El 30 de marzo de 2026, un artículo del departamento de IA cuántica de Google rompió por completo la calma en la industria de las criptomonedas. Este artículo, publicado en conjunto por Ryan Babbush, líder cuántico de Google, con la Fundación Ethereum y investigadores de la Universidad de Stanford (que protege las criptomonedas de curva elíptica contra ataques cuánticos), mostró que, con las últimas estimaciones de recursos cuánticos, se pueden utilizar menos de 500,000 qubits para llevar a cabo un ataque cuántico contra la blockchain en minutos—lo que representa una reducción de 20 veces en comparación con las estimaciones anteriores de la industria.
Google ha adelantado el cronograma de migración cuántica post-cuántica de 2035 a 2029, y ha emitido una 'última' advertencia a toda la industria. Esto significa que el tiempo que queda para que la industria de las criptomonedas complete la migración segura cuántica es de menos de 3 años.
Esto no es un argumento de ciencia ficción, sino una realidad en desarrollo. Cuando Coinbase establece un comité de consulta cuántica, la Fundación Ethereum prioriza la seguridad cuántica y el NIST de EE. UU. establece hitos de migración seguros, debemos considerar seriamente: ¿cómo responderá el mundo de las criptomonedas, basado en fundamentos criptográficos, a esta crisis de supervivencia?
Primero, la amenaza cuántica no es un 'lobo que viene': desde principios físicos hasta ataques reales.
1.1 La 'trinidad' de la computación cuántica: superposición, entrelazamiento y decoherencia.
Para entender la amenaza cuántica, primero hay que comprender la lógica subyacente de la computación cuántica. Las computadoras tradicionales usan bits (Bit) para almacenar información, donde cada bit puede ser solo 0 o 1, como un interruptor de luz. Las computadoras cuánticas utilizan qubits (Qubit), que pueden estar en un estado de superposición de 0 y 1 al mismo tiempo, hasta que son medidos y 'colapsan' a un estado definido.
Esto no es una suposición teórica, sino una realidad física validada repetidamente por el 'experimento de doble rendija': cuando electrones o fotones pasan a través de dos rendijas, forman patrones de interferencia en la pantalla, demostrando que ambos caminos fueron tomados simultáneamente; pero una vez que observas cuál camino tomaron, los patrones de interferencia desaparecen. La naturaleza del mundo cuántico es probabilística, no determinista como la física clásica.
La segunda característica clave de la computación cuántica es el entrelazamiento cuántico. Cuando dos qubits están entrelazados, no importa cuán lejos estén, cambiar el estado de uno afecta instantáneamente al otro, como si tuvieras dos monedas mágicas: al voltear una y que salga cara, la otra inmediatamente también es cara. Esta 'acción a distancia' permite a las computadoras cuánticas realizar cálculos paralelos exponenciales.
Por ejemplo: 10 bits tradicionales solo pueden representar 1 estado (como 0000011010), mientras que 10 qubits pueden representar simultáneamente 1024 estados (2 a la 10). A medida que el número de qubits aumenta a 50, 100, 1,000, el espacio de cálculo explota exponencialmente: esta es la razón fundamental por la que las computadoras cuánticas superan a las tradicionales en problemas específicos.
Sin embargo, el estado cuántico es extremadamente frágil, y este es el tercer concepto clave: la decoherencia cuántica. Un qubit, una vez que es perturbado por el entorno (temperatura, vibraciones, ondas electromagnéticas), rápidamente pierde su estado de superposición y entrelazamiento, como una moneda girando en el aire que cae al suelo con solo un toque. Por eso, las computadoras cuánticas requieren condiciones físicas extremas: temperaturas ultrabajas cercanas al cero absoluto, aislamiento en vacío y corrección de errores precisa. Esta es también la razón por la cual las computadoras cuánticas siguen siendo monstruos en laboratorios y no productos de consumo accesibles para todos.
1.2 Dos 'espadas de Damocles': el algoritmo de Shor y el algoritmo de Grover.
La amenaza de la computación cuántica para las criptomonedas proviene principalmente de dos algoritmos cuánticos:
El algoritmo de Shor (1994): propuesto por el profesor de matemáticas Peter Shor del MIT, es un 'algoritmo cuántico de factorización'. Su idea central es no descomponer directamente grandes números mediante fuerza bruta, sino encontrar rápidamente patrones cíclicos en los números y deducir factores primos a partir de ellos.
