacidades cuánticas avanzan lo suficiente, ese vector de ataque aún permanece abierto. Es mitigación, no una cura.
El problema más grande podría no ser técnico, sino de coordinación.
Dentro del ecosistema de Bitcoin, no hay consenso sobre la urgencia. Algunos desarrolladores creen que las amenazas cuánticas están a cinco a siete años de distancia. Otros piensan que estamos hablando de décadas. Jameson Lopp ha argumentado que aún estamos varios órdenes de magnitud lejos. Ethan Heilman, uno de los coautores de BIP 360, dice que las líneas de tiempo precisas son poco fiables y duda que veamos un riesgo real en cinco años. Mientras tanto, Scott Aaronson lo plantea de forma más directa: el mejor momento para empezar a prepararse fue ayer.
Y luego está el elefante en la habitación.
Según la Fundación de Derechos Humanos, alrededor de 6.5 millones de Bitcoin están actualmente en direcciones vulnerables. Eso es aproximadamente $188 mil millones en riesgo, incluyendo alrededor de 1.1 millones de BTC que se cree pertenecen a Satoshi Nakamoto. Nadie realmente sabe qué hacer con esos coins. ¿Deberían ser congelados? ¿Quemados? ¿Dejados en paz? No hay un consenso, y esa incertidumbre podría convertirse en un problema propio.
Así que sí, la amenaza cuántica es real.
No va a suceder mañana. Pero tampoco es un problema teórico y distante ya. La línea de tiempo se está comprimiendo, las suposiciones están cambiando, y Bitcoin—por diseño—se mueve lentamente.
Eso podría terminar siendo el mayor riesgo de todos.
