La computación cuántica ha dejado de ser una inquietud teórica para la industria de las criptomonedas.
La combinación de hitos de hardware cada vez más rápidos de IBM, Google y Microsoft, la publicación en agosto de 2024 del primer paquete definitivo de estándares de criptografía poscuántica por parte del National Institute of Standards and Technology (NIST), y la ausencia total de planes de migración coordinados en las principales blockchains ha abierto una brecha de seguridad creciente que se ensancha trimestre a trimestre.
En resumen
- En agosto de 2024, el NIST cerró tres estándares de criptografía poscuántica, dejando claro que la migración desde los esquemas clásicos es una prioridad inmediata, no futurible.
- Bitcoin, Ethereum y la mayoría de grandes blockchains siguen basadas en criptografía de curva elíptica que un computador cuántico suficientemente potente podría romper, dejando expuestos billones en valor on-chain.
- Una estrategia creíble de “captar ahora, descifrar después” implica que los adversarios podrían estar almacenando hoy datos cifrados de blockchain, con la vista puesta en descifrarlos cuando el hardware cuántico madure.
La columna vertebral criptográfica del cripto ya es un riesgo conocido
Prácticamente todas las grandes criptomonedas dependen de dos primitivas criptográficas directamente amenazadas por la computación cuántica. La primera es el Elliptic Curve Digital Signature Algorithm (ECDSA), que protege la firma de transacciones en Bitcoin, Ethereum (ETH) y cientos de cadenas derivadas. La segunda es la función de hash SHA-256, utilizada en la prueba de trabajo de Bitcoin y en la generación de direcciones. Ambas cuentan con vectores de ataque cuánticos bien caracterizados y documentados en literatura revisada por pares.
Un trabajo clave de 2022 de Mark Webber y su equipo en la Universidad de Sussex estimó que un computador cuántico con unas 317 cúbits lógicos podría romper una sola transacción de Bitcoin en una hora, y que serían necesarios cerca de 13 millones de cúbits lógicos para hacerlo dentro de la ventana de 10 minutos de un bloque de Bitcoin.
Ese objetivo está lejos de las capacidades actuales, pero la trayectoria de crecimiento de los cúbits no permite demasiada complacencia.
La estimación de Webber et al. de 317 cúbits lógicos para romper ECDSA en menos de una hora sitúa la amenaza en términos de hardware alcanzables dentro de esta década, si se cumplen las hojas de ruta de escalado actuales.
El motor teórico que alimenta la amenaza sobre ECDSA sigue siendo el algoritmo de Shor, descubierto en 1994. Permite resolver el problema del logaritmo discreto en un computador cuántico en tiempo polinómico, frente al tiempo exponencial necesario con métodos clásicos. La brecha entre vulnerabilidad teórica y explotación práctica se reduce con cada nuevo hito de cúbits anunciado por los fabricantes. Los inversores que la tratan como una preocupación lejana están valorando mal un riesgo estructural que reguladores y organismos de estandarización ya han reconocido de forma explícita.
También puede interesarte: BTC supera los 79.000 dólares por primera vez en 11 semanas mientras se dispara el volumen
Los estándares poscuánticos del NIST marcan el pistoletazo regulatorio de salida
El 13 de agosto de 2024, el NIST publicó sus tres primeros estándares definitivos de criptografía poscuántica: FIPS 203 (ML-KEM, antes CRYSTALS-Kyber), FIPS 204 (ML-DSA, antes CRYSTALS-Dilithium) y FIPS 205 (SLH-DSA, antes SPHINCS+).
En la nota de acompañamiento, el organismo instó de forma explícita a las organizaciones a iniciar la migración de inmediato y a no esperar a futuros desarrollos normativos.
La señal regulatoria es contundente. Los estándares del NIST tienen un peso de facto en materia de cumplimiento en buena parte de la infraestructura financiera estadounidense, y varias agencias, incluida la Cybersecurity and Infrastructure Security Agency (CISA), han emitido desde entonces directrices para que los operadores de infraestructuras críticas auditen sus inventarios criptográficos.
La infraestructura cripto, en un sentido amplio, encaja en la categoría de infraestructura financiera crítica en múltiples jurisdicciones. Sin embargo, ninguna blockchain de Capa 1 de referencia ha publicado un calendario de migración vinculante en respuesta.
