Ataques cuánticos en cripto: cómo la computación cuántica puede poner en riesgo la seguridad de Blockchain

Un ataque cuántico a gran escala sobre criptomonedas líderes no es una amenaza inmediata, pero constituye un riesgo estratégico que traders, inversores, instituciones, empresas y perfiles técnicos expertos deben comprender si les interesa la seguridad de las cripto a largo plazo. Este artículo analiza en qué consisten los ataques cuánticos, cómo la computación cuántica puede afectar la criptografía de las cripto y de Bitcoin, qué elementos del sistema blockchain se consideran especialmente expuestos, el significado de los estándares post-cuánticos del NIST y cómo pueden las redes avanzar hacia una seguridad resistente a la computación cuántica.

El impacto potencial es de tal magnitud que la criptografía post-cuántica ha pasado de ser un tema teórico de investigación a convertirse en estándar formal y en el eje central de la planificación de migraciones. En 2024, el National Institute of Standards and Technology (NIST) de EE. UU. finalizó tres estándares post-cuánticos y, en 2025, incorporó HQC para su normalización adicional. Estos hitos consolidan la resistencia cuántica como parte clave de la seguridad blockchain a largo plazo y del correcto funcionamiento del ecosistema de criptomonedas.

Puntos clave:

• Los ataques cuánticos aprovechan la capacidad de futuros ordenadores cuánticos suficientemente potentes para desafiar sistemas criptográficos existentes.

• El principal riesgo para el sector cripto reside en cómo estas amenazas afectan a la tecnología Blockchain y al ecosistema de criptomonedas, en concreto a claves públicas, firmas digitales y funciones hash que aseguran los activos digitales; esto también incluye el riesgo de “recolectar-para-descifrar-más-tarde” para datos cifrados y datos sensibles de larga duración, aun sin ordenadores cuánticos prácticos.

• El algoritmo de Shor podría, en teoría, comprometer esquemas criptográficos basados en problemas matemáticos difíciles para ordenadores clásicos, pero que un ordenador cuántico potente puede resolver eficientemente.

• La seguridad basada en hash queda expuesta a otro tipo de amenaza cuántica, pero conserva en general mayores márgenes de seguridad en comparación con los sistemas vulnerables de clave pública.

• Hoy Bitcoin y otros blockchain no sufren ataques cuánticos masivos, aunque una transición futura a criptografía resistente a la computación cuántica podría requerir importantes actualizaciones en la red y en las billeteras.

• NIST ha estandarizado ML-KEM, ML-DSA, SLH-DSA y ha seleccionado HQC como algoritmo adicional de establecimiento de claves post-cuántico.

¿Qué es un ataque cuántico?

Un ataque cuántico emplea ordenadores cuánticos suficientemente potentes para explotar debilidades en sistemas criptográficos que protegen información digital. A diferencia de los ordenadores convencionales, los ordenadores cuánticos procesan los cálculos de formas radicalmente distintas utilizando fenómenos cuánticos y qubits.

Muchos sistemas criptográficos deben su seguridad a problemas matemáticos de resolución extremadamente compleja, tanto para ordenadores clásicos como cuánticos, bajo las limitaciones actuales. Los algoritmos cuánticos pueden cambiar la dificultad computacional de algunos de estos problemas, planteando un grave desafío de seguridad futura para los sistemas que dependen de la criptografía de clave pública.

En el entorno cripto, esto es relevante porque la criptografía está presente durante todo el ciclo de las transacciones. Las claves privadas autorizan operaciones, las claves públicas sirven para verificar firmas y las funciones hash refuerzan la integridad de datos de transacción y del propio blockchain. Un atacante puede además recolectar datos cifrados actualmente y guardarlos para un posible descifrado futuro, aunque aún no exista ordenador cuántico práctico, lo que vuelve crítico proteger información sensible con vigencia a largo plazo.

¿Cómo puede la computación cuántica amenazar la cripto?

Existen dos algoritmos cuánticos cruciales en el debate sobre la seguridad ante la computación cuántica: el algoritmo de Shor y el algoritmo de Grover.

Mientras los ordenadores convencionales procesan valores binarios (0 y 1), los ordenadores cuánticos utilizan qubits, que pueden adoptar múltiples estados simultáneamente.

Los ataques cuánticos explotan esta capacidad para realizar cálculos que romperían los sistemas criptográficos tradicionales —cálculos que serían imposibles o imprácticos para la informática clásica.

El algoritmo de Shor y las firmas digitales

Los algoritmos de Shor y Grover son los motores técnicos del ataque cuántico contra la cripto. El de Shor amenaza directamente la criptografía de clave pública.

