El 15 de octubre, Google Quantum ($QNT ) AI publicó un artículo en Science que demuestra que el «cultivo de estados mágicos» funciona en su procesador Willow. El resultado: una reducción de errores de aproximadamente 40 veces y una fidelidad del 99,99 % en un estado cuántico especializado que necesitan las máquinas con corrección de errores. En las mismas noticias, Quantinuum informó de un nuevo récord de corrección de errores en su sistema Helios. Para quienes tengan $BTC o $ETH , la pregunta práctica es si esto adelanta la fecha en que una computadora cuántica podrá vulnerar las firmas que protegen sus monedas. Mi opinión: acelera la conversación más de lo que adelanta el calendario. Estas son las pruebas.
LO QUE REALMENTE OCURRIÓ
Los estados mágicos son estados cuánticos especiales que una computadora consume para ejecutar toda la gama de cálculos útiles, y deben generarse una y otra vez. Producirlos de forma limpia ha sido una de las partes más costosas de la corrección de errores, porque los enfoques anteriores requerían grandes cantidades de hardware solo para fabricarlos. El método de cultivo de Google funciona más como un filtro: inyecta un estado aproximado, realiza comprobaciones repetidas y descarta cualquier intento en el que aparezca un defecto. En Willow, redujo los errores unas 40 veces frente a los estados preparados sin este método.
Por su parte, Quantinuum informa que Helios alcanzó una fidelidad lógica del 99,9995%, es decir, unos cinco errores por millón de operaciones. La cifra procede del anuncio de la empresa, citado por Wall Street Lunch de Seeking Alpha; en su comunicado de resultados de agosto, la empresa describió el resultado como «casi cinco nueves», así que conviene considerar el decimal exacto como una cifra comunicada por la empresa.
POR QUÉ DEBERÍA IMPORTARLE A QUIENES LEEN SOBRE CRIPTOMONEDAS
Bitcoin y Ethereum protegen la titularidad mediante firmas de curva elíptica. El riesgo no afecta a la minería ni al consenso. Consiste en que, eventualmente, una computadora cuántica grande y con corrección de errores podría derivar una clave privada a partir de una clave pública expuesta. En marzo de 2026, un artículo de Google Quantum AI estimó que romper la curva de Bitcoin podría requerir menos de 500.000 cúbits físicos, una reducción de unas 20 veces respecto de los aproximadamente 9 millones que se suponían antes. Los avances en corrección de errores, como los de esta semana, son precisamente el tipo de trabajo que hace más realistas esas estimaciones.
CIFRAS CLAVE
▪️ 40 veces y 99,99%: resultado de Google del 15 de octubre. Contexto: el experimento utilizó 54 de los 105 cúbits de Willow y conservó solo alrededor del 8% de los intentos, así que demuestra que el método funciona, no que sea barato a gran escala.
▪️ Aproximadamente 1 entre 10.000 millones: tasa de error que, según el artículo, se necesitaría para RSA-2048, aproximadamente un millón de veces más baja que la de este resultado. RSA es el estándar de referencia más antiguo; se estima que las curvas elípticas como la de Bitcoin requieren menos recursos, así que esto indica una brecha, no un margen de seguridad.
▪️ Menos de 500.000 cúbits físicos (unos 1.200 lógicos): estimación de Google del 31 de marzo para atacar la curva de Bitcoin. Es una estimación de recursos sobre el papel, no un ataque demostrado.
▪️ 19.397 cúbits físicos: estimación de IonQ del 8 de septiembre para su propia arquitectura, con un ataque que tardaría unos 26 días. Distintas hipótesis sobre el hardware producen cifras muy diferentes, por eso conviene analizar con cuidado los recuentos de cúbits destacados en los titulares.
▪️ 48 cúbits lógicos frente a los aproximadamente 1.200 necesarios: Helios (98 cúbits físicos) ha demostrado 48 cúbits lógicos con corrección de errores completa, así que la brecha respecto de la estimación de Google sigue siendo grande. En abril, hardware cuántico de acceso público rompió una clave de curva elíptica de 15 bits; Bitcoin usa 256 bits.
QUÉ CONFIRMARÍA QUE EL RIESGO SE ESTÁ ACELERANDO
Demostrar el cultivo a mayor escala y dentro de los códigos de corrección de errores que se usan en máquinas completas, ya que la propia Google afirma que la ampliación de escala sigue siendo el desafío pendiente. Más reducciones en las estimaciones de recursos publicadas. Y cualquier máquina que combine estados mágicos de alta calidad con cientos de cúbits lógicos, lo que transformaría esto de una amenaza teórica en un calendario de ingeniería.
QUÉ LO INVALIDARÍA
Resultados que no se mantengan al salir del pequeño código utilizado en este experimento, que, según señala la investigación, no garantiza la misma precisión. Estimaciones de recursos que dejen de bajar o empiecen a subir al aparecer los costos adicionales del mundo real. O una migración más rápida de lo esperado por parte de los defensores, que reduzca el conjunto de monedas expuestas antes de que exista ningún atacante.
LO QUE ESTOY SIGUIENDO
La defensa avanza, pero lentamente. BIP-360, una propuesta para un tipo de salida resistente a la computación cuántica, se incorporó al repositorio BIP de Bitcoin el 11 de febrero de 2026. La incorporación es documentación, no activación, y la propuesta no elige por sí misma un algoritmo de firma poscuántico. Una propuesta complementaria, BIP-361, plantea una eliminación gradual mucho más agresiva de los tipos de direcciones heredados y es objeto de controversia. La hoja de ruta de un analista sitúa una posible activación de BIP-360 entre 2027 y 2029; se trata de una proyección, no de un calendario. Ethereum formó un equipo dedicado a la criptografía poscuántica en enero de 2026. En cuanto a la exposición, el Citi Institute estimó que unos 648.000 millones de dólares en activos digitales de todas las cadenas están en riesgo cuántico. Las previsiones de los expertos siguen divergiendo mucho: Adam Back, director ejecutivo de Blockstream, ha sostenido que faltan entre 20 y 40 años para que exista una máquina criptográficamente relevante, mientras que las propias cifras de Google han ido reduciendo ese plazo. Por lo general, se considera que las monedas cuyas claves públicas ya son visibles en la cadena son las más expuestas. Nota sobre los nombres: Quantinuum cotiza en el Nasdaq con el símbolo QNT, que no tiene relación con el token cripto Quant (QNT).
¿Crees que los desarrolladores de Bitcoin podrán implementar y activar una actualización resistente a la computación cuántica antes de que el hardware esté a la altura, o la comunidad avanza demasiado despacio?
Esto no es asesoramiento financiero. Investiga siempre por tu cuenta.
Sígueme para ver análisis interesantes como este a diario. @MistralAK
