El 15 de octubre de 2026, el equipo de Quantum AI de Google publicó un documento en Science anunciando que había verificado una técnica llamada "magic-state distillation" en su procesador Willow. El método, según se informa, reduce la tasa de error de computación cuántica en aproximadamente 40x y alcanza un nuevo máximo histórico de 99,99% de fidelidad lógica T-state.
Este avance no es relevante porque un ordenador cuántico ya podría descifrar Bitcoin. El chip Willow, en la actualidad, solo tiene 105 bits cuánticos, lo que deja varios órdenes de magnitud entre él y los cientos de miles de qubits que, en teoría, se necesitarían para vulnerar Bitcoin. La señal real es esta: se está abordando de forma sistemática el principal cuello de botella del recurso que limita el escalado de la computación cuántica, lo que significa que la ventana de riesgo cuántico se está estrechando.
Para los tenedores de Bitcoin, la pregunta no es "¿Amenazará la computación cuántica a Bitcoin?". La pregunta es "¿Qué forma adopta la amenaza, qué frentes concentran el riesgo y cuánto tardará la migración?".
Magic-state distillation: por qué esta tecnología importa para Bitcoin
Para entender qué significa este avance para la industria cripto, primero necesitas comprender el "cuello de botella" de recursos de la computación cuántica.
Para que un ordenador cuántico ejecute programas útiles, debe ser capaz de ejecutar un conjunto de operaciones cuánticas con corrección de errores. La base de estas operaciones es un estado cuántico especial conocido como "magic state". El problema es que preparar magic states de alta calidad es extremadamente costoso en recursos. Investigaciones previas estimaron que la preparación de magic states podría consumir hasta el 95% de la capacidad de procesamiento de un ordenador cuántico, dejando casi sin margen para la computación real.
La tecnología verificada por Google de "magic-state distillation" esta vez es, en esencia, un mecanismo de filtrado. Partiendo de un estado inicial aproximado y propenso a errores, ejecuta una secuencia de mediciones coordinadas para detectar y eliminar muestras defectuosas. Los intentos que sobreviven entonces "se destilan" hasta convertirse en estados cuánticos con una pureza muy alta. En el chip Willow, el uso de esta tecnología reduce la tasa de error en aproximadamente 40x en comparación con no utilizarla.
El vínculo con Bitcoin es el siguiente: cuando Google evaluó anteriormente la amenaza cuántica para Bitcoin, su métrica central fue el "tamaño de máquina": qué tan grande debe ser un ordenador cuántico para ejecutar ataques que descifren el algoritmo de firma digital de curva elíptica (ECDSA). Si la magic-state distillation puede aplicarse a escala, reduciría drásticamente el tamaño de máquina requerido para estas tareas, acortando así el tiempo hasta la llegada de la amenaza.
La estructura del riesgo de 6,04 millones de BTC: no está distribuido de forma uniforme
Según investigación de la firma de analítica blockchain Glassnode, las claves públicas de aproximadamente 6,04 millones de Bitcoins (30,2% del suministro total emitido) ya han quedado expuestas on-chain y, en teoría, caen dentro del rango de riesgo para ataques cuánticos. Los 13,99 millones restantes de Bitcoins no muestran evidencia de filtración de clave pública.
Pero la expresión "6,04 millones de monedas en riesgo" necesita desglosarse. De esos 6,04 millones, alrededor de 1,92 millones entran en "exposición estructural". Se encuentran en direcciones "pay-to-public-key" tempranas, en estructuras multisig y en salidas Taproot. Estos formatos de script exponen naturalmente las claves públicas durante el procesamiento de transacciones. Esto significa que incluso si esos Bitcoins nunca se gastan, sus claves públicas ya son visibles en la cadena.
Otro tipo de riesgo proviene de la "exposición operativa". Cuando los usuarios reutilizan la misma dirección para recibir Bitcoin, la clave pública se revela cuando se emiten las transacciones. Además, las direcciones Taproot introducidas en 2021 —y algunos de los formatos de direcciones más tempranos— se diseñaron con claves públicas expuestas por defecto.
Glassnode subraya específicamente que estos datos no son una predicción de cuándo ocurrirán los ataques cuánticos. Es un mapa de referencia que muestra cómo se distribuyen las claves públicas entre ubicaciones que ya son visibles.
El problema "no migrable" de 2,3 millones de BTC
Entre los Bitcoins con claves públicas expuestas, se estima que 2,3 millones están "permanentemente perdidos": o bien los titulares han perdido sus claves privadas, o bien esos Bitcoins pueden rastrearse hasta direcciones inactivas de los primeros días de Bitcoin, incluidos fragmentos de conjuntos de direcciones que la comunidad en general vincula ampliamente con Satoshi.