Para ponerlo en perspectiva: las computadoras tradicionales descomponen grandes números como si estuvieran buscando algo en un enorme almacén, mientras que las computadoras cuánticas son como tener un montón de clones intentando cada ruta al mismo tiempo, encontrando rápidamente la respuesta. En 2001, IBM demostró con un computador cuántico de resonancia magnética líquida de 7 qubits la factorización del número 15=3×5 utilizando el algoritmo de Shor.
El algoritmo de Shor representa una amenaza directa para la criptografía asimétrica: algoritmos como RSA y criptografía de curva elíptica (ECC) que dependen de la 'dificultad de la factorización de grandes números' o 'dificultad del logaritmo discreto' no resistirán ante las computadoras cuánticas. Mientras tanto, Bitcoin y Ethereum utilizan el algoritmo de firma digital de curva elíptica (ECDSA) para generar pares de claves públicas/privadas y verificar las firmas de transacciones.
El algoritmo de Grover (1996): propuesto por el científico de origen indio Lov Grover, de la Universidad de Stanford, es un 'algoritmo cuántico de búsqueda'. Utiliza superposición cuántica y amplificación de amplitud para lograr una aceleración cuadrática en bases de datos no estructuradas; si una computadora tradicional necesita ejecutar 10¹² veces (1 billón de veces), el algoritmo de Grover teóricamente solo necesita alrededor de 1 millón de veces.
El algoritmo de Grover amenaza la criptografía simétrica y las funciones hash: el algoritmo hash SHA-256 utilizado por Bitcoin, en un entorno cuántico, su fuerza de seguridad baja de 256 bits a 128 bits. Por lo tanto, la industria sugiere adoptar AES-256 (estándar de cifrado avanzado) para proporcionar un margen de seguridad cuántica adecuado.
1.3 Los tres objetivos de los ataques cuánticos: claves privadas, firmas y consenso.
Las rutas de ataque de las computadoras cuánticas contra blockchain son claras y mortales:
Ataque uno: Robo de claves privadas.
Blockchain utiliza criptografía de curva elíptica para generar pares de claves públicas/privadas. La clave pública puede ser pública, pero deducir la clave privada de la clave pública es casi imposible en un entorno de computación tradicional (requiere 2²⁵⁶ operaciones). Sin embargo, el algoritmo de Shor puede completar esta tarea en tiempo polinómico: teóricamente, una computadora cuántica con millones de qubits podría descifrar una clave privada de curva elíptica de 256 bits en unas pocas horas.
Ataque dos: Falsificación de firmas.
Las transacciones en blockchain dependen de la verificación de firmas ECDSA para autenticar identidad. Si un atacante puede deducir la clave privada de una firma, podría falsificar cualquier transacción. Esto es especialmente peligroso para las direcciones P2PK (Pay-to-Public-Key) tempranas de Bitcoin, que exponen directamente la clave pública en la cadena, convirtiéndose en el objetivo principal de los ataques cuánticos. Se estima que alrededor de 1.6 millones de direcciones de Bitcoin (8% del total) están en alto riesgo, de las cuales cerca de 10,000 BTC podrían desencadenar pánico en el mercado.
Ataque tres: Destrucción del mecanismo de consenso.
Aunque el algoritmo de Grover representa una amenaza relativamente moderada para SHA-256 (solo aceleración cuadrática), en circunstancias extremas, las computadoras cuánticas podrían manipular la prueba de trabajo (PoW) mediante la aceleración de colisiones hash, o falsificar firmas de validadores en pruebas de participación (PoS), comprometiendo así la seguridad del consenso.
Una amenaza más oculta es el 'ataque HNDL' (Harvest Now, Decrypt Later): los atacantes recopilan datos criptográficos ahora y los descifran cuando la computación cuántica esté madura. Esto significa que las claves privadas, registros de transacciones y copias de seguridad de billeteras filtradas hoy podrían ser descifradas en el futuro en el 'Día-Q' (Quantum Leap Day).
Segunda: la cuenta regresiva ya ha comenzado: la velocidad de iteración de las computadoras cuánticas ha superado las expectativas.