La directriz del NIST de agosto de 2024 de “migrar de inmediato” es la señal oficial más clara hasta la fecha de que la criptografía poscuántica es un asunto operativo del presente, no un tema de investigación a largo plazo.
Los tres estándares publicados se basan en problemas matemáticos considerados difíciles tanto para computación clásica como para cuántica. ML-KEM se apoya en el problema Module Learning With Errors (MLWE). ML-DSA y SLH-DSA son, respectivamente, esquemas basados en retículos y en funciones hash. Un cuarto estándar, FALCON (rebautizado como FN-DSA, FIPS 206), se cerró en los meses posteriores. El silencio casi absoluto de la industria blockchain ante estas publicaciones constituye, como mínimo, un fallo de gobernanza y, en el peor de los casos, un riesgo material para los tenedores de activos.
También puede interesarte: Ethereum se acerca al pulso de los 2.450 dólares mientras toros y osos se dividen sobre el próximo movimiento
3. La amenaza de “captar ahora, descifrar después” ya está en marcha
Uno de los vectores cuánticos más infravalorados ni siquiera requiere disponer hoy de hardware avanzado. La estrategia, conocida como “harvest now, decrypt later” (HNDL, captar ahora y descifrar después), consiste en que los adversarios recojan y almacenen datos cifrados y transacciones firmadas ahora, para descifrarlos cuando el hardware cuántico esté listo. En redes blockchain, públicas e inmutables por diseño, HNDL dista de ser una hipótesis académica.
Cada transacción enviada alguna vez en Bitcoin o Ethereum está almacenada de forma permanente en miles de nodos en todo el mundo. Cualquier actor, incluidos Estados, puede archivar el historial completo de transacciones a un coste marginal. Un informe de 2023 del Global Risk Institute estimó que existe un 17% de probabilidad de que para 2030 haya una máquina “relevante cuánticamente” capaz de romper los esquemas actuales, y un 50% de probabilidad para 2034.
Estas probabilidades no son en absoluto marginales para activos cuyos registros on-chain son permanentes.
El calendario de amenazas de 2023 del Global Risk Institute asigna un 50% de probabilidad a la existencia de un computador cuántico criptográficamente relevante en 2034, un horizonte que coincide con el de muchos inversores actuales.
En el contexto blockchain, la preocupación principal del HNDL no son tanto las transacciones pasadas —una transacción confirmada de Bitcoin ya revela la clave pública y el importe transferido—.
El riesgo más profundo reside en las direcciones reutilizadas, los esquemas multifirma con claves públicas expuestas, y cualquier sistema en el que un atacante pueda aprovechar una clave pública recolectada hoy para derivar más adelante una clave privada y vaciar una cartera. Dado que muchas implementaciones de experiencia de usuario fomentan, de facto, la reutilización de direcciones, el conjunto de claves expuestas es ya considerable.
También puede interesarte: Kaspersky alerta de 26 apps de monedero cripto troyanizadas que se colaron en la App Store de Apple
¿Cuántas direcciones de Bitcoin están ya expuestas?
La superficie concreta de vulnerabilidad cuántica de Bitcoin puede medirse mediante análisis on-chain. Un estudio de 2023 publicado en arXiv por investigadores de Deloitte Netherlands calculó que aproximadamente 4 millones de BTC, en torno al 25% de las monedas en circulación en aquel momento, estaban en direcciones Pay-to-Public-Key (P2PK) o en direcciones Pay-to-Public-Key-Hash (P2PKH) reutilizadas en las que la clave pública ya había quedado expuesta on-chain.
El formato P2PK, usado en salidas tempranas de Bitcoin —incluidas las minadas por Satoshi Nakamoto—, almacena la clave pública completa directamente en el scriptPubKey. Esto ofrece a un atacante cuántico el insumo directo necesario para ejecutar el algoritmo de Shor contra la clave ECDSA.
Las direcciones P2PKH reutilizadas exponen la clave pública en el momento en que el titular gasta por primera vez desde ellas, algo que una proporción significativa de usuarios de Bitcoin ha hecho durante años de reutilización sistemática de direcciones, favorecida por un diseño deficiente de muchas carteras.