La seguridad de muchos sistemas de clave pública reposa sobre problemas matemáticos como la factorización entera o logaritmos discretos. Estos problemas son computacionalmente inviables para casos suficientemente grandes en ordenadores clásicos. Un ordenador cuántico mucho más potente podría resolverlos rápidamente, poniendo en compromiso a RSA, la criptografía de curva elíptica y los mecanismos que sustentan la navegación web, VPN y certificados digitales.

En las criptomonedas, esto representa un riesgo potencial para los sistemas de firmas digitales. Si el sistema de firmas de una blockchain se vuelve vulnerable, un atacante podría derivar claves privadas a partir de las públicas, suplantar el titular legítimo o autorizar transacciones fraudulentas.

Esto no implica que hoy se puedan robar criptomonedas con un ordenador cuántico. El peligro depende de cuándo exista este tipo de hardware y del diseño criptográfico concreto de cada blockchain.

El algoritmo de Grover y las funciones hash

El algoritmo de Grover introduce un riesgo cuántico distinto: permite una aceleración cuadrática en problemas de búsqueda, reduciendo el margen de seguridad efectivo de las funciones hash.

El hash es fundamental en blockchain para procesar transacciones, construir bloques y asegurar la prueba de trabajo. Sin embargo, Grover impacta en menor medida que Shor en la función hash frente a la devastación que puede provocar en la criptografía de clave pública. RSA y la criptografía de curva elíptica —que Shor podría romper— dependen de problemas matemáticos especialmente vulnerables ante quantum. En cambio, el cifrado simétrico como AES-256 conserva su fortaleza y se perfila como opción segura a largo plazo.

Por tanto, la seguridad cuántica no depende solo de si una blockchain cifra o no, sino de qué algoritmos concreta emplea su arquitectura. En cripto, la exposición de claves públicas permite a un atacante deducir claves privadas o falsificar firmas en sistemas inseguros, poniendo en peligro la confianza en las transacciones y la titularidad. Además, esos mismos sistemas de clave pública sustentan certificados digitales, navegación segura web y VPN, por lo que el problema afecta a más que a las blockchains.

¿Por qué importa la computación cuántica para Bitcoin?

Bitcoin emplea múltiples técnicas criptográficas para salvaguardar la propiedad y las transacciones. El algoritmo de Grover podría reducir a la mitad la seguridad del cifrado simétrico como AES, pero utilizar claves más largas mitiga este riesgo; aun así, el cifrado simétrico solo está parcialmente expuesto. Las firmas digitales resultan esenciales porque garantizan que solo el legítimo titular de la clave privada puede autorizar transacciones.

La amenaza cuántica futura para Bitcoin reside principalmente en el sistema de firmas, no en la función hash por sí sola. Un ordenador cuántico suficientemente avanzado podría poner en jaque los supuestos fundamentales sobre los que se apoya la firma de clave pública, con posibles implicaciones para el sector financiero tradicional.

Sin embargo, la mera existencia de un ataque teórico no implica que Bitcoin sea vulnerable hoy a un ataque cuántico. Para que sea viable, la computación cuántica debería avanzar mucho más de lo que permite el estado actual de la tecnología.

La clave ahora es anticipar y prepararse: si la computación cuántica avanza lo suficiente, las redes blockchain deberán habilitar mecanismos para migrar usuarios, billeteras, aplicaciones y sistemas de transacciones a tecnologías resistentes a esta nueva amenaza.

¿Qué partes de la cripto son más vulnerables a los ataques cuánticos?

El impacto de la computación cuántica varía según la pieza del ecosistema cripto examinada. Al igual que los sistemas financieros clásicos, el modelo de autorización de transacciones de Bitcoin se sustenta en la criptografía y las firmas digitales para proteger la confianza en los registros económicos.

Es crucial comprender que no existe un “ataque cuántico universal” que afecte a todas las blockchains por igual. El riesgo real depende de los algoritmos criptográficos utilizados, la arquitectura de la red, la gestión de claves y los protocolos de actualización. Si fallan las salvaguardas de las firmas, la seguridad financiera quedaría debilitada ante la posibilidad de forjar autorizaciones en redes vulnerables. Los dispositivos iot expuestos durante años, sin mantenimiento, comparten un desafío similar.

¿Qué es la criptografía post-cuántica?

La criptografía post-cuántica (PQC) comprende algoritmos diseñados para ser seguros frente a ordenadores convencionales y ante futuras amenazas cuánticas.

