Plazo estimado para la amenaza cuántica del bitcoin dentro de 10 años, la consenso de la comunidad resulta difícil de lograr

Noticia de Huoxing Caijing: el 28 de mayo, Sandy Peng, cofundadora de Scroll, escribió un artículo señalando que la amenaza que representa el cálculo cuántico para Bitcoin no es esencialmente un problema físico, sino un desafío de coordinación de gobernanza. Según el white paper publicado por Google Quantum AI en marzo de este año, utilizar el algoritmo Shor optimizado para romper la curva elíptica secp256k1 de Bitcoin requiere solo aproximadamente 1200 qubits lógicos, unas 20 veces menos que las estimaciones de hace cinco años. El plan estratégico oficial de IonQ prevé alcanzar 1600 qubits lógicos para 2028, mientras que IBM estima lanzar el sistema Blue Jay con 2000 qubits lógicos en 2033. Esto significa que el cronograma de la amenaza ya está claramente definido: «aproximadamente una década, o incluso menos». Los ataques se llevarán a cabo en oleadas; las direcciones en formato P2PK tempranas son las más vulnerables, ya que sus claves públicas están expuestas permanentemente en la cadena, incluyendo más de un millón de bitcoins minados por Satoshi Nakamoto en sus primeros días, que no pueden ser movidos ni protegidos porque nadie posee las claves privadas correspondientes. Además, los ataques del tipo «recopilar primero, descifrar después» probablemente ya estén ocurriendo en silencio: las agencias de inteligencia no necesitan esperar a que se desarrollen computadoras cuánticas, sino que simplemente pueden almacenar datos cifrados para descifrarlos más adelante; y una vez que las computadoras cuánticas estén maduras, las transacciones no confirmadas en la memoria pool también estarán expuestas a ataques de reemplazo en tiempo real dentro de la ventana de confirmación de diez minutos. Aunque los estándares de criptografía resistente al cálculo cuántico fueron publicados por el NIST en 2024, su migración conlleva un costo elevado: simulaciones indican que el rendimiento de la red disminuirá entre un 52% y un 57%, mientras que las tarifas aumentarán entre dos y tres veces y la demanda de almacenamiento se expandirá considerablemente. Se trata de una «degradación defensiva»: los costos se pagan inmediatamente, mientras que los beneficios son abstractos y están lejanos en el futuro; lograr un consenso sobre esto resulta extremadamente difícil para la comunidad de Bitcoin, que ya ha debatido durante casi dos años sobre la actualización SegWit. En contraste, Vitalik ya ha publicado una hoja de ruta de emergencia cuántica para Ethereum, que permite a cada cuenta cambiar individualmente a firmas resistentes al cálculo cuántico sin necesidad de una votación de toda la red. Sandy Peng advierte que Bitcoin no se reducirá a cero, pero su camino de supervivencia es más estrecho de lo que los optimistas creen: la ventana de amenaza cuántica se superpone casi por completo con los 10-15 años necesarios para que la comunidad de Bitcoin alcance un consenso. Se recomienda a los poseedores tempranos de Bitcoin verificar sus formatos de dirección y migrar oportunamente; los inversores institucionales deben incluir una «hoja de ruta de migración post-cuántica» dentro de sus marcos de debida diligencia.