Durante años, advertencias de que las computadoras cuánticas podrían "romper Bitcoin" apareció en titulares y en las redes sociales, pero muchos desestimaron como alarmismo. Las máquinas cuánticas prácticas capaces de tales ataques simplemente no existían y los riesgos parecían estar muy lejos.
Pero recientemente, el tono ha cambiado. A mediados de enero, Christopher Wood, jefe global de estrategia accionaria en la casa de inversiones multimillonaria Jefferies presuntamente eliminó una asignación del 10% en Bitcoin de su ampliamente seguido portafolio modelo "Greed & Fear" — toda su asignación en BTC — citando preocupaciones por el largo plazo avances en computación cuántica podría debilitar eventualmente la seguridad de Bitcoin.
Pocos días después de eso, la exchange de criptomonedas de EE.UU. Coinbase formado un consejo asesor que incluya expertos en criptografía y en computación cuántica para evaluar riesgos y trazar caminos de migración hacia firmas seguras en un entorno post-cuántico. Pero, ¿qué tan inminente y real es la amenaza de la computación cuántica para Bitcoin?
Cómo funciona la cadena de bloques de Bitcoin
La cadena de bloques de Bitcoin es completamente pública, con todas las transacciones visibles, aunque las firmas criptográficas y los hashes garantizan la propiedad y la integridad. Las computadoras cuánticas no pueden acceder a datos ocultos porque no existen. Pero el riesgo potencial aún radica en las pruebas criptográficas, también llamadas firmas, las cuales, para direcciones basadas en hash, autorizan el gasto de monedas una vez que una clave pública se revela en la cadena.
Y aquí está la razón por la cual eso importa. La mayoría de las direcciones de Bitcoin no son la clave pública en sí, sino hashes criptográficos de ella. En algunos casos, la clave pública real solo aparece en la cadena cuando las monedas se gastan, lo cual es cuando pueden ser expuestas a riesgos. Por eso, algunas monedas están potencialmente expuestas una vez gastadas, mientras que otras —aunque no todas— permanecen sin exponerse a ataques de firma hasta que sus claves públicas aparezcan en la cadena.
‘Probablemente no esta década’
Como Cais Manai, CPO y cofundador del protocolo TEN, a Capa 2 diseñado para contratos inteligentes que preservan la privacidad, le dijo a The Defiant, durante la mayor parte de la vida de Bitcoin, su criptografía se trataba como efectivamente intocable.
Pero la computación cuántica es la primera tecnología real que cuestiona la tesis de Bitcoin como "oro digital", dijo Manai, añadiendo aunque que el riesgo aún está lejano:
“No este ciclo. Probablemente no esta década. Pero bien dentro del horizonte de inversión de cualquiera que llame a Bitcoin 'oro digital'.”
En teoría, una computadora cuántica podría derivar una clave privada a partir de una clave pública revelada y forjar una firma para gastar monedas. Las monedas cuyas claves nunca hayan sido reveladas permanecerían seguras en ese escenario.
Para algunos tipos de direcciones de Bitcoin, una vez que se gastan las monedas, incluso una vez, la clave pública asociada a esa dirección se revela permanentemente. Los diferentes tipos de direcciones determinan cuándo aparecen las claves en la cadena. Para direcciones P2PK más antiguas, las claves públicas se exponen inmediatamente en la cadena, mientras que las direcciones P2PKH y P2WPKH (como direcciones 1BoatS… o bc1q…) las revelan solo cuando se gastan las monedas.
Raíz principal y las variaciones multisig añaden más matices. Para las direcciones Taproot, la clave pública se incrusta directamente en la salida, sin hashear, lo que significa que es visible públicamente de inmediato.
¿Es Bitcoin resistente a la computación cuántica?
Las estimaciones de los riesgos que enfrenta Bitcoin varían. Chaincode Labs, un grupo de investigación y desarrollo para Bitcoin, estimado en su informe de investigación de mayo de 2025 que "aproximadamente el 20-50% de toda la Bitcoin en circulación (4-10 millones de BTC), con un valor de cientos de miles de millones de dólares, es vulnerable a ser robada debido a que las claves privadas se derivan de las claves públicas".
Manai le dijo a The Defiant que estas monedas se convierten en "fruto de bajo colgamiento" una vez que exista una computadora cuántica criptográficamente relevante.
“La aceleración minera mediante cuántica es en su mayoría un espectáculo secundario. El robo de claves privadas es el vector existencial real”, dijo Manai.
Eso significa que aproximadamente la mitad de los Bitcoin en circulación están seguros por ahora. Las billeteras que nunca reutilizaron direcciones o no revelaron claves siguen siendo mucho menos vulnerables y los usuarios también pueden mover monedas a direcciones que revelan claves solo cuando se gastan para proteger sus fondos.
El tiempo es clave
Pero el verdadero desafío radica en la coordinación de la gobernanza en el momento adecuado. Aunque los esquemas de firma post-cuántica ya existe, actualizar una red tan grande como Bitcoin requiere coordinación en todo el mundo. Manai explicó:
"Nadie serio piensa que la computación cuántica rompa a Bitcoin mañana. El verdadero riesgo no es la certeza del tiempo. Es la asimetría del tiempo. Las actualizaciones de Bitcoin toman 5-10 años en coordinarse globalmente. El progreso del hardware cuántico es no lineal. Si la computación cuántica llega temprano, el daño ocurre primero, los parches llegan después."
¿Otros blockchains están en riesgo?
Otras redes también están planificando un futuro poscuántico. Por ejemplo, solo esta semana pasada, el protocolo de capa 2 de Ethereum Optimism esquematizado un plan de acción de diez años para actualizar las billeteras de los usuarios para que puedan manejar firmas seguras contra computación cuántica.
«Las buenas noticias: el OP Stack ya está arquitectado para cambiar a nuevos esquemas de firma mediante bifurcaciones duras. Una vez que se elija el esquema post-cuántico (PQ) adecuado, la actualización es un problema de coordinación, no de rediseño», dice el post.
El cofundador de Ethereum, Vitalik Buterin, mientras tanto, también ha llamado recientemente la necesidad de criptografía resistente a la computación cuántica para la red principal de Ethereum.