2.1 De 7 qubits a 1,000: un salto exponencial de 20 años.
La velocidad de desarrollo de las computadoras cuánticas supera la imaginación de la mayoría.
En 2001: IBM demostró el algoritmo de Shor con 7 qubits, descomponiendo 15=3×5.
En 2019: Google anunció que había logrado 'hegemonía cuántica', con el procesador Sycamore de 53 qubits completando una tarea que requeriría 10,000 años de supercomputación en 200 segundos.
En 2023: IBM lanza el procesador Osprey de 433 qubits.
En 2025: Fujitsu de Japón y el Instituto RIKEN desarrollan una máquina superconductora de 256 qubits, con el objetivo de superar 1,000 qubits en 2026.
En 2026: Un artículo de Google muestra que menos de 500,000 qubits pueden romper la criptografía de curva elíptica en minutos.
Aunque la cantidad actual de qubits está lejos de ser 'de nivel de combate' (se necesitan aproximadamente 20 millones de qubits para romper RSA de 2048 bits), la disminución de la tasa de error y los avances en la corrección cuántica están acelerando este proceso. El chip Willow de Google ya ha logrado corrección cuántica 'por debajo del umbral': a medida que aumenta el número de qubits, la tasa de errores disminuye, lo que es un punto de inflexión clave para que la computación cuántica pase de ser 'un juguete' a 'un arma'.
2.2 El 'ultimátum' de Google: fecha límite de migración en 2029.
El 25 de marzo de 2026, Google adelantó su cronograma de migración post-cuántica de 2035 a 2029 y emitió una advertencia pública a toda la industria. Este ajuste se basa en dos juicios centrales:
La velocidad de iteración del hardware cuántico supera las expectativas: el salto de cientos de qubits a miles de qubits podría completarse en 2-3 años.
Los costos de ataque han disminuido drásticamente: las estimaciones más recientes indican que el número de qubits necesarios para romper la criptografía de curva elíptica ha bajado de 10 millones a menos de 500,000, reduciéndose 20 veces.
Esto significa que el tiempo que le queda a la industria de las criptomonedas son solo 3 años. Y el ciclo de actualización de las redes blockchain suele medirse en 'años' (la actualización Taproot de Bitcoin tardó 4 años), y alcanzar un consenso de gobernanza es aún más largo y complicado.
2.3 'Día-Q' no es un día específico, sino un período de ventana.
La definición dentro de la industria del 'Día de la transición cuántica' (Q-Day) es: cuando las computadoras cuánticas tengan la capacidad de romper algoritmos criptográficos principales. Pero esto no es una fecha específica, sino una ventana de amenaza progresiva:
2028-2030: Las computadoras cuánticas podrían romper RSA de 1024 bits y criptografía de curva elíptica de 256 bits.
2030-2035: Los costos de ataque disminuyen, surgen servicios de computación cuántica comercial, y la amenaza se difunde a atacantes más pequeños.
Después de 2035: La computación cuántica se convierte en 'armas convencionales', y los sistemas que no completen la migración enfrentan colapsos sistémicos.
Según el Global Risk Institute (basado en decenas de expertos), la probabilidad de que RSA-2048 sea quebrantada por cuántica en 2034 es de aproximadamente 19-34%. Además, el modelo de evaluación dinámica Q-Day Clock del equipo de infraestructura de seguridad cuántica blockchain Project Eleven muestra que la amenaza se está acelerando.
Tercera: el 'Arca de Noé' de las criptomonedas: la criptografía post-cuántica y la respuesta de la industria.
3.1 Criptografía post-cuántica: usando nuevas matemáticas para combatir ataques cuánticos.
La criptografía post-cuántica (PQC) se basa en la idea central de reemplazar problemas matemáticos que son difíciles de romper incluso para las computadoras cuánticas, en lugar de aquellos que son fácilmente vulnerables al algoritmo de Shor, como la factorización de grandes números y el logaritmo discreto.
Agosto de 2024: El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) publica oficialmente los primeros estándares de criptografía post-cuántica.
ML-KEM (Mecanismo de encapsulación de claves).
