¿Qué porcentaje de bitcoin está realmente en riesgo por ataques cuánticos?
2026/04/22 03:03:01
Introducción
Una computadora cuántica con solo 500,000 qubits podría romper la criptografía de Bitcoin y robar miles de millones en activos. Ese titular suena como ciencia ficción, pero es la conclusión de una investigación seria publicada por Google en marzo de 2026. La pregunta ya no es si la computación cuántica representa una amenaza para Bitcoin, sino cuánto Bitcoin está realmente en riesgo y si el plazo para el desastre es más cercano de lo que nadie pensaba.
La respuesta podría sorprenderte. Aunque aún no existen computadoras cuánticas capaces de romper bitcoin, investigadores de Google Quantum AI estiman que aproximadamente de 6,5 a 6,9 millones de BTC —alrededor del 30% de todos los bitcoin en circulación— podrían ser vulnerables a ataques cuánticos si alguna vez se construyen computadoras cuánticas lo suficientemente potentes. Esto representa más de $70 mil millones en valor a los precios actuales, almacenados en direcciones donde las claves públicas ya han sido expuestas a través de transacciones pasadas. Comprender exactamente qué bitcoin está en riesgo y por qué es esencial para cualquier persona que posea BTC o lo considere como una inversión.
Comprender las amenazas de la computación cuántica para bitcoin
Bitcoin depende de dos sistemas criptográficos para proteger su red:
-
SHA-256 - Función hash para minería de prueba de trabajo, resistente a la computación cuántica
-
ECDSA - Firmas de curva elíptica que protegen direcciones, vulnerables a ataques cuánticos
-
Problema del logaritmo discreto: la base matemática que explota ECDSA
Estos dos sistemas enfrentan futuros muy diferentes frente a la computación cuántica, y esta distinción es extremadamente importante para comprender el riesgo real.
SHA-256 parece fundamentalmente seguro contra ataques cuánticos, al menos para el futuro previsible. Aunque el algoritmo de Grover proporciona una aceleración teórica para funciones hash frente a computadoras cuánticas, el consenso entre los criptógrafos es que SHA-256 seguiría siendo seguro incluso con una computadora cuántica de gran potencia. Investigadores de Google confirmaron que la minería de prueba de trabajo de Bitcoin no se vería significativamente afectada por los avances en computación cuántica, porque la seguridad de SHA-256 se basa en la resistencia a colisiones en lugar del problema del logaritmo discreto que las computadoras cuánticas pueden explotar.
Sin embargo, ECDSA cuenta una historia diferente. La criptografía de curva elíptica que protege las firmas de Bitcoin es vulnerable al algoritmo de Shor, una técnica de computación cuántica que puede derivar eficientemente claves privadas a partir de claves públicas. Una vez que un atacante tiene una clave privada, puede autorizar cualquier transacción desde esa dirección: esencialmente robando el bitcoin. A diferencia de SHA-256, no existe una solución post-cuántica conocida para la vulnerabilidad de ECDSA. Aquí es donde radica el verdadero riesgo, y por eso los investigadores se enfocan en ECDSA al calcular los porcentajes de amenaza cuántica para Bitcoin.
Ataques cuánticos de largo alcance vs. corto alcance
No todos los bitcoins enfrentan la misma vulnerabilidad cuántica. Los investigadores clasifican los ataques cuánticos en dos categorías distintas: los ataques de largo alcance apuntan a direcciones con claves públicas expuestas de transacciones pasadas, mientras que los ataques de corto alcance apuntan a transacciones no confirmadas en el mempool.
Los ataques de largo alcance apuntan a bitcoin en direcciones donde la clave pública ha sido expuesta. Esto ocurre cada vez que se utiliza una dirección de bitcoin para realizar una transacción. Cuando envías bitcoin desde una dirección, la transacción revela tu clave pública en la cadena de bloques. Una vez que tu clave pública está expuesta, una computadora cuántica futura podría teóricamente derivar tu clave privada y robar cualquier fondo restante en esa dirección. Es importante destacar que esta vulnerabilidad persiste incluso si la dirección está "vacía" después de la transacción: el actor malicioso podría potencialmente robar bitcoin que se depositaron después de que se confirmara la transacción si tuvieran acceso a los datos históricos de la clave pública.
