Los monederos criptográficos enfrentan la amenaza de la computación cuántica mientras las actualizaciones post-cuánticas se retrasan

El 11 de febrero de 2026, investigadores publicaron un nuevo método para leer información cuántica almacenada en qubits topológicos construidos a partir de modos cero de Majorana. La misma semana, científicos de Stanford presentaron cavidades ópticas en miniatura capaces de leer simultáneamente cientos de átomos, un paso hacia máquinas de un millón de qubits. ETH Zúrich demostró cirugía de red en qubits superconductores, realizando cálculos mientras corrige errores en tiempo real.

Estos no son pies de página en una revista académica. Son hitos que llegan más rápido de lo que la mayoría de los inversores en cripto esperaban. La pregunta para cualquier persona que posea Activos digitales ya no es si las computadoras cuánticas amenazarán la criptografía de la cadena de bloques. La pregunta es si los monederos que protegen esos Activos digitales se actualizarán antes de que importe.

Hoy en día, todos los monederos de criptomonedas principales dependen de la criptografía de curva elíptica (ECC), específicamente del esquema de firma ECDSA. Cuando envías bitcoin o ethereum, tu monedero firma la transacción con una clave privada y expone brevemente la clave pública correspondiente en la cadena de bloques. Bajo la computación clásica, invertir esa clave pública para encontrar la clave privada tomaría más tiempo que la edad del universo. Una computadora cuántica suficientemente potente que ejecute el algoritmo de Shor podría hacerlo en horas.

El plazo para tal máquina sigue acortándose. Microsoft, en asociación con Atom Computing, planea entregar una computadora cuántica corregida de errores a Dinamarca en 2026. QuEra está enviando hardware listo para corrección de errores a Japón este año. IBM espera que los primeros casos de ventaja cuántica verificada se confirmen antes de fin de año, con un procesador completamente tolerante a fallos proyectado para 2029.

Eso es una pista de aterrizaje demasiado corta para una industria que avanza lentamente cuando se requiere consenso. Para una guía práctica iGaming crypto wallets guide, la seguridad de los estándares criptográficos subyacentes generalmente se da por sentada. Ese supuesto tiene una fecha de vencimiento.

Un artículo de septiembre de 2025 de la Reserva Federal de EE. UU. examinó lo que denomina la amenaza “recolectar ahora, descifrar después” (HNDL) para las redes de libro mayor distribuido. El concepto es sencillo: los adversarios recolectan datos cifrados de la cadena de bloques hoy, los almacenan a bajo costo y esperan hasta que el descifrado cuántico se vuelva factible.

Para los monederos de criptomonedas, esto crea un problema que la mayoría de los usuarios no han considerado. Cada transacción que haya firmado vive permanentemente en un libro público. Si su monedero expuso una clave pública en algún momento (y si alguna vez ha enviado fondos, lo hizo), esa clave ya es recuperable. Una computadora cuántica futura no necesita acceso a su dispositivo. Solo necesita la cadena de bloques.

El documento de la Reserva Federal hace un punto crítico: incluso si una cadena de bloques se migra a la criptografía post-cuántica mañana, las transacciones históricas siguen siendo vulnerables. Ninguna actualización de software arregla eso retroactivamente.

Alrededor de 6,36 millones de BTC, aproximadamente el 33% de la oferta total, actualmente tienen claves públicas permanentemente expuestas. Eso representa aproximadamente $400 mil millones en bitcoin almacenados en direcciones donde la clave pública ya es visible para cualquiera que descargue una copia de la cadena de bloques.

En agosto de 2024, NIST publicó tres estándares de criptografía post-cuántica:

• FIPS 203 (ML-KEM): un mecanismo de encapsulación de claves basado en retículos para intercambiar claves de forma segura
• FIPS 204 (ML-DSA): un algoritmo de firma digital basado en retículos, el reemplazo principal para ECDSA
• FIPS 205 (SLH-DSA): un estándar de firma digital basado en funciones hash, diseñado como respaldo en caso de que ML-DSA sea comprometido

Un cuarto estándar, FN-DSA (basado en FALCON), aún está en desarrollo.

Estos estándares brindan a la industria cripto algo hacia lo que construir. Pero “algo hacia lo que construir” y “listo para implementarse en monederos de producción” son cosas muy diferentes.

Los obstáculos prácticos son reales. Las firmas post-cuánticas son significativamente más grandes que las firmas ECDSA. Las firmas ML-DSA varían entre 2.420 y 4.627 bytes, según el nivel de seguridad, en comparación con 64 bytes para ECDSA estándar. Para cadenas de bloques con límites estrictos de tamaño de bloque, esto crea un problema de capacidad. BTQ Technologies tuvo que aumentar el tamaño del bloque de bitcoin a 64 MB solo para acomodar las firmas post-cuánticas.

Esa tabla cuenta una historia que la industria cripto aún no ha reconocido completamente. Una actualización del monedero no es solo un parche de firmware; implica cambios fundamentales en los formatos de transacción, las estructuras de bloque y las reglas de consenso de la red.