Basado en criptografía de reticulado, utilizado para el intercambio seguro de claves. Se puede entender como buscar una solución específica en un laberinto matemático de alta dimensión. Actualmente no existen métodos de ruptura cuántica rápidos como el algoritmo de Shor. La ventaja es la velocidad de cifrado rápida y un tamaño de clave moderado, ampliamente utilizado en TLS/HTTPS y cifrado de capa de transporte.ML-DSA (Algoritmo de firma digital).
También basado en criptografía de reticulado, utilizado para verificar la integridad de los datos y la identidad del remitente. Se puede entender como poner un 'sello de seguridad' en un archivo, donde otros pueden verificar su autenticidad pero no pueden falsificarlo. Esta es la opción de reemplazo central para las firmas de transacción en blockchain.SLH-DSA (firma hash sin estado).
Construido sobre funciones hash, de máxima seguridad pero con un tamaño de firma grande y velocidad lenta. Las computadoras cuánticas solo pueden utilizar el algoritmo de Grover para lograr una aceleración cuadrática en las funciones hash, por lo que simplemente aumentar la longitud del hash (por ejemplo, actualizar de SHA-256 a SHA-512) puede compensar la ventaja cuántica. Vitalik Buterin, fundador de Ethereum, ha sugerido públicamente adoptar esta ruta.
Además, existen rutas menos comunes basadas en criptografía de código (Code-based) y polinomios multivariables, adecuadas para diferentes escenarios.
3.2 El 'dilema de gobernanza' de Bitcoin: la propuesta BIP-360 y la división en la comunidad.
Los desafíos que enfrenta Bitcoin no son solo técnicos, sino también de gobernanza. Dado que la actualización de Bitcoin requiere el consenso de todos los nodos de la red, cualquier cambio significativo puede tardar años en llevarse a cabo.
La propuesta BIP-360 (Pay-to-Tapscript-Hash) es actualmente la solución anti-cuántica más destacada:
Idea central: Inspirándose en el mecanismo de salida de la actualización Taproot de 2021, eliminar el Key Path Spend (gasto en ruta de clave pública), reduciendo el riesgo de exposición de clave pública en la cadena y dejando espacio para la futura integración de firmas cuánticas.
Progreso: Propuesta en 2024, actualización a finales de 2025, fusión en el borrador del repositorio oficial de BIPs en febrero de 2026, BTQ Technologies ha desplegado una red de prueba.
Controversia: Algunos miembros de la comunidad creen que la amenaza cuántica es prematura y no hay prisa por actualizar; otros creen que es necesario planificar anticipadamente para evitar 'hacer las cosas de última hora'.
Otro punto de riesgo para Bitcoin son las direcciones P2PK tempranas: estas direcciones exponen directamente la clave pública en la cadena, y una vez que las computadoras cuánticas sean maduras, los atacantes podrán deducir la clave privada directamente desde la clave pública. Coinshares estima que alrededor de 1.6 millones de direcciones (8%) están en alto riesgo, de las cuales cerca de 10,000 BTC podrían desencadenar un pánico de venta en el mercado.
Antes de que se complete la actualización de la red, la comunidad de desarrolladores ha lanzado una 'solución rápida': la herramienta Yellow Pages (desarrollada por Project Eleven) permite a los usuarios generar claves de firma post-cuánticas (de acuerdo con los estándares de NIST) y asociar direcciones de Bitcoin con claves cuánticas. Cuando llegue la amenaza cuántica, los usuarios podrán demostrar la propiedad y transferir Bitcoin a direcciones cuánticamente seguras.
3.3 La 'guerra relámpago' de Ethereum: EIP-8141 y la carrera por la vida o muerte de finales de 2026.
En comparación con la cautela de Bitcoin, Ethereum muestra una ejecución más fuerte:
Cronología:
Noviembre de 2025: Vitalik Buterin advierte en la conferencia Devconnect que la computación cuántica podría romper Ethereum antes de las elecciones estadounidenses de 2028.
Enero de 2026: La Fundación Ethereum coloca la seguridad cuántica como la máxima prioridad estratégica y establece un equipo especializado, invirtiendo 2 millones de dólares en I+D.
Febrero de 2026: Vitalik publica la hoja de ruta cuántica, con el núcleo en la actualización EIP-8141.
Objetivo: Completar el despliegue a finales de 2026, resolviendo completamente el problema de la abstracción de cuentas y deshaciéndose de la firma única ECDSA.