Los ataques de corto alcance apuntan a direcciones que nunca han sido utilizadas para una transacción. En este caso, solo la dirección de Bitcoin (un hash de la clave pública) es visible en la cadena de bloques, no la clave pública en sí. Derivar una clave privada a partir de una clave pública hasheada es computacionalmente inviable incluso para computadoras cuánticas: las matemáticas simplemente no lo permiten con ningún algoritmo conocido. Las direcciones que nunca han enviado una transacción no enfrentan ninguna amenaza cuántica significativa según el conocimiento actual.
Esta distinción explica por qué el porcentaje de bitcoin en riesgo es tan alto. Los primeros usuarios de bitcoin de 2009 y 2010, muchos de los cuales son figuras legendarias en la comunidad como Satoshi Nakamoto, movieron sus monedas a través de transacciones que revelaron sus claves públicas. Esas claves públicas permanecen expuestas en la cadena de bloques para siempre, lo que significa que su bitcoin podría ser robado potencialmente si algún día se construye una computadora cuántica. Lo mismo aplica a cualquier bitcoin que haya sido enviado al menos una vez desde 2009.
¿Cuánto bitcoin realmente está en riesgo?
Los investigadores y empresas de análisis han realizado un análisis extenso para estimar con precisión cuánto bitcoin enfrenta vulnerabilidad cuántica. Los números son significativos y algo alarmantes.
Según investigaciones de principios de 2026, aproximadamente entre 6,26 millones y 6,89 millones de BTC se encuentran en direcciones con claves públicas expuestas, lo que representa el bitcoin potencialmente vulnerable a ataques cuánticos de largo alcance. A los precios actuales de mercado, esto representa un valor entre 65 mil millones y 75 mil millones de dólares: una suma asombrosa que convierte a la computación cuántica en uno de los riesgos existenciales más significativos para el bitcoin como clase de activos. La amplia gama en las estimaciones refleja diferentes metodologías para identificar direcciones antiguas y clasificar tipos de monederos, pero la conclusión general es consistente: aproximadamente el 30% de todo el bitcoin podría ser robado si existe una computadora cuántica suficientemente potente.
Para poner esto en perspectiva, considera un desglose del bitcoin en riesgo. Los primeros bitcoins minados, incluyendo porciones estimadas como pertenecientes a Satoshi Nakamoto y otros primeros usuarios, representan una parte sustancial de esta oferta vulnerable. Muchas de estas direcciones no han movido bitcoin desde 2010 o antes, pero sus claves públicas están expuestas permanentemente en la cadena de bloques. Cualquier computadora cuántica capaz de romper ECDSA podría derivar las claves privadas de estas direcciones y transferir el bitcoin a un monedero controlado por el atacante.
Más allá del problema de la dirección expuesta, también existe la vulnerabilidad del mempool. Cualquier transacción de bitcoin transmitida a la red pero aún no confirmada existe en el mempool. Un atacante con capacidad cuántica podría interceptar potencialmente una transacción no confirmada, derivar la clave privada a partir de la clave pública transmitida y reemplazar la transacción con la suya propia, robando esencialmente el bitcoin durante la ventana de confirmación. Aunque se trata de un ataque de corto alcance limitado a la ventana de transmisión de la transacción, representa un vector de ataque adicional más allá de la vulnerabilidad estática de las direcciones con claves públicas expuestas.
La línea de tiempo: ¿Cuándo podrían las computadoras cuánticas romper bitcoin
La cuestión del cronograma es crítica para comprender el riesgo práctico. Un ordenador cuántico capaz de romper las firmas ECDSA de Bitcoin no existe hoy en día. Sin embargo, la investigación sugiere que el cronograma podría estar acercándose más rápido de lo que se esperaba anteriormente.
