Según Superpositioned: The Quantum Decade Ahead, un riguroso nuevo análisis de la industria publicado en el primer trimestre de 2026, los últimos once meses han producido "el período de progreso más concentrado en la historia de la computación cuántica". Tres avances, de tres empresas, llegaron en rápida sucesión: el procesador Helios de Quantinuum logró una fidelidad de compuerta de dos qubits del 99,921% — la más alta jamás registrada en un sistema comercial. El chip Willow de Google demostró algo que los teóricos habían predicho pero nunca probado en la práctica: que agregar más qubits a un sistema de corrección de errores lo hace más confiable, no menos. Y Microsoft presentó Majorana 1, un chip construido sobre una clase completamente nueva de material diseñado para hacer que los qubits sean inherentemente resistentes a los errores que han afectado el campo durante mucho tiempo.
Para la mayoría de las personas, esto suena como noticias de física densa sin relevancia en el mundo real. No lo es. Si las tendencias se mantienen, las computadoras cuánticas eventualmente romperán la encriptación que asegura todo, desde la banca en línea hasta su billetera de Bitcoin. Esa es la opinión de Saneel Sreeni, el autor del informe.
Superpositioned: The Quantum Decade Ahead, es un nuevo análisis de la industria publicado esta semana, Fuente: Superpositioned
La seguridad de Bitcoin se basa en una forma de matemáticas llamada criptografía de curva elíptica. Para gastar su Bitcoin, usted demuestra la propiedad usando una clave privada — esencialmente un número secreto muy grande. La clave pública, derivada de ella, es visible en la blockchain. La suposición de seguridad es que es computacionalmente imposible realizar ingeniería inversa de una clave privada a partir de una clave pública. En computadoras clásicas, esa suposición se mantiene. En una computadora cuántica lo suficientemente poderosa ejecutando el algoritmo de Shor, no.
La investigación sugiere que las computadoras cuánticas lo suficientemente poderosas para romper la criptografía de Bitcoin podrían exponer aproximadamente 7 millones de monedas — incluyendo alrededor de 1 millón atribuidas a Satoshi Nakamoto — con un valor estimado de $440 mil millones a precios actuales. Eso no es un error de redondeo. Es un evento potencial de redistribución de riqueza de proporciones históricas.
La vulnerabilidad no es uniforme. Para las direcciones P2PK más antiguas, las claves públicas se exponen en la cadena inmediatamente. Para las direcciones P2PKH y P2WPKH, solo se revelan cuando se gastan las monedas. Las direcciones Taproot tienen la clave pública incrustada directamente en la salida, haciéndola públicamente visible de inmediato. Si alguna vez ha enviado Bitcoin desde una dirección, su clave pública ya está en la blockchain. Una vez que las computadoras cuánticas sean lo suficientemente poderosas, esa clave teóricamente podría ser revertida.
Como lo expresó un experto: "Nadie serio piensa que lo cuántico romperá Bitcoin mañana. El riesgo real no es la certeza del tiempo. Es la asimetría del tiempo. Las actualizaciones de Bitcoin toman de 5 a 10 años para coordinarse globalmente. El progreso del hardware cuántico no es lineal. Si lo cuántico llega temprano, el daño ocurre primero, los parches vienen después".
Es importante resistir tanto el bombo publicitario como las evasivas. El informe Superpositioned aborda esto directamente, señalando que la cobertura general de la computación cuántica "oscila entre dos polos: bombo acrítico y escepticismo desdeñoso". El bombo es incorrecto porque, como indica claramente el informe, las computadoras cuánticas actuales no pueden romper ninguna encriptación en uso hoy, y las estimaciones más optimistas para una máquina capaz de hacerlo la colocan al menos a quince años de distancia. El escepticismo también es incorrecto, porque el ritmo del progreso en 2024 y 2025 genuinamente sorprendió incluso a los especialistas.
