El núcleo de lo que dice Vitalik sobre la amenaza cuántica no es que «en 2028 todo será vulnerado», sino que se trata de un debate tecnológico a largo plazo: hoy no hay pruebas públicas de que las computadoras cuánticas puedan descifrar las firmas de curva elíptica que Bitcoin o Ethereum siguen utilizando ampliamente. Por ahora, a los principiantes les conviene más protegerse primero del phishing, verificar la autenticidad del canal de distribución de su billetera de hardware, activar la verificación en dos pasos en los exchanges y configurar una lista blanca de direcciones para los retiros. No hace falta trasladar los fondos presa del pánico.
¿Qué significa la amenaza cuántica de 2028?
Recientemente ha aumentado el debate sobre si la criptografía de curva elíptica podría verse amenazada por la computación cuántica alrededor de las elecciones estadounidenses de 2028. Vitalik Buterin también se ha pronunciado públicamente: hay que tomarse en serio el impacto de los avances matemáticos acelerados por la inteligencia artificial en la criptografía, tanto en lo relativo a la vulnerabilidad cuántica como a otros posibles riesgos algorítmicos futuros. Se trata de un marco técnico basado en probabilidades y plazos, no de una cuenta atrás que indique que «en una fecha determinada será inevitablemente vulnerada».
La postura pública oficial de Ethereum sobre seguridad poscuántica se ha mantenido constante: actualmente no existe en el mundo ninguna computadora cuántica capaz de vulnerar la criptografía de la que depende Ethereum. Cuando una cuenta ECDSA habitual inicia una transacción, su clave pública queda expuesta en la cadena. Solo si en el futuro apareciera una computadora cuántica suficientemente potente, en teoría sería posible obtener la clave privada a partir de la pública. En los debates actuales, las direcciones que aún no se han usado y que solo exponen un hash de la clave pública siguen considerándose relativamente más seguras frente a la computación cuántica. Presentar «alrededor de 2028» como una fecha segura para romper el cifrado, o usarlo para predecir el precio de las criptomonedas, no concuerda con la información de primera mano.
¿Deberías apresurarte a trasladar tus fondos ahora?
En los debates relacionados, el propio Vitalik dijo claramente que no recomienda que nadie se apresure a trasladar hoy sus fondos a una billetera nueva. Destacó que, si generar una dirección nueva y dejar de reutilizar direcciones antiguas es suficientemente sencillo, adoptarlo como hábito preventivo es beneficioso. Sin embargo, históricamente, las pérdidas por errores de configuración y traslados apresurados suelen superar las causadas por robos de hackers. En respuestas posteriores también recalcó que no hay que apresurarse.
Una recomendación práctica para principiantes sería:
No hagas clic en enlaces desconocidos de «migración con un clic» o «actualización de billetera cuántica» por titulares sensacionalistas como «la computación cuántica romperá la cadena de inmediato».
No traslades de una sola vez todos tus activos de gran valor sin haber verificado la copia de seguridad de tu frase semilla y hecho antes una prueba de retiro con una cantidad pequeña.
Si ya tienes la costumbre de usar una billetera determinista jerárquica y recibir fondos cada vez en una dirección nueva, sigue haciéndolo. Es coherente con la recomendación a largo plazo de «no reutilizar direcciones que ya se hayan usado», pero no es una orden de evacuación urgente para hoy.
Sigue los debates a largo plazo, pero no te dejes llevar por operaciones motivadas por el pánico.
¿Qué deberían priorizar ahora los principiantes?
Vuelve la atención a los factores que aparecen con más frecuencia en las pérdidas actuales: la ingeniería social y los errores operativos, no el número de cúbits cuánticos en un laboratorio.
Prioriza la protección contra el phishing. Trata como ataques todos los mensajes privados, ventanas emergentes y dominios falsos que te apremien a «verificar la cuenta de inmediato», prometan un «parche para una vulnerabilidad cuántica» o afirmen que el «servicio de atención necesita tu frase semilla o código de verificación». Accede a la app o página web solo desde un enlace oficial que hayas guardado tú mismo; no hagas clic en los botones azules de correos electrónicos o SMS.
Verifica el canal de compra de tu billetera de hardware. Recientemente se han investigado casos en el sector relacionados con dispositivos manipulados a través de canales de distribución. Compra billeteras de hardware únicamente en los canales oficiales de la marca o a través de distribuidores autorizados que la marca indique expresamente. Al recibir el dispositivo, sigue las instrucciones oficiales para revisar el embalaje y verificar el firmware. No uses una frase semilla que el vendedor diga que «ya dejó configurada» ni importes tu semilla en una computadora desconocida. Los hábitos de verificación son más importantes que seguir titulares. Este artículo no repite los detalles de casos concretos; solo subraya que, si fallan el canal de compra o el proceso de configuración inicial, tus criptomonedas podrían haber desaparecido mucho antes de que llegue la computación cuántica.
Nunca compartas tu frase semilla ni tus claves privadas. Las capturas de pantalla, el almacenamiento en la nube, las apps de mensajería, las imprentas y las supuestas ofertas de «ayuda remota para configurar la billetera» son vías de alto riesgo. Guarda las copias de seguridad únicamente en soportes físicos que controles y que estén desconectados, y practica la recuperación.
