Oráculo on-chain|Hexagrama de hoy: Agua sobre Cielo — La Espera: toca esperar; lo que esperamos es el cambio de cerradura, no el fin del mundo.

Ahora bastan 500.000 cúbits para romper las firmas de Bitcoin: en siete años, el requisito se redujo 40 veces; los 1,1 millones de Satoshi son los primeros en la mira

Fuentes de datos: artículo de Google de marzo de 2026, NIST, Glassnode, Gemral, Galaxy Digital, Chain Pursuit (11 de noviembre) y la lista de correo bitcoin-dev; instantánea tomada la mañana del 13 de noviembre. Las cifras se dan como intervalos; no se han forzado para reducirlas a un solo número.

Primero, dónde está la amenaza: Q-Day es el día en que una computadora cuántica pueda romper la criptografía de clave pública mediante el algoritmo de Shor. Las firmas de Bitcoin usan ECDSA, basado en curvas elípticas; la clave privada puede deducirse a partir de la clave pública. La minería, que usa el hash SHA-256, prácticamente no se ve afectada. Las direcciones modernas solo exponen la clave pública cuando se gastan los fondos; las realmente vulnerables son las antiguas direcciones P2PK y las direcciones reutilizadas.

Veamos ahora cuánto han bajado las cifras: en 2019 se estimaba que romper RSA-2048 requeriría unos 20 millones de cúbits cuánticos ruidosos; en mayo de 2025, Google dijo que bastarían menos de un millón para lograrlo en una semana; el artículo de Google de marzo de 2026 fue más allá: romper la curva elíptica usada por Bitcoin requeriría menos de 1.200 cúbits lógicos, equivalentes a menos de 500.000 cúbits físicos. En siete años, el requisito se redujo unas 40 veces. Otro artículo, más agresivo, dice que bastarían apenas 26.000 cúbits físicos; es la opinión de un solo equipo. Lo mencionamos, pero no lo damos por sentado.

¿Dónde está el hardware ahora? Google Willow tiene 105 cúbits físicos; IBM Condor, 433; y a comienzos de este año Microsoft presentó el chip de cúbits topológicos Majorana 1. El 30 de julio, IBM y la Universidad de Chicago lograron ejecutar 70 cúbits lógicos; el 19 de octubre, Quantinuum alcanzó una fidelidad lógica del 99,9995 %. En total, actualmente hay en el mundo unos 1.000 a 1.225 cúbits físicos ruidosos, todavía a cuatro o cinco órdenes de magnitud de los 500.000. Hoy no existe ninguna computadora cuántica capaz de romper las firmas de Bitcoin.

¿Cuántas monedas están expuestas? Según el criterio utilizado, entre 4,2 y 7 millones, alrededor del 20 % al 30 % de la oferta. Gemral calculó unos 4,2 millones el 2 de noviembre; Glassnode, 6,04 millones; y Galaxy Digital, 7 millones. Los aproximadamente 1,1 millones de Satoshi están en las antiguas direcciones P2PK y serían las primeras monedas en la mira el día de Q-Day.

Cronología: 2019: se estimaba que romper RSA-2048 requeriría 20 millones de cúbits cuánticos ruidosos; diciembre de 2024: Google Willow, con 105 cúbits físicos, logra por primera vez que haya menos errores al aumentar la cantidad de cúbits; mayo de 2025: prepublicación de Google: menos de un millón de cúbits ruidosos y una semana para romper RSA-2048; marzo de 2026: artículo de Google: menos de 1.200 cúbits lógicos y menos de 500.000 cúbits físicos para romper la curva elíptica; abril de 2026: Project Eleven ofrece una recompensa de 1 BTC y alguien rompe una clave de curva elíptica de 15 bits con hardware cuántico público, todavía muy lejos de los 256 bits; 30 de julio de 2026: IBM ejecuta 70 cúbits lógicos; 19 de octubre de 2026: Quantinuum alcanza una fidelidad lógica del 99,9995 %; 4 de noviembre de 2026: el desarrollador de Bitcoin Cory Fields propone el experimento mental de la «mina cuántica»: después de Q-Day, gastar fondos de salidas antiguas vulnerables exigiría un depósito de garantía resistente a la computación cuántica y un bloqueo de unos 30 días. La mina y una salida normal tendrían el mismo aspecto, así que el atacante no sabría qué moneda tiene una trampa; 2029: fecha límite que Google se ha fijado internamente para migrar a sistemas resistentes a la computación cuántica; después de 2030, el NIST retirará RSA y las curvas elípticas; después de 2035, las prohibirá.

La defensa ya está en marcha: en agosto de 2024, el NIST publicó sus primeros estándares resistentes a la computación cuántica, FIPS 203, 204 y 205; Bitcoin tiene la propuesta BIP-360, que eliminaría el gasto mediante la ruta de clave de Taproot y dejaría solo la ruta de script; según se informa, diez instituciones, entre ellas BlackRock, se comprometieron a aportar 15 millones de dólares para ayudar a Bitcoin a cambiar de cerradura (dato de segunda mano, solo como referencia).

Antes, se decía que romper las firmas de Bitcoin requeriría 20 millones de cúbits: una cifra propia de la ciencia ficción. Ahora bastarían menos de 500.000, mientras que el hardware todavía apenas supera los 1.000; la brecha pasó de ser astronómica a estar a la vista. Pero que algo esté a la vista no significa que esté al alcance: el cambio de cerradura de Bitcoin llegará antes que la amenaza. Las métricas habituales on-chain, como el número de titulares o el porcentaje de los 10 principales, no sirven para responder a la pregunta de Q-Day; esta vez no las hemos aplicado a la fuerza ni hemos inventado cifras.

Una nota sobre el mercado actual: hoy Bitcoin cayó por debajo de los 70.000 dólares. Al volver a comprobarlo esta noche, cotizaba alrededor de los 69.300 dólares, con una caída diaria de aproximadamente el 5 %; es la primera vez desde agosto que perfora los 70.000.

Hablando claro: Q-Day es una narrativa de riesgo a largo plazo, no una razón para vender hoy. La amenaza se acerca, pero aún no ha llegado. Lo que de verdad hay que evitar no son las computadoras cuánticas, sino los estafadores que usan la «actualización cuántica» como pretexto para pedirte que transfieras tus monedas. La actualización real se hará en la capa del protocolo y nunca te pedirá que transfieras tus monedas a una supuesta «dirección segura frente a la computación cuántica», que compres «monedas resistentes a la computación cuántica» ni que reveles tu frase semilla. Cualquier «actualización cuántica» que te pida transferir tus monedas es una estafa.

Esta noche, a las 21:30, se publicará el IPP; mañana a las 10:00 te traeré las cifras enseguida. Sígueme: estaré pendiente del avance del cambio de cerradura para el tema cuántico y de las cifras de esta noche para el IPP.

El hexagrama ya está echado; tú decides tu posición. —La mano que queda

Los datos on-chain son instantáneas públicas; la parte esotérica es solo entretenimiento y no constituye asesoramiento de inversión.

#玄学炒币 #链上数据 #量子计算 #BTC