La Quantum Alliance es un nuevo organismo de estándares abiertos, lanzado por nueve organizaciones de cadena de bloques el 16 de octubre, que definirá qué significa “preparación post-cuántica” para redes criptográficas, monederos e infraestructura, y publicará una forma común de verificar si una afirmación de resistencia cuántica es real. El grupo dijo que sus definiciones, puntos de referencia y guías de migración se liberarán abiertamente, según su anuncio de lanzamiento.
El problema que aborda es específico. Casi todas las principales cadenas de bloques protegen las cuentas con firmas de curva elíptica, y una vez que una cuenta firma una transacción, su clave pública permanece permanentemente en un libro público. Una computadora cuántica suficientemente capaz que ejecute el algoritmo de Shor podría retroceder desde esa clave pública hasta la clave privada y tomar el control de los fondos. Las mismas firmas protegen las claves de acuñación de stablecoins, contratos de gobernanza, puentes y fuentes de oráculos, por lo que una sola clave comprometida podría extenderse a múltiples plataformas al mismo tiempo.
Según el conteo de la Alianza, 6,04 millones de BTC —el 30,2% de la oferta total— están expuestos a la computación cuántica en reposo, y casi toda la oferta de aproximadamente $2,9 billones del mercado cripto aún depende de firmas clásicas. Al precio del bitcoin del 17 de octubre cerca de $81.500, esa oferta expuesta tiene un valor de aproximadamente $492 mil millones. Ninguna computadora cuántica existente puede realizar el ataque hoy, pero el grupo argumenta que la industria aún no tiene una definición acordada de “preparado para la computación cuántica” para prepararse contra ello.
Lo que la Alianza definirá y publicará
El primer entregable de la Alianza es una definición pública de la preparación cuántica que abarca firmas de transacciones, gestión de claves, consenso, sistemas de prueba de conocimiento cero y conexiones punto a punto. También publicará criterios y benchmarks de prueba abiertos que cualquier equipo puede ejecutar contra su propia implementación, además de diseños de referencia para la migración que abordan claves expuestas, cuentas inactivas y las transacciones más grandes producidas por las firmas post-cuánticas.
El trabajo se divide en cuatro grupos: migración de la cadena de bloques, sistemas de conocimiento cero post-cuánticos, seguridad del monedero y compatibilidad entre cadenas. Modelado sobre la Internet Engineering Task Force, la Alianza permitirá que las propuestas avancen sobre evidencia pública, consenso aproximado e implementaciones funcionales, sin peso de voto por tamaño corporativo o tenencias de tokens. Cualquiera puede unirse a un grupo de trabajo o presentar una propuesta.
Por qué la línea de tiempo sigue estrechándose
La Alianza señala una serie de pronósticos recientes que han adelantado la ventana de amenaza. En marzo, Google Quantum AI, en colaboración con investigadores de la Ethereum Foundation y Stanford, descubrió que romper la criptografía de curva elíptica detrás de Bitcoin, Ether y la mayoría de las monedas principales podría requerir menos de 500.000 qubits físicos —aproximadamente una vigésima parte de las estimaciones anteriores. Un modelo llamado Quantum Doom Clock, desarrollado por dos contribuyentes de la Alianza, ha indicado desde principios de 2025 que marzo de 2028 es una ventana temprana, y en septiembre IonQ estimó que una computadora de iones atrapados tolerante a fallos con aproximadamente 20.000 qubits físicos podría resolver el problema secp256k1 de Bitcoin en aproximadamente 26 días por intento.
El Instituto Nacional de Estándares y Tecnología de EE. UU. finalizó sus primeros estándares de criptografía post-cuántica en agosto de 2024, pero ninguna entidad única puede ordenar a una cadena de bloques en funcionamiento que los adopte. Una red puede llamarse a sí misma “resistente a la cuántica” hoy sin un entendimiento compartido de qué partes de su sistema cubre esa afirmación. How a quantum attack on Bitcoin would actually work es una pregunta que la mayoría de las redes han respondido con marketing en lugar de un estándar verificable.
Los Nueve Contribuyentes Fundadores
La Alianza abarca cada capa por la que debe pasar una migración. Los contribuyentes fundadores son Christopher Smith, fundador y CEO de Quantus, una cadena de bloques de prueba de trabajo que utiliza el estándar de firma ML-DSA de NIST desde su primer bloque; Michal “Mehow” Pospieszalski, CEO de American Fortress, que desarrolla el sistema de dirección de pago Send-to-Name; Leona Hioki de Intmax, un rollup de cero conocimiento sin estado en Ethereum; Aaron Chen, CTO del fabricante de monederos hardware Keystone; Sebastien Guillemot, CTO de Midnight Foundation, que respalda la cadena de privacidad Midnight vinculada a Cardano; Colton Dillion y el Dr. Richard T. Carback III de Postquant Labs, los desarrolladores de Quip Network; Richard Lee, director de negocios de la cadena Abelian centrada en la privacidad y basada en retículos; Bryn Bennett, director de ingresos en The Vault; y Katina Messinis, jefa de desarrollo de negocios en la empresa de seguridad Hacken.
“En el futuro, la ‘criptografía post-cuántica’ simplemente se llamará ‘criptografía’ y todo lo demás estará en un museo”, dijo Smith en el anuncio. Guillemot añadió que los sistemas de conocimiento cero “transportan algunos de los datos más sensibles de cualquier cadena”, y que acordar ahora cómo evaluar las pruebas post-cuánticas “ahorra a cada equipo tener que resolverlo por su cuenta más adelante”.
Lo que los estándares no pueden hacer
La Alianza es un organismo de normalización, no un regulador ni una autoridad de actualización. No puede ordenar la migración de una red en funcionamiento, y sus criterios no pueden proteger direcciones cuyas claves públicas ya están expuestas, incluidas las monedas cuyos propietarios han perdido el acceso. Una sola demostración funcional, como la transacción cuánticamente segura de Bitcoin de StarkWare minada en agosto, protege únicamente las monedas movidas a una salida especial y no hace que Bitcoin sea seguro frente a la computación cuántica por sí solo.
Lo que sigue es la primera definición pública de preparación y los benchmarks abiertos que la siguen. Hasta que realmente exista una computadora cuántica criptográficamente relevante, la prueba de la Alianza será si los exchanges, custodios y desarrolladores adoptan una sola métrica compartida en lugar de que cada uno evalúe su propia migración.
Preguntas frecuentes
¿Es seguro el bitcoin frente a las computadoras cuánticas?
Hoy en día no existe ninguna máquina capaz de romper la criptografía de bitcoin. La Quantum Alliance estima que 6,04 millones de BTC tienen claves públicas ya expuestas en la cadena, por eso el grupo desea un estándar de preparación compartida antes de un ataque práctico, actualmente pronosticado para 2028–2029.
¿Qué es la criptografía post-cuántica?
La criptografía post-cuántica se refiere a esquemas de firma y cifrado diseñados para resistir ataques de computadoras cuánticas. NIST finalizó sus primeras normas, incluyendo ML-DSA y ML-KEM, en agosto de 2024, pero las cadenas de bloques en vivo aún necesitan una ruta de migración definida para adoptarlas.
¿Cuándo podría una computadora cuántica romper la criptografía?
Los pronósticos varían. Google Quantum AI redujo su estimación a menos de 500,000 qubits físicos para marzo de 2026, y otras proyecciones apuntan a una ventana práctica alrededor de 2028–2029. Ninguna máquina existente ha alcanzado esa escala, por lo que el momento sigue siendo una estimación, no una fecha confirmada.