Los investigadores de Google publicaron un artículo significativo en marzo de 2026 que revisó las estimaciones sobre cuándo las computadoras cuánticas podrían lograr el poder computacional necesario. El artículo estimó que una computadora cuántica con aproximadamente 500.000 qubits lógicos podría romper la criptografía de curva elíptica de Bitcoin en aproximadamente 10 minutos: lo suficientemente rápido como para robar bitcoin antes de que la red pudiera responder. Estimaciones anteriores habían sugerido que este umbral no se alcanzaría hasta los años 2030 o más tarde.
La realidad práctica es más matizada de lo que sugieren los titulares. Construir una computadora cuántica con 500 000 qubits es un enorme desafío de ingeniería. Las computadoras cuánticas de vanguardia actuales operan con miles de qubits físicos, pero los qubits lógicos necesarios para una computación estable son mucho menos. La brecha entre las computadoras cuánticas actuales y las máquinas teóricas necesarias para romper bitcoin aún se mide en órdenes de magnitud.
La mayoría de las estimaciones sugieren que la capacidad de ruptura cuántica sigue estando a años de distancia:
Cómo está respondiendo el bitcoin a las amenazas cuánticas
La comunidad de bitcoin está trabajando en soluciones post-cuánticas:
-
Firmas Lamport: alternativa basada en hash a ECDSA
-
Firmas umbral: requieren que múltiples partes autoricen las transacciones
-
Bifurcación suave o bifurcación dura - Mecanismos de actualización de red
La programación de cualquier actualización post-cuántica presenta sus propios desafíos. Implementar criptografía nueva demasiado pronto arriesga introducir complejidad innecesaria y posibles vulnerabilidades. Esperar demasiado tiempo arriesga dejar a Bitcoin expuesto. La comunidad de bitcoin enfrenta un delicado equilibrio entre responder a una amenaza futura teórica y mantener la confiabilidad y simplicidad actuales de la red.
¿Debería preocuparme por los ataques cuánticos contra mi bitcoin?
Para la mayoría de los titulares de bitcoin, la preocupación práctica sobre los ataques cuánticos debería ser mínima, pero la conciencia es valiosa. El riesgo inmediato es esencialmente cero: no existe ninguna computadora cuántica capaz de romper la criptografía de bitcoin, y tal máquina sigue estando a años de distancia incluso en las estimaciones más agresivas.
Sin embargo, existen pasos prácticos que los titulares pueden tomar para reducir su exposición. La vulnerabilidad principal se aplica a las direcciones donde la clave pública ha sido expuesta a través de transacciones pasadas. Al mover bitcoin a direcciones nuevas que nunca se han utilizado para una transacción, los titulares eliminan la vulnerabilidad de ataque de largo alcance. Los monederos de bitcoin modernos generan automáticamente nuevas direcciones para cada transacción, lo que hace relativamente fácil implementar esta protección.
Para los titulares a largo plazo con bitcoin en direcciones antiguas, el cálculo es más complejo. Mover bitcoin a una nueva dirección requiere una transacción, que revela la nueva clave pública. Sin embargo, esto reinicia el temporizador de la vulnerabilidad cuántica desde ese momento en adelante: cualquier atacante cuántico necesitaría dirigirse a la nueva clave pública revelada en esa transacción, y no a las claves históricas.
La consideración más significativa es para las exchange y custodios que mantienen grandes cantidades de bitcoin. Estas entidades representan objetivos concentrados que podrían ser atractivos para atacantes cuánticos. La seguridad de nivel exchange debe incluir planificación de criptografía post-cuántica y monitoreo de los avances en computación cuántica.
Cómo comprar bitcoin en KuCoin
Paso 1: Crea tu cuenta KuCoin
Si estás listo para invertir en bitcoin, el primer paso es crear tu KuCoin account. Los nuevos usuarios pueden registrarse en KuCoin y obtener hasta 11,000 USDT en recompensas para nuevos usuarios, un bono sustancial que puede aumentar tu capital inicial para operar. Simplemente visita el sitio web de KuCoin o descarga la aplicación móvil, completa el proceso de registro con tu correo electrónico o número de teléfono y verifica tu identidad para activar estas recompensas.