La PQC no implica emplear ordenadores cuánticos para cifrar información, sino recurrir a algoritmos clásicos que se consideran resistentes a ataques cuánticos conocidos, facilitando la transición práctica hacia la seguridad post-cuántica.

El NIST finalizó en agosto de 2024 tres estándares PQC clave:

Estos estándares abordan amenazas futuras de la computación cuántica. Protocolos similares ya aparecen en IoT y en infraestructuras críticas, de modo que el problema trasciende el entorno blockchain. En marzo de 2025 NIST seleccionó HQC como mecanismo de encapsulación de claves adicional a ML-KEM, señalando que HQC aporta garantías matemáticas alternativas relevantes para sistemas financieros basados en blockchain en los que hay piezas críticas expuestas.

¿Cómo pueden prepararse las blockchains para los ataques cuánticos?

Prepararse ante ataques cuánticos va mucho más allá de cambiar un algoritmo. Para las redes blockchain, migrar la infraestructura criptográfica afecta a varias capas. Los algoritmos post-cuánticos —o resistentes a la computación cuántica— buscan proteger los sistemas frente a este riesgo emergente.

Actualización de sistemas de firma digital

Las blockchains que aún emplean firmas vulnerables deberían incorporar alternativas resistentes a cuántica, lo que impactará en formatos de transacción, aplicaciones de billeteras, nodos y servicios descentralizados.

Reducción de la exposición pública de claves

La amenaza cuántica exige controlar la exposición de claves públicas. Para proteger datos críticos de larga duración, será imprescindible retirar sistemas de cifrado y firma inseguros y garantizar que activos y claves migren a esquemas de seguridad mejorados, proceso que puede resultar lento y complejo por su alcance.

Criptoagilidad

La criptoagilidad consiste en que un sistema pueda sustituir e incorporar algoritmos criptográficos sin tener que ser reconstruido en su totalidad. Ataques de recolección ahora y descifrado futuro hacen que incluso material criptográfico ya almacenado deba protegerse, así que los equipos de ciberseguridad deben prever vías de actualización efectivas.

Si el ecosistema blockchain es suficientemente ágil criptográficamente, podrá transitar fácilmente hacia esquemas resistentes si se identifica una debilidad en el algoritmo de referencia, lo que requiere una gestión activa de claves y controles continuos. Además, conviene priorizar la protección de datos y activos que deben permanecer confidenciales durante años.

Planificación de actualizaciones a escala de red

Un proceso de transición global incluirá:

• Actualización de software de billeteras

• Nuevos formatos de transacción

• Introducción de esquemas de firma alternativos

• Cambios en contratos inteligentes

• Renovación del software de nodos

• Adaptación de infraestructuras de custodia

• Ajuste de sistemas de intercambio y mecanismos de migración de activos

El trabajo de migración liderado por NIST asume que sustituir criptografía vulnerable por estándares post-cuánticos es un reto de toda la infraestructura —no solo una actualización puntual—, y que la criptoagilidad facilitará responder con rapidez a amenazas e innovaciones.

Tanto la validación paso a paso como la introducción de soluciones híbridas, pruebas piloto y la capacitación de equipos serán cruciales para mantener una seguridad coherente globalmente.

Ataques cuánticos frente a ataques tradicionales en las cripto

Los ataques cuánticos son un tipo más dentro del abanico de amenazas a la seguridad cripto.

Antes de una migración global, las organizaciones deberían probar la criptografía post-cuántica e híbrida para reforzar la protección de los datos.

La tabla ayuda a contextualizar la amenaza cuántica: ataques como phishing, malware, robo de claves y exploits de smart contracts siguen copando la preocupación en seguridad, mientras que las amenazas cuánticas siguen siendo un riesgo a futuro.

¿Qué significa la resistencia cuántica para los usuarios cripto?

Para los usuarios de cripto, la resistencia cuántica es hoy sobre todo una cuestión de infraestructura y no una característica que dependa solo de la billetera elegida.

Puedes vigilar si las redes blockchain y los proveedores de billeteras que utilizas ya están preparando actualizaciones para integrar criptografía resistente a cuántica. Mantener actualizado tu software de seguridad es clave, ya que las futuras actualizaciones de la red pueden traer nuevos esquemas de firma o estructuras de transacción, y datos cifrados o respaldos antiguos con información sensible podrían ser descifrados en el futuro.