El análisis on-chain de Deloitte de 2023 identificó unos 4 millones de BTC en formatos de dirección que exponen directamente la clave pública, constituyendo la superficie de ataque cuántico más inmediata en la red Bitcoin.
La superficie de ataque en Ethereum es de un orden similar. Una cartera de Ethereum que haya emitido al menos una transacción ha expuesto, por definición, su clave pública. La Ethereum Foundation ha reconocido la vulnerabilidad cuántica en su hoja de ruta pública y ha incluido la migración poscuántica como objetivo a largo plazo en el apartado de “future-proofing”, pero sin fijar plazos ni poner en marcha una testnet específica. Para una red que custodia cientos de miles de millones en activos de usuarios, “objetivo a largo plazo” es una respuesta difícil de justificar frente a una probabilidad del 50% de disrupción antes de 2034.
También puede interesarte: Bitmine supera el 4% del ETH en circulación mientras continúa la acumulación
Los hitos de hardware cuántico comprimen los plazos
La amenaza teórica de la computación cuántica existe desde el trabajo de Shor de 1994. Lo que ha cambiado en los últimos 24 meses es la velocidad del progreso en hardware, que empieza a reducir la distancia entre la capacidad teórica y el despliegue práctico de forma que obliga a revisar los calendarios con mayor realismo.
En diciembre de 2023, el equipo cuántico de Google DeepMind publicó resultados que muestran un sistema de 70 cúbits logrando corrección de errores por debajo del umbral por primera vez, un requisito crítico para alcanzar los conteos de cúbits lógicos necesarios para ejecutar el algoritmo de Shor a escala.
En noviembre de 2024, Google anunció el chip cuántico Willow, asegurando que realizó un benchmark computacional específico en menos de cinco minutos lo que llevaría a los superordenadores clásicos 10 sextillones de años.
La hoja de ruta actual de IBM, publicada en su sitio de desarrollo cuántico, fija como objetivo alcanzar computación cuántica a escala de utilidad, con miles de qubits lógicos, hacia 2033.
El anuncio del chip Willow de Google en noviembre de 2024 y la hoja de ruta de IBM, que apunta a miles de qubits lógicos para 2033, son hitos de hardware concretos que acortan el horizonte de la amenaza cuántica: deja de ser algo “a décadas vista” para situarse “dentro de la presente década”.
La apuesta de Microsoft por los qubits topológicos, articulada a través de su división de investigación Azure Quantum, persigue tasas de error varios órdenes de magnitud menores que las arquitecturas actuales de qubits superconductores, lo que potencialmente aceleraría la llegada de máquinas con impacto criptográfico real. Ningún anuncio de hardware aislado basta para demostrar que la amenaza es inminente.
Sin embargo, en conjunto, el ritmo de avance de múltiples programas de investigación independientes está siendo significativamente más rápido que los supuestos de base incorporados en la mayoría de los documentos de gobernanza de blockchain redactados antes de 2023.
También lea: TRON conecta su red de USDT de 85.000 M$ con LI.FI en apuesta DeFi multichain
El problema de la migración es técnicamente y políticamente complejo
Incluso si la industria blockchain decidiera hoy migrar a criptografía post-cuántica, los desafíos técnicos y de gobernanza serían enormes. Bitcoin, como la red mayor y más descentralizada, afronta la versión más extrema del problema.
Cambiar el esquema de firmas de Bitcoin exige un soft fork o un hard fork, y ambos requieren una coordinación de supermayoría entre mineros, operadores de nodos, desarrolladores de monederos y exchanges. Históricamente, ese grado de consenso ha llevado años incluso para actualizaciones mucho más simples.
La activación de SegWit en 2017 —una modificación estructural relativamente menor— necesitó más de dos años de debate altamente polarizado antes de alcanzar el umbral del 95% de señalización por parte de los mineros. Una migración del esquema de firmas sería cualitativamente más disruptiva: afectaría a cada wallet, cada hot wallet de exchange, el firmware de todos los hardware wallets y prácticamente cualquier solución de custodia a medida del ecosistema.