Estos Bitcoins plantean un desafío especial porque no pueden migrarse a direcciones resistentes a cuántica mediante medios normales. Si los ordenadores cuánticos avanzan hasta el punto de poder recuperar claves privadas a partir de claves públicas, estas monedas se convertirán en objetivos no propietarios para el ataque. Y si la comunidad intenta "congelar" esas direcciones mediante cambios de protocolo, se tocaría el asunto más sensible de la gobernanza de Bitcoin: si pueden imponerse restricciones sobre activos on-chain sin el consentimiento explícito de los titulares. Algunos miembros de la comunidad argumentan que las propuestas de congelación tendrían una naturaleza depredadora y vulnerarían el principio central de Bitcoin: la descentralización.
Lo que merece la pena destacar es que los informes especiales sobre cuántica de Bitcoin Magazine señalan que, si filtras los objetivos por su economía de ataque —es decir, que el atacante debe gastar recursos de computación cuántica para romper una única dirección— los objetivos realmente accionables podrían ser muy pocos frente a los 6,04 millones expuestos. Entre los Bitcoins con exposición de clave pública, solo hay alrededor de 675 clústeres de direcciones que agrupan 100 BTC o más por dirección, con un total de aproximadamente 350.000 BTC. Esto sugiere que, hasta cierto punto, las consideraciones de coste-beneficio de los atacantes limitarán el alcance práctico de los ataques.
La ventana de migración: por qué hace falta actuar ahora
En un documento de debate sobre migración post-cuántica publicado por Coinbase el 13 de octubre, se establece un juicio clave: los cambios en la capa de consenso de Bitcoin y la migración del ecosistema más amplio podrían tardar años. El ecosistema no debería esperar hasta que la computación cuántica se pruebe suficientemente capaz de vulnerar los sistemas criptográficos existentes antes de empezar a responder.
En la ruta técnica, Coinbase respalda desacoplar los tipos de salida de los mecanismos de firma y propone soluciones candidatas como P2MR (BIP-360) y P2TRv2. Sostiene que una arquitectura más ideal permitiría añadir o reemplazar, bajo demanda, distintos esquemas de firma post-cuántica, sin necesidad de una reestructuración importante del diseño subyacente. Durante la transición, podría usar un modo "1-de-2": al gastar fondos, una transacción podría elegir entre una firma tradicional o una firma post-cuántica, lo que permitiría a las carteras ordinarias mantener el uso de claves existentes y cambiar cuando sea necesario.
Coinbase también señala un problema práctico de ingeniería con los esquemas de firma post-cuántica. Las firmas Bitcoin ECDSA estándar incluyen una carga útil cifrada de aproximadamente 97 bytes. En comparación, una transacción similar para un esquema post-cuántico como ML-DSA-87 es de alrededor de 7.187 bytes: cerca de 70 veces más. Esto generaría una presión significativa sobre el espacio de bloque y el rendimiento de la red.
Para las monedas inactivas y los Bitcoins cuyas claves públicas ya están expuestas, Coinbase aboga por tratarlos como un tema separado. Indica que, para diseñar un mecanismo de alivio, debes demostrar que el propio mecanismo es resistente a la cuántica y no puede ser explotado por atacantes. También necesitas estándares claros sobre cómo manejar información sensible, como cuándo un titular pierde una frase semilla, además de si el alivio tiene o no una fecha límite.
Un estudio de junio estimó que, si el trabajo de migración comienza en 2026, podría completarse entre 2029 y 2031. Esta ventana es incluso anterior al calendario optimista de 2035 para la aparición de ordenadores cuánticos relevantes para la criptografía.
Condiciones actuales del mercado y fijación del riesgo
A 16 de octubre (hora de Pekín), según los datos de mercado de Gate, Bitcoin cotiza a 82.027,9 dólares, con una subida del 1,53% en las últimas 24 horas. La capitalización bursátil es de aproximadamente 1,64 billones de dólares, con una cuota de mercado del 56,63%. Después de que Bitcoin cayera por debajo de 80.000 dólares en un momento durante la negociación intradía, rebotó rápidamente, indicando un fuerte soporte alrededor del nivel de 80.000 dólares.
Fuente: Gate market data
En los últimos 30 días, Bitcoin sube un 6,81% y en los últimos 90 días, un 26,36%. Sin embargo, en el último año sigue bajando un 27,04%. El sentimiento de mercado permanece neutral, con un índice miedo y codicia alrededor de 53, lo que sugiere que el mercado no está entrando en pánico ni vendiendo de forma significativa por noticias sobre computación cuántica.
Desde la perspectiva de los costes de los mineros, el coste medio ponderado de producción en efectivo para las empresas mineras listadas está en torno a 75.500 y 79.995 dólares por moneda. A los precios actuales, cerca de 82.000 dólares, algunos mineros todavía se mantienen alrededor del punto de equilibrio, lo cual proporciona, en cierta medida, soporte basado en costes para el precio.