Un pequeño grupo de proyectos va por delante del resto. Quantum Resistant Ledger (QRL) ha estado utilizando firmas basadas en XMSS y funciones de hash desde su lanzamiento y ahora se prepara para QRL 2.0, una versión compatible con EVM con un testnet que se lanzará en el primer trimestre de 2026. BTQ Technologies demostró la primera implementación de bitcoin utilizando ML-DSA estandarizado por el NIST, con pruebas empresariales planeadas para el primer trimestre de 2026 y el lanzamiento en mainnet en el segundo trimestre de 2026. Yellowpages del Proyecto 11 adopta un enfoque completamente diferente, creando un registro fuera de cadena que vincula direcciones de bitcoin existentes con claves post-cuánticas sin requerir una bifurcación.

Algorand ha integrado firmas basadas en Falcon a nivel de protocolo. Hedera está colaborando con SEALSQ para incrustar claves Dilithium directamente en chips de hardware compatibles con FIPS.

Pero para el usuario promedio que usa MetaMask, Ledger o un dispositivo Trezor? Aún no ha cambiado nada. Los fabricantes de monederos de hardware no han enviado firmware resistente a la computación cuántica. Los monederos de software principales no han añadido opciones de firmas post-cuánticas. La hoja de ruta de Ethereum menciona resistencia cuántica bajo el paraguas de "Ethereum 3.0", pero aún no se ha establecido una fecha de implementación concreta. La comunidad de desarrollo de bitcoin aún debate propuestas para formatos de direcciones resistentes a la computación cuántica.

Esta brecha entre proyectos en etapa de investigación y monederos de consumo es donde radica el riesgo real.

Aquí está lo que hace único y especialmente difícil el problema cuántico en criptomoneda en comparación con, por ejemplo, la actualización de los certificados TLS de la infraestructura bancaria:

1. La descentralización significa que ninguna autoridad central puede forzar una migración. La actualización criptográfica de bitcoin requiere un amplio consenso de la comunidad a través de una bifurcación suave o dura, un proceso que históricamente lleva años.
2. La inmutabilidad significa que la cadena de bloques no puede editarse. Las transacciones históricas con claves públicas expuestas seguirán siendo vulnerables independientemente de las actualizaciones futuras.
3. La interoperabilidad se rompe cuando diferentes monederos admiten esquemas de firma diferentes.
4. La complejidad de la gestión de claves aumenta drásticamente. Las claves post-cuánticas son más grandes, las frases semilla pueden necesitar cambiarse, y los procedimientos de respaldo que los usuarios han memorizado durante años se vuelven obsoletos.

Un artículo de Frontiers in Computer Science publicado en abril de 2025 recomendó que la migración de Bitcoin a una cadena de bloques post-cuántica comience a la altura de bloque 945.000, esperada alrededor de abril de 2026. Los autores argumentaron que un período de gracia de cuatro años para la migración, combinado con un margen de tres años antes de posibles ataques cuánticos, era el plazo mínimo seguro. Ahora estamos casi en esa altura de bloque. La migración aún no ha comenzado.

Mi interpretación de esta situación: la industria de las criptomonedas está tratando la resistencia cuántica como trató la escalabilidad en 2017, reconociendo que el problema existe mientras espera que alguien más lo resuelva primero. La diferencia es que los fallos en la escalabilidad causaron tarifas altas; un fallo cuántico causa robo irreversible.

Ningún monedero de consumo en el mercado hoy es resistente a la computación cuántica. Esa es la respuesta honesta. Pero hay pasos que reducen la exposición:

• Evite la reutilización de direcciones. Cada vez que envíe una transacción, use una dirección de recepción nueva. Las direcciones que nunca han enviado fondos no han expuesto sus claves públicas en la cadena.
• Mueva sus tenencias a largo plazo a direcciones nuevas periódicamente. Si tiene un saldo grande en una dirección que usó hace años, transfiérala a una nueva.
• Mira los proyectos QRL, BTQ y Project 11 Yellowpages. Estos son los más cercanos a herramientas cuánticamente seguras listas para producción.
• Diversifica entre enfoques criptográficos. Los sistemas basados en funciones hash enfrentan un riesgo cuántico diferente, y generalmente menor, que los basados en ECC.
• Presiona a tu proveedor de monedero. Ledger, Trezor y MetaMask necesitan escuchar a los usuarios que dicen que el soporte post-cuántico es importante.

La Comisión Europea ha pedido a los Estados miembros que comiencen a transicionar la infraestructura crítica hacia la criptografía post-cuántica para finales de 2026. Las agencias federales de EE.UU. enfrentan mandatos para completar la migración para 2035. El sector bancario ya está ejecutando pilotos híbridos de TLS.

Cripto, con su capitalización de mercado de más de $2 billones y su dependencia de los algoritmos exactos que las computadoras cuánticas romperán primero, no tiene un mandato equivalente. Ningún organismo regulador está obligando a los proveedores de monederos a actualizar. No existe una cronología para la transición criptográfica de Bitcoin.

Creo que ese hueco se cerrará de forma violenta, no gradual. La primera demostración creíble de una computadora cuántica factorizando un número criptográficamente significativo, aunque mucho más pequeño que el necesario para romper bitcoin, desencadenará un pánico en el mercado. Los proyectos que construyen resistencia cuántica hoy no solo resuelven un problema técnico. Están construyendo la infraestructura que el resto de la industria necesitará desesperadamente, probablemente antes de lo que cualquiera con monedas en un monedero estándar quiere admitir.

La publicación Are Crypto Wallets Ready for a Post-Quantum World? apareció por primera vez en The Market Periodical.