Rutas técnicas:
Adopción de un esquema de firma basado en hash (criptografía basada en hash) en lugar de la actual firma digital BLS.
Uso de pruebas de cero conocimiento STARK para agregación de firmas, reduciendo los costos en cadena.
Los usuarios pueden cambiar libremente el esquema de firma, incluyendo firmas cuánticas (como SLH-DSA).
Las redes de segunda capa se adelantan:
La red de segunda capa de Ethereum, Optimism, publicará en enero de 2026 la hoja de ruta para su Supercadena anti-cuántica, con planes de:
2026-2036: Soporte paralelo para firmas ECDSA y post-cuánticas, movilizando el ecosistema dApp para migrar a cuentas de contratos inteligentes.
2036: La red principal de OP y su ecosistema ya no aceptan transacciones de firmas ECDSA puras, los usuarios deben interactuar a través de cuentas de contratos inteligentes que soporten firmas post-cuánticas (sin necesidad de transferir activos).
La estrategia de Ethereum es usar redes de segunda capa como 'campo de pruebas' para validar la estabilidad de los esquemas anti-cuánticos antes de implementarlos en la red principal. Esta 'migración gradual' garantiza la seguridad y evita el choque ecológico que podría resultar de un enfoque 'todo o nada'.
3.4 Respuestas de otras cadenas públicas e intercambios.
Solana: colabora con Project Eleven para desarrollar herramientas de generación de claves anti-cuánticas.
Coinbase: se establece un comité de consulta cuántica independiente en enero de 2026 para planificar la actualización del mecanismo de manejo de direcciones de Bitcoin, reforzando el sistema interno de gestión de claves y apoyando gradualmente firmas post-cuánticas como ML-DSA.
Cadenas públicas nativas a prueba de cuántica: algunas nuevas cadenas (como QAN Platform) integran algoritmos post-cuánticos desde su diseño inicial, aunque su aceptación en el mercado y madurez del ecosistema aún deben ser verificadas.
Cuarta: hoja de ruta de migración en tres fases: una carrera de vida o muerte entre 2026 y 2035.
Basado en el cronograma de NIST, la UE y Google, la migración de seguridad cuántica en la industria de blockchain se puede dividir en tres fases:
Fase uno: Planificación y experimentación (2026-2027).
Tarea central:
Las empresas de blockchain y los equipos de desarrollo de cadenas públicas completan la evaluación inicial de riesgos cuánticos.
Desarrollo de una red de prueba, implementando un modelo de cifrado híbrido (algoritmos tradicionales + post-cuánticos en paralelo).
Proteger datos sensibles de ataques HNDL.
Hito clave:
Implementación de Ethereum EIP-8141 (finales de 2026).
La propuesta BIP-360 de Bitcoin entra en la fase de votación comunitaria.
Los principales intercambios (Coinbase, Binance) comienzan a soportar firmas post-cuánticas.
Fase dos: migración a gran escala (2028-2029).
Tarea central:
Las principales cadenas públicas implementan la criptografía post-cuántica como opción de firma.
Las infraestructuras (plataformas de intercambio, custodia de activos, puentes entre cadenas) completan el despliegue de criptografía híbrida.
Verificación de la estabilidad de la red de segunda capa.
Hito clave:
Las redes de segunda capa como Optimism eliminan las transacciones puramente ECDSA.
Bitcoin completa la actualización de bifurcación suave (si se aprueba BIP-360).
Las computadoras cuánticas superan 1 millón de qubits (estimación).
Fase tres: seguridad cuántica (2030-2035).
Tarea central:
Las cadenas principales y las plataformas de intercambio abandonan o actualizan el algoritmo ECDSA, que es vulnerable.
Adopción de algoritmos cuánticos seguros o soluciones híbridas para alcanzar la seguridad cuántica.
Cumplimiento de los objetivos de migración de NIST y la Unión Europea.
Hito clave:
2035: La infraestructura crítica global completa la migración a la seguridad cuántica (requisitos de NIST/UE).
2036: La supercadena de Optimism elimina completamente las cuentas ECDSA EOA.
El 'Día-Q' podría llegar durante este período.
Quinto, la pregunta no resuelta: ¿pueden las criptomonedas superar la computación cuántica?