Divide las operaciones grandes en varios pasos. Si usas una dirección nueva, un dispositivo nuevo o una cuenta nueva en un exchange, primero haz una transferencia de prueba por una cantidad pequeña y comprueba que llegue; después envía el importe grande. Es mejor pagar una comisión de red adicional que arriesgarlo todo de una vez.
¿Cómo reforzar la seguridad en los exchanges?
Aunque guardes la mayor parte de tus criptomonedas en una billetera propia, las operaciones y los depósitos y retiros seguirán pasando por un exchange. Reforzar al máximo las medidas de seguridad de tu cuenta es complementario a los buenos hábitos en cadena:
Activa y verifica la autenticación de dos factores (2FA). Prioriza una app de autenticación en lugar de depender únicamente de los SMS. Antes de cambiar de teléfono, asegúrate de tener códigos de recuperación o un método de recuperación ya vinculado.
Activa la lista blanca de direcciones de retiro. Una vez activada, normalmente solo podrás retirar fondos a direcciones que hayas verificado previamente. Si la página indica que debes esperar a que se active una dirección nueva, guíate por lo que muestre la página oficial; no creas las horas que inventen fuentes no oficiales.
Revisa periódicamente los dispositivos con sesión iniciada, las claves API y la libreta de direcciones. Si detectas un dispositivo o una dirección de retiro desconocidos, cambia primero la contraseña, revoca los permisos y bloquea los retiros; después, contacta con el servicio de atención oficial. El personal de atención nunca te pedirá que le des tus códigos de verificación ni tu frase semilla.
Antes de retirar criptomonedas, verifica la dirección completa y la red. El envenenamiento de direcciones suele crear cadenas falsas cuyos primeros y últimos caracteres se parecen a los de una dirección legítima. Copia la dirección directamente desde la pantalla de recepción de tu billetera; no la copies sin más de un historial de chat.
Estos pasos solucionan vulnerabilidades que los estafadores pueden aprovechar hoy mismo y tienen claramente más prioridad que trasladar tus fondos apresuradamente para protegerte de un descifrado cuántico que aún no es posible.
Preguntas frecuentes
Pregunta: ¿La amenaza cuántica para 2028 significa que Bitcoin y Ethereum dejarán de funcionar seguro para entonces? Respuesta: No. Los debates públicos hablan de plazos y marcos probabilísticos. La postura oficial de Ethereum sigue siendo que hoy no existe ninguna computadora cuántica capaz de vulnerar su criptografía. No interpretes «podría estar en riesgo» como «hay una fecha segura para romper el cifrado».
Pregunta: ¿Vitalik les dijo a todos que se cambien de inmediato a una billetera segura frente a la computación cuántica? Respuesta: No. Ha dicho claramente que no recomienda apresurarse a trasladar los fondos hoy. Si crear una dirección nueva es sencillo, hacerlo como medida preventiva es buena idea, pero las pérdidas por errores de configuración y traslados apresurados suelen ser mayores.
Pregunta: Si ya hice una transacción y mi clave pública está en la cadena, ¿mis criptomonedas ya no son seguras? Respuesta: Eso no significa que te las vayan a robar de inmediato. Según los modelos de amenaza actuales, el descifrado cuántico sigue siendo una capacidad futura. Lo más práctico es dejar de enviar grandes cantidades a direcciones que ya se hayan usado. Si necesitas reorganizar tus activos, trasládalos a una dirección nueva que no se haya usado cuando puedas hacerlo con calma y verificar tus copias de seguridad; primero prueba con un retiro pequeño.
Pregunta: ¿Una billetera de hardware es absolutamente segura con solo comprarla? Respuesta: Una billetera de hardware reduce el riesgo de que la clave privada esté expuesta a internet, pero puedes perder tus fondos si compras un dispositivo manipulado, usas una frase semilla preconfigurada por el vendedor o autorizas operaciones en un sitio de phishing. Verificar el canal de compra y seguir el proceso oficial de configuración inicial son tan importantes como el propio dispositivo.
Pregunta: ¿Está bien activar solo la autenticación de dos factores y no la lista blanca de retiros? Respuesta: La autenticación de dos factores reduce la probabilidad de que alguien suplante tu identidad al iniciar sesión. La lista blanca añade una restricción para que, incluso si alguien logra iniciar sesión, le resulte difícil retirar fondos de inmediato a una dirección controlada por un atacante. Activar ambas medidas es más seguro que activar solo una.
Aviso de riesgos: Este artículo se basa en debates públicos recientes de Vitalik Buterin, en las explicaciones oficiales de Ethereum sobre seguridad poscuántica y en información publicada sobre el plazo tecnológico de «alrededor de 2028». Su propósito es educativo y de orientación sobre seguridad; no constituye asesoramiento de inversión, no predice subidas ni bajadas de precios y no garantiza ganancias ni la seguridad de ningún activo. Los nombres concretos de los menús, los métodos de verificación y el tiempo de espera para activar una dirección nueva dependen de la página o app oficial que utilices. Rechaza cualquier solicitud de desconocidos que ofrezcan «refuerzo cuántico de pago» o «migración con un clic para protegerte de la computación cuántica». No muestres tu frase semilla ni tus códigos de verificación a nadie.