Un trabajo de 2021 de investigadores del IETF Crypto Forum Research Group destacaba la profunda integración estructural de ECDSA en la infraestructura de internet y describía una migración coordinada como “una de las transiciones criptográficas más complejas de la historia”.
El precedente de SegWit demuestra que la gobernanza de Bitcoin se mueve en escalas temporales de años, lo que implica que una migración post-cuántica que aún no ha comenzado podría no completarse antes de que se abra la ventana de riesgo.
El modelo basado en cuentas de Ethereum ofrece algo más de flexibilidad. La hoja de ruta post-cuántica de la Fundación Ethereum contempla el concepto de “abstracción de cuentas resistente a cuántica”, que permitiría a los monederos migrar a nuevos esquemas de firma sin requerir un hard fork de la capa base para las cuentas existentes.
Sin embargo, este enfoque exige que cada usuario migre activamente su propio wallet, y los datos históricos de participación en actualizaciones de Ethereum muestran que los usuarios pasivos casi nunca adoptan cambios disruptivos si no hay mecanismos de desaprobación forzosa.
También lea: Los grandes exchanges cripto imponen herramientas de IA y miden el uso del token como KPI: informe
Se están construyendo blockchains post-cuánticas, pero siguen siendo un nicho
Un pequeño grupo de proyectos blockchain se ha tomado la amenaza cuántica lo bastante en serio como para incorporar criptografía post-cuántica en su capa base desde el diseño inicial. Estos proyectos siguen siendo marginales, pero son la prueba de concepto más clara de la industria de que una blockchain resistente a cuántica es técnicamente viable.
QRL (Quantum Resistant Ledger) se lanzó en 2018 como la primera blockchain en producción basada en XMSS (eXtended Merkle Signature Scheme), un esquema de firma basado en hashes que el NIST incluyó en su proceso de evaluación. El protocolo QRL no utiliza criptografía de curva elíptica en ninguna capa. IOTA, bajo su arquitectura Rebased, se ha orientado hacia la incorporación de esquemas de firma post-cuánticos, entre ellos Ed448 y construcciones basadas en retículos. Algorand ha publicado investigación sobre “state proofs” post-cuánticas e incluye una opción de firma basada en Falcon en su conjunto de herramientas criptográficas.
El lanzamiento de mainnet de QRL en 2018 demostró que una blockchain en producción basada exclusivamente en firmas hash es viable, pero su capitalización inferior a 100 millones de dólares evidencia la distancia entre la solidez técnica y la adopción de mercado.
El problema de estos proyectos no es la credibilidad técnica, sino los efectos de red. Bitcoin y Ethereum dominan gracias a su liquidez, ecosistemas de desarrolladores, infraestructuras de custodia institucional y familiaridad regulatoria; palancas que no se pueden replicar fácilmente en una cadena cuánticamente segura pero ilíquida. El camino de migración más realista para el ecosistema pasa por adaptar las cadenas existentes con opciones de firmas post-cuánticas, un proceso para el que proyectos como NIST FIPS 204 (ML-DSA) se diseñaron explícitamente. La cuestión es si la voluntad política para ejecutar esa adaptación llegará antes que la propia amenaza de hardware.
También lea: El token PENGU sube un 5,7% mientras Pudgy Penguins expande su marca más allá de los NFT
Exchanges y custodios afrontan riesgos cuánticos específicos
Los minoristas no son los únicos expuestos al riesgo cuántico. Los exchanges centralizados y los custodios institucionales encaran una versión distinta —y en ciertos aspectos más aguda— de la amenaza, porque sus modelos de seguridad se apoyan en la misma infraestructura ECDSA que los monederos individuales, pero con una concentración de valor exponencialmente mayor.
Un gran exchange que gestiona miles de millones en fondos de Bitcoin y Ethereum en hot wallets debe, por necesidad operativa, mantener las claves privadas accesibles a sistemas automatizados de firma de transacciones. Esas claves privadas, resguardadas en módulos de seguridad hardware (HSM) y sistemas de gestión de claves basados en supuestos criptográficos clásicos, se convierten en objetivos prioritarios en un mundo post-cuántico. Datos de Chainalysis han mostrado que los hacks a exchanges han supuesto pérdidas acumuladas superiores a 10.000 millones de dólares desde 2012, y todos esos ataques se ejecutaron sin ordenadores cuánticos. Incorporar la recuperación de claves mediante técnicas cuánticas a este modelo de amenaza complica de forma drástica el problema de la seguridad custodial.