5.1 Aspecto técnico: Las propuestas ya existen, la ejecución es clave.
Desde un punto de vista técnico, la criptografía post-cuántica ya está madura: se han publicado estándares de NIST, se han validado múltiples rutas técnicas y las principales cadenas públicas están comenzando a implementar.
La ventaja de Ethereum radica en su alta eficiencia de gobernanza y fuerte capacidad de ejecución de la comunidad, lo que hace probable que complete el despliegue de EIP-8141 a finales de 2026. Sin embargo, el mecanismo de gobernanza de Bitcoin determina que el ciclo de actualización es largo: incluso si la propuesta BIP-360 es técnicamente viable, alcanzar un consenso en toda la red puede tomar entre 3 y 5 años.
5.2 Aspecto económico: ¿Quién cubrirá los costos de migración?
La migración a la seguridad cuántica no es gratuita:
Costos de desarrollo: actualizaciones de cadenas públicas, adaptación de billeteras, transformación de sistemas de intercambio.
Costos para usuarios: migración de direcciones, regeneración de claves privadas, aprendizaje de nuevos procesos operativos.
Pérdida de rendimiento: las firmas post-cuánticas son más grandes (las firmas SLH-DSA pueden alcanzar varios KB), aumentando los costos de almacenamiento y verificación en cadena.
Ethereum permite a los usuarios cambiar entre esquemas de firma sin necesidad de transferir activos mediante la abstracción de cuentas, lo que reduce la fricción de migración. Sin embargo, los usuarios de Bitcoin pueden necesitar transferir manualmente fondos a nuevas direcciones, lo que es un gran desafío para los primeros usuarios que poseen grandes cantidades de Bitcoin (como los 1 millón de BTC de Satoshi Nakamoto).
5.3 Aspecto social: hegemonía cuántica y geopolítica.
La computación cuántica no es solo una competencia técnica, sino también una lucha estratégica entre naciones. Si un país logra 'hegemonía cuántica' primero, podría lanzar un ataque de reducción dimensional al sistema global de criptomonedas.
Robo de reservas de Bitcoin de nivel nacional: países como El Salvador o Bután que utilizan Bitcoin como reserva nacional.
Manipulación del mercado: crear ventas masivas a través de la ruptura de claves privadas de grandes tenedores.
Desestabilización financiera: atacar monedas estables y carteras multisig de protocolos DeFi.
La CNSA 2.0 de EE. UU., el Centro Nacional de Seguridad Cibernética del Reino Unido y la Estrategia Cuántica de Europa han establecido el período crítico de migración entre 2030 y 2035, impulsados por una profunda ansiedad sobre la 'carrera armamentista cuántica'.
Conclusión: Esta es una carrera sin oportunidades de repetir.
La amenaza de la computación cuántica para las criptomonedas no es un falso alarma de 'el lobo viene', sino una realidad que se aproxima. Las advertencias de Google, los estándares de NIST y el despliegue urgente de Ethereum nos dicen que el tiempo se está acabando para la industria.
Pero esta no es una guerra perdida. La criptografía post-cuántica ya ofrece soluciones maduras, y la clave está en:
¿Podrán las gobernanzas de las cadenas públicas seguir el ritmo de la velocidad de iteración cuántica? Ethereum a finales de 2026, ¿y Bitcoin cuándo?
¿Podrá la educación del usuario seguir el ritmo de la actualización tecnológica? ¿Cuántas personas saben que sus claves privadas están en riesgo cuántico?
¿Podrán la colaboración global superar las luchas geopolíticas? ¿Se podrán unificar los estándares de seguridad cuántica?
2026 será el punto de partida para la planificación de la entrada de las criptomonedas en la 'era post-cuántica'. 2029 es el 'plazo final' dado por Google. 2035 es la fecha límite para que la infraestructura crítica global complete la migración.
Esta es una carrera sin oportunidades de repetir. Cuando la campana del 'Día-Q' realmente suene, aquellas cadenas públicas que hayan completado la migración se convertirán en el 'Arca de Noé' de la nueva era, mientras que aquellas que pierdan la ventana de oportunidad podrían hundirse para siempre en la marea cuántica.
La cuenta regresiva ya ha comenzado. ¿Estás listo?