El informe enmarca claramente la ecuación central: la computación cuántica útil requiere suficientes qubits lógicos, tasas de error lo suficientemente bajas, operación lo suficientemente rápida y software capaz de explotar el hardware. Hoy, el progreso en los primeros tres se está acelerando. El problema es la sobrecarga. El avance de Google demostró que por debajo de cierto umbral de ruido, escalar se vuelve autorreflexivo — cada qubit adicional mejora el sistema en lugar de degradarlo. Pero la corrección de errores tolerante a fallas a escala comercial todavía requiere cientos de qubits físicos para producir un solo qubit lógico confiable. La brecha entre los hitos de laboratorio de hoy y una máquina que podría amenazar la encriptación sigue siendo grande.
Michael Saylor, presidente ejecutivo de Strategy y el defensor institucional más prominente de Bitcoin, dice que el riesgo está al menos a una década de distancia, basándose en lo que describe como un consenso entre expertos en ciberseguridad. Agrega que cualquier amenaza cuántica, cuando llegue, afectará a todos los sistemas digitales — bancos, gobiernos y redes de IA — no solo Bitcoin. Eso es probablemente cierto, pero es un consuelo frío si la comunidad de Bitcoin es la última en actuar.
El desafío técnico es manejable. Los estándares criptográficos post-cuánticos ya existen. En 2024, el Instituto Nacional de Estándares y Tecnología de EE. UU. publicó tres nuevos estándares de criptografía post-cuántica, construidos sobre algoritmos con nombres como CRYSTALS-Dilithium y SPHINCS+, diseñados para resistir ataques cuánticos. Empresas como BTQ Technologies ya han demostrado una implementación funcional de Bitcoin resistente a lo cuántico y compatible con NIST, reemplazando sus vulnerables firmas ECDSA con el nuevo estándar ML-DSA.
Pero el verdadero desafío de Bitcoin no es técnico — es político. La red no tiene autoridad central. Actualizar su criptografía requiere un amplio consenso social, y cualquier cambio que toque las reglas de propiedad de las monedas es profundamente polémico. Como lo expresó un experto: "La estructura de Bitcoin trata todos los UTXOs por igual. No distingue según la antigüedad de la billetera, la identidad o la amenaza futura percibida. Esa neutralidad es fundamental para la credibilidad del protocolo". Los defensores de la inmutabilidad de la red argumentan que crear excepciones — incluso protectoras — establece un precedente peligroso. Otros contraargumentan que permitir que un atacante cuántico barra las billeteras inactivas equivale al mayor robo en la historia financiera.
Este es el debate que la comunidad de Bitcoin necesita tener ahora, no en 2032.
La amenaza cuántica es real pero aún no es inmediata. Para la persona promedio, los pasos prácticos son sencillos:
Migrar a formatos de dirección más nuevos. Si todavía está usando direcciones P2PK heredadas, su clave pública ya está expuesta permanentemente. Migrar a tipos de direcciones más modernas reduce su área de exposición.
Observar la ventana 2028–2030. Varios planes de ruta de la industria proyectan alcanzar los recuentos de qubits y niveles de fidelidad necesarios para ataques criptográficamente relevantes dentro de ese período de tiempo. No es una fecha límite, pero es un horizonte que vale la pena observar.
Apoyar actualizaciones resistentes a lo cuántico. Cuando lleguen las Propuestas de Mejora de Bitcoin para firmas post-cuánticas — y llegarán — comprenda lo que están tratando de lograr y por qué el momento importa.
Diversificar el riesgo de custodia. Las billeteras de hardware, el almacenamiento en frío y la higiene de direcciones reducen la exposición independientemente de si la amenaza es cuántica o clásica.
La computación cuántica no es un evento único — es una cascada. El informe Superpositioned describe tres bucles de retroalimentación entrelazados: mejores qubits permiten la simulación cuántica de materiales, lo que permite mejores qubits; los ingresos comerciales impulsan la inversión, lo que acelera el progreso; y la convergencia del hardware cuántico con la IA ya está comprimiendo los plazos de formas que no se anticiparon ni siquiera hace dos años.
La pregunta ya no es si la computación cuántica se volverá transformadora. Es si nuestras instituciones, nuestros protocolos y nuestra infraestructura digital se adaptarán lo suficientemente rápido. Para los poseedores de Bitcoin, y también para el ecosistema de Ethereum, esa pregunta es personal. Para el resto de nosotros, lo es solo ligeramente menos — porque la encriptación que protege su cuenta bancaria, sus registros médicos y su email se basa en los mismos fundamentos matemáticos.