Los datos de Chainalysis documentan más de 10.000 millones de dólares en pérdidas por hacks a exchanges desde 2012 usando únicamente métodos de ataque clásicos, un nivel base de vulnerabilidad custodial que se vería agravado de forma dramática por la recuperación de claves vía computación cuántica.
Los proveedores de HSM que dominan la custodia cripto institucional —entre ellos Thales, AWS CloudHSM y Entrust— son conscientes de la necesidad de una transición post-cuántica. Las directrices de migración del NIST abordan explícitamente los plazos de sustitución de HSM. Sin embargo, la complejidad operativa de renovar toda la infraestructura de gestión de claves en un exchange global con millones de monederos de clientes es una tarea titánica, y ningún gran exchange ha hecho público un compromiso firme ni un calendario detallado. La ausencia de requisitos regulatorios de información sobre preparación cuántica implica que los inversores no tienen forma de evaluar el riesgo cuántico custodial a partir de la documentación pública.
También lea: Apostaron por sus propias elecciones: Kalshi acaba de imponerles vetos de 5 años
Actores estatales y la dimensión geopolítica de los ataques cripto cuánticos
La amenaza cuántica para las criptomonedas no es sólo un problema técnico. Tiene una dimensión geopolítica que los inversores y analistas de políticas apenas han incorporado al debate público. Los programas cuánticos estatales —especialmente en China y Estados Unidos, y en menor medida en Rusia y la Unión Europea— disponen de presupuestos que superan con creces la inversión del sector privado, y sus capacidades están clasificadas.
La iniciativa nacional china en computación cuántica está recogida en el 14.º Plan Quinquenal (2021-2025) y en el siguiente, con una inversión estatal en investigación cuántica que el Center for Security and Emerging Technology de la Universidad de Georgetown estima en más de 15.000 millones de dólares a lo largo del período. El propio departamento de investigación del PBoC ha publicado artículos sobre horizontes temporales de ataques cuánticos contra la criptografía financiera. Si un programa cuántico clasificado alcanzara capacidad criptográfica relevante antes que los proyectos académicos públicos, la primera señal podría ser el vaciado silencioso de direcciones de Bitcoin expuestas, un suceso indistinguible de un hackeo clásico sofisticado hasta que el análisis forense identificara el vector de ataque.
El CSET de Georgetown ha documentado que la inversión estatal china en cuántica supera los 15.000 millones de dólares en un solo ciclo quinquenal, un nivel de financiación que podría traducirse en capacidades clasificadas adelantadas a los cronogramas académicos conocidos.
Las agencias del gobierno estadounidense se han movido más rápido que el sector cripto privado para responder a esta amenaza. La Office of Management and Budget (OMB) emitió en noviembre de 2022 el Memorando M‑23‑02, que ordena a todas las agencias federales completar inventarios criptográficos en 2023 e iniciar la planificación de migración. La National Security Agency (NSA) ha publicado sus propias directrices de transición post-cuántica para sistemas de seguridad nacional. El contraste entre la urgencia de la respuesta gubernamental y la complacencia de gran parte de la infraestructura cripto privada es evidente.y cuyo mensaje conviene interiorizar.
También te puede interesar: Kalshi irrumpe en el trading cripto y apunta a Coinbase con una oferta de futuros perpetuos
Cómo debería ser una respuesta creíble del sector… y lo lejos que estamos
Trazar cómo sería un plan responsable de migración cuántica para la industria blockchain ayuda a visualizar la brecha entre la situación actual y un nivel razonable de preparación. A partir de las directrices del NIST, la literatura académica y los plazos de migraciones de infraestructuras análogas, una respuesta creíble exige cinco fases diferenciadas, a completar en un horizonte de unos ocho a diez años.