La diferencia entre resistente a cuántica y a prueba de cuántica es fundamental: ningún sistema criptográfico es absolutamente inmune a cualquier ataque futuro. La criptografía post-cuántica parte de supuestos matemáticos que la ciencia considera actualmente resistentes, pero sujetos a investigación constante. El riesgo real a largo plazo es proteger los datos y garantizar la confianza en la criptografía incluso ante avances imprevisibles, mientras que la amenaza práctica inmediata sigue siendo la de los ataques convencionales.

¿Por qué la seguridad cuántica es un tema de actualidad en el sector?

Aunque la amenaza cuántica es un reto de futuro, la preparación ya empezó.

NIST publicó en agosto de 2024 los primeros tres estándares finalizados de PQC y sigue extendiendo el proceso. En marzo de 2025 añadió HQC como algoritmo adicional y recomienda avanzar en la migración al estándar. Tanto usuarios como organizaciones deben prestar atención a los datos cifrados con información sensible cuya protección requiera vigencia de años, ya que los atacantes pueden robarlos ahora y esperar a que la computación cuántica sea viable para su descifrado.

El debate ya no es “¿Puede la computación cuántica romper la criptografía?”, sino “¿Cómo hay que migrar los sistemas antes de que existan ordenadores cuánticos lo bastante avanzados?”. Eso carga además de responsabilidad a los equipos de ciberseguridad, que deben probar infraestructuras, formar a sus equipos y diseñar planes de resistencia cuántica incluso antes de completar las migraciones.

En cripto, esto gana especial importancia porque las redes blockchain son descentralizadas y suelen reunir amplios ecosistemas de billeteras, exchanges, aplicaciones, validadores, mineros, custodios y usuarios. Migrar la infraestructura criptográfica requiere gran coordinación.

Riesgos y límites del discurso del ataque cuántico

No debe presentarse la computación cuántica como una amenaza inmediata capaz de romper repentinamente Bitcoin ni el sector cripto en su totalidad.

De entrada, no existe hoy un ordenador cuántico con la capacidad criptográfica suficiente para tales ataques. El horizonte temporal y los requisitos técnicos de un sistema así son todavía inciertos. Las organizaciones se preparan ya porque las migraciones criptográficas llevan años y la tecnología cuántica aún no resulta suficiente para romper esquemas actuales.

Además, la computación cuántica ni afecta a todos los algoritmos criptográficos de igual manera ni con la misma intensidad. Firmas públicas, mecanismos de establecimiento de claves y funciones hash presentan propiedades de resistencia variables frente a los algoritmos cuánticos.

Tampoco la migración es trivial: los nuevos esquemas traen consigo cambios en tamaño de claves, rendimiento e implementación, así que los desarrolladores blockchain deben encontrar el equilibrio entre seguridad, escalabilidad, compatibilidad y descentralización en las próximas actualizaciones. Por eso la preparación ante la amenaza cuántica ya es una prioridad activa para los equipos de ciberseguridad.

Por último, la criptografía post-cuántica está en permanente evolución: los estándares NIST son solo una base, y se siguen evaluando nuevos algoritmos y mejores prácticas.

Preguntas frecuentes

¿Los ataques cuánticos amenazan hoy a Bitcoin?

No, no existe una amenaza activa de ataque cuántico a gran escala. La inquietud reside en el desarrollo futuro de ordenadores cuánticos capaces de poner en peligro las defensas criptográficas integradas en las redes blockchain.

¿Puede la computación cuántica romper Bitcoin?

Un ordenador cuántico lo suficientemente potente podría poner en riesgo algunos mecanismos criptográficos de Bitcoin, sobre todo el sistema de firmas digitales. No significa que Bitcoin sea vulnerable actualmente a ataques cuánticos.

¿Qué es la criptografía post-cuántica?

La criptografía post-cuántica integra algoritmos diseñados para ser seguros tanto para la computación clásica como cuántica. NIST ya adoptó varios estándares, incluyendo esquemas de establecimiento de claves y de firma digital.

¿Bitcoin es resistente a la computación cuántica?

Bitcoin no fue diseñado de entrada como resistente a cuántica. Su fortaleza a largo plazo dependerá de futuras mejoras en la criptografía y evoluciones en la red.

¿En qué se distingue la computación cuántica de la criptografía post-cuántica?

La computación cuántica es una tecnología basada en principios de la física cuántica. Por contra, la criptografía post-cuántica son algoritmos diseñados para proteger la información tanto de los ataques clásicos como de futuros ataques cuánticos.

¿Cuándo serán los ataques cuánticos una amenaza real para la cripto?

No existe una fecha fiable para que aparezcan ordenadores cuánticos capaces de romper la criptografía empleada hoy. Por ello, los principales equipos de ciberseguridad planifican la migración antes de que sea estrictamente necesario.