El problema cuántico de las criptomonedas es realmente un problema de coordinación. Las computadoras cuánticas no van a robar tu cripto mañana. El mayor riesgo es que las cadenas de bloques puedan tardar más en actualizarse de lo que tardan las computadoras cuánticas en volverse peligrosas. Hoy en día, la propiedad en la cadena se demuestra mediante firmas digitales: tu clave privada firma una transacción, y tu clave pública permite que la red la verifique. Una computadora cuántica suficientemente potente que ejecute el algoritmo de Shor podría invertir esa relación, recuperar la clave privada y crear firmas que parezcan completamente válidas. La cadena de bloques no tendría forma de distinguir al atacante del propietario real. Esto afecta la criptografía utilizada en Bitcoin, Ethereum, Solana, Sui y la mayoría de otras cadenas. Los monederos de hardware y los multisig tradicionales no eliminan el riesgo subyacente, porque el atacante está atacando las matemáticas detrás de las claves, no dónde se almacenan esas claves. Ninguna computadora cuántica puede realizar este ataque hoy. Pero investigaciones recientes han reducido significativamente los recursos de hardware estimados necesarios, mientras que la migración post-cuántica sigue siendo dolorosamente lenta. Ya existen firmas resistentes a la computación cuántica, pero son mucho más grandes que las firmas que actualmente usan las cadenas de bloques; adoptarlas implica cambiar los formatos de transacción, las tarifas, el espacio de bloque, los monederos, los exchanges, los puentes, los sistemas de custodia y, en algunos casos, el consenso mismo. Después de eso, millones de usuarios aún tendrían que mover sus activos. @projecteleven estima que el "Día Q" podría llegar tan pronto como en la década de 2030.