Paso 2: Ejecuta tu operación
Una vez que tu cuenta esté configurada, busca los pares de trading de bitcoin en la interfaz de trading de KuCoin. KuCoin ofrece alta liquidez para pares de trading de BTC, como BTC/USDT. Considera usar órdenes de límite durante períodos de alta volatilidad para gestionar eficazmente el deslizamiento.
Paso 3: Gestión de la posición
Para invertir en bitcoin, establezca metas claras de ganancias y niveles de stop-loss antes de entrar en una posición. Monitoree los desarrollos relacionados con la computación cuántica y la hoja de ruta de seguridad post-cuántica de bitcoin. Ajuste su posición según la evaluación continua, no según respuestas emocionales a los movimientos de precio a corto plazo.
Conclusión
La computación cuántica representa una amenaza real a largo plazo para la infraestructura criptográfica de bitcoin, pero no hay motivo para el pánico. Aproximadamente de 6,5 a 6,9 millones de BTC, alrededor del 30% de todo el bitcoin, enfrenta una vulnerabilidad potencial debido a claves públicas expuestas. Esto representa un valor enorme en riesgo si las computadoras cuánticas logran alguna vez la capacidad necesaria, pero el plazo práctico sigue estando años distante.
La distinción clave está entre SHA-256 y ECDSA. SHA-256 es fundamentalmente resistente a la computación cuántica, protegiendo la minería de Bitcoin. ECDSA enfrenta una vulnerabilidad cuántica real. La comunidad de Bitcoin está trabajando activamente en soluciones post-cuánticas, aunque implementarlas requiere superar desafíos de gobernanza complejos inherentes a los sistemas descentralizados.
Para los titulares individuales, mover bitcoin a direcciones nuevas periódicamente representa una práctica prudente independientemente de las preocupaciones cuánticas. La autocustodia ofrece más control que el bitcoin mantenido en un exchange.
Preguntas frecuentes
¿Cuánto bitcoin está en riesgo por ataques cuánticos?
A: Los investigadores estiman que aproximadamente de 6,5 a 6,9 millones de BTC, alrededor del 30% de todos los bitcoin en circulación, podrían ser vulnerables a ataques cuánticos. Este bitcoin se encuentra en direcciones donde las claves públicas han sido expuestas a través de transacciones pasadas.
P: ¿La computación cuántica amenaza a todo el bitcoin?
A: No. Solo los bitcoin en direcciones con claves públicas expuestas son vulnerables a la computación cuántica. Los bitcoin en direcciones que nunca han realizado una transacción están protegidos por la dificultad matemática de derivar una clave pública a partir de una dirección de bitcoin: un problema que las computadoras cuánticas actualmente no pueden resolver.
¿Cuándo podrían las computadoras cuánticas romper realmente el bitcoin?
A: Hoy en día no existe ninguna computadora cuántica capaz de romper bitcoin. La mayoría de las estimaciones sugieren que tal máquina aún está a años de distancia, con la investigación de Google en 2026 que indica un umbral de aproximadamente 500.000 qubits lógicos. Las estimaciones conservadoras sitúan esta capacidad en la década de 2030 o más tarde.
¿Está seguro mi bitcoin en los exchanges?
A: El bitcoin mantenido por el exchange enfrenta las mismas vulnerabilidades que cualquier bitcoin en direcciones con claves públicas expuestas. Sin embargo, los exchanges reputados suelen implementar medidas de seguridad sofisticadas y pueden tener sus propios planes de criptografía post-cuántica. Para tenencias grandes, la autosupervisión en direcciones nuevas sigue siendo la opción más segura.
¿Qué está haciendo Bitcoin frente a las amenazas cuánticas?
A: La comunidad de desarrolladores de bitcoin está investigando activamente soluciones de criptografía post-cuántica, incluyendo esquemas de firmas basadas en funciones hash como las firmas Lamport. Implementar estas soluciones requeriría una actualización de la red mediante una bifurcación suave o posiblemente una bifurcación dura. No se ha establecido ninguna fecha límite para dicha actualización.
Aviso: Esta página fue traducida utilizando tecnología de IA (impulsada por GPT) para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.