La primera fase es una auditoría criptográfica exhaustiva: cada equipo de protocolo, exchange y custodio debe inventariar todos los primitivos criptográficos en uso, tamaños de clave, el grado de exposición de las claves públicas y el grafo de dependencias de los sistemas que requerirían cambios. La segunda fase es la selección de algoritmos poscuánticos, optando entre ML-DSA, SLH-DSA y FN-DSA en función de los compromisos entre rendimiento y seguridad para cada caso de uso. Una comparación académica accesible fue publicada en 2022 por investigadores del IACR Cryptology ePrint Archive, con métricas de rendimiento para los algoritmos finalistas del NIST. La tercera fase es el despliegue en testnet y entornos de staging. La cuarta, la activación coordinada en mainnet. La quinta es una larga cola de migración de usuarios, especialmente crítica en cadenas con formatos de direcciones que exponen la clave pública.
La investigación de benchmarking del IACR de 2022 ofrece comparativas de rendimiento muy concretas entre los algoritmos finalistas poscuánticos, dando a los equipos de protocolo los datos necesarios para decidir hoy qué algoritmo adoptar, sin esperar a rondas adicionales de estandarización.
En el ecosistema Bitcoin, la comunidad de desarrollo core ha producido dos Bitcoin Improvement Proposals relevantes. La BIP-360, propuesta a finales de 2024 por Hunter Beast y colaboradores, define un formato de dirección “Pay to Quantum Resistant Hash” (P2QRH) que utiliza CRYSTALS-Dilithium como esquema de firma por defecto.
A abril de 2026, la BIP-360 sigue en estado de borrador y no cuenta con un mecanismo de activación propuesto. La hoja de ruta poscuántica de Ethereum, publicada en la página de roadmap de la Fundación Ethereum, reconoce la necesidad de firmas de un solo uso tipo Winternitz o autenticación basada en STARKs como soluciones de largo plazo, pero las encuadra en la categoría “splurge”, el nivel de prioridad más bajo dentro del marco actual de mejoras.
A la vista de los plazos de hardware descritos en la sección quinta, esa priorización merece ser cuestionada con firmeza.
Lee también: El 35% de los inversores europeos abandonaría su banco con tal de acceder a cripto
Conclusión
La amenaza que la computación cuántica plantea a las criptomonedas es real, está documentada y avanza con un calendario que la industria todavía no ha asimilado.
El NIST finalizó sus estándares poscuánticos en agosto de 2024 y pidió una migración inmediata. Los programas cuánticos de los estados nación cuentan con niveles de financiación que permiten desarrollar capacidades clasificadas por delante de los hitos académicos públicos. Entre un 25% y un 40% del Bitcoin en circulación reside en direcciones cuyas claves públicas ya están expuestas on-chain y listas para ser recolectadas. Nada de esto es conjetura. Todo es verificable, cuantificable y está recogido en documentación primaria que los equipos de protocolo, los departamentos de cumplimiento de los exchanges y los grandes custodios institucionales han tenido tiempo de revisar.
Lo que falta en el sector no es información, sino urgencia. El patrón es familiar de otras crisis de seguridad de evolución lenta.
Las organizaciones no abandonan sistemas vulnerables hasta que un incidente catastrófico las obliga o hasta que un plazo regulatorio las fuerza a hacerlo.
En el caso cuántico, el incidente catastrófico —un drenaje silencioso de direcciones de Bitcoin con claves expuestas por parte de un actor estatal con una máquina cuántica clasificada— llegaría sin avisar y sin la claridad forense necesaria para desencadenar una respuesta coordinada antes de que se produzcan daños sustanciales.
Las estructuras de gobernanza de Bitcoin y Ethereum no están diseñadas para alcanzar consensos a velocidad de crisis, lo que implica que la ventana para una migración ordenada se está estrechando, incluso si la amenaza de hardware aún no se ha materializado plenamente.
La lectura constructiva de este análisis es que la transición cuántica abre una oportunidad real de investigación y desarrollo. Los equipos de protocolo que se adelanten en la integración de firmas poscuánticas, los exchanges que publiquen hojas de ruta transparentes sobre su preparación cuántica y los custodios que actualicen su infraestructura HSM antes de que llegue la imposición regulatoria estarán en una posición competitiva sensiblemente más sólida cuando la amenaza deje de ser ignorable. La investigación ya está hecha. Los estándares están publicados. Lo que queda es trabajo de gobernanza, y debe empezar ahora.