Los marcos de evaluación de múltiples instituciones sugieren que la computación cuántica es poco probable que tenga un impacto material en los precios de Bitcoin en 2026. Un white paper publicado conjuntamente por ARK Invest y Unchained sitúa hoy el nivel de tecnología cuántica como "Nivel 0" y sostiene que, a corto plazo, la probabilidad de un evento repentino de tipo "Q-Day" que amenace la seguridad de Bitcoin es baja. Grayscale hace un punto similar en su informe de investigación, afirmando que 2026 es más probable que sea un año de aceleración de la investigación relacionada y la preparación de la comunidad, en lugar de un momento en el que el mercado ajuste radicalmente los precios debido al riesgo cuántico.
Dicho esto, esta visión de "no hay problemas inmediatos" no contradice la urgencia de "debemos actuar a largo plazo". En su propio white paper de marzo de 2026, Google afirma que los recursos cuánticos necesarios para vulnerar la criptografía subyacente de Bitcoin son solo una vigésima parte de las estimaciones anteriores. También anunció que Google completará una migración integral hacia criptografía post-cuántica en 2029.
Conclusión
El avance de Google Willow en magic-state distillation es un paso clave para llevar la computación cuántica desde el laboratorio hacia un uso práctico. Para Bitcoin, el valor de esta tecnología es que comprime el tiempo de amortiguación disponible para preparar la migración. A medida que el cuello de botella de recursos se supere gradualmente, el tamaño de máquina y el coste necesarios para los ataques deberían caer al mismo ritmo.
Los Bitcoins con 6,04 millones de claves públicas expuestas forman la capa base del riesgo. Pero la porción que realmente es rentable para atacar y alcanzable por atacantes es mucho menor que ese número. El desafío real no es si la tecnología es viable: es cómo, bajo un marco de gobernanza descentralizada, coordinar a decenas de millones de titulares de carteras independientes para completar la migración, y cómo gestionar las monedas inactivas que no pueden migrar por sí solas sin romper los principios fundamentales de Bitcoin.
Para los inversores, la computación cuántica no plantea un riesgo de precio a corto plazo. Aun así, es una variable estructural en el modelo de seguridad a largo plazo de Bitcoin que requiere supervisión continua. Instituciones como Coinbase, BlackRock y ARK Invest han formado conjuntamente una alianza de seguridad para Bitcoin, comprometiendo 15 millones de dólares para investigación de seguridad post-cuántica. Si la comunidad de Bitcoin podrá completar la migración antes de que la amenaza sea real depende de las decisiones sobre las vías técnicas y del logro de consenso de gobernanza en los próximos tres a cinco años.
FAQ
¿Pueden actualmente los ordenadores cuánticos descifrar Bitcoin?
No. El chip Google Willow solo tiene 105 bits cuánticos. En teoría, descifrar las firmas ECDSA de Bitcoin requiere cientos de miles de qubits. El white paper de Google de marzo de 2026 estima que se necesitarían menos de 500.000 bits cuánticos, pero esa cifra se basa en modelos teóricos. La ejecución real todavía enfrenta retos de ingeniería, como la corrección de errores a gran escala y una mayor profundidad computacional.
¿El riesgo de 6,04 millones de Bitcoins está distribuido de forma uniforme?
No. De ellos, alrededor de 1,92 millones de Bitcoins caen bajo exposición estructural debido a formatos tempranos de direcciones y salidas Taproot. Otros aproximadamente 2,3 millones se estiman como permanentemente perdidos y no pueden migrarse. Bajo un filtro de economía de ataque, los objetivos que mantienen 100 BTC o más por dirección representan solo unas 675 agrupaciones de direcciones, con un total de aproximadamente 350.000 Bitcoins. Por razones de coste-beneficio, los atacantes no iniciarán ataques contra cada dirección expuesta.
¿Cuánto tarda la migración post-cuántica?
Un estudio de junio estima que, si la migración empieza en 2026, podría completarse entre 2029 y 2031. Coinbase cree que los cambios de consenso y la coordinación del ecosistema tardarán años, por lo que recomienda iniciar lo antes posible. Propuestas como BIP-360 ya han entrado en la discusión comunitaria, pero todavía no se ha alcanzado un consenso final.
¿Las amenazas cuánticas afectarán al precio actual de Bitcoin?
Varias instituciones creen que no en el corto plazo. ARK Invest sitúa hoy el nivel de tecnología cuántica como "Nivel 0". Grayscale señala que, en 2026, el mercado probablemente se centrará más en factores del mundo real como tipos de interés, regulación y ETF.
