¿cuánto tiempo falta para que Bitcoin sea vulnerado por computadoras cuánticas?
Google revela que la barrera de破解ha caído 20 veces, los expertos temen que la crisis de gobernanza pueda convertirse en una herida mortal

El crisis cuántico de Bitcoin, ¡ya no es ciencia ficción! El último libro blanco de Google Quantum AI señala que, para romper la barrera de Bitcoin, se requiere reducir significativamente a 1,200 los qubits lógicos, y se espera que para 2033 el hardware cuántico pueda alcanzarlo. Los expertos advierten que la verdadera crisis no es física, sino el mecanismo de gobernanza extremadamente conservador de la comunidad de Bitcoin. Para actualizar la criptografía resistente a la cuántica, la capacidad de procesamiento en red podría reducirse a la mitad y las tarifas de transacción duplicarse, en una guerra de consenso que podría durar hasta 10 años. Los primeros millones de Bitcoin de Satoshi Nakamoto podrían convertirse en las primeras víctimas saqueadas.

(Resumen previo: Bitcoin resistente a la cuántica》AmericanFortress pide una bifurcación suave para congelar los 1.1 millones de Bitcoin de Satoshi Nakamoto, evitando la amenaza de ataque cuántico)

(Información adicional: ¡El gobierno de Trump invierte 2 mil millones de dólares en "computación cuántica"! Participa en IBM y otras 9 grandes empresas, con acciones en alza hasta un 25% antes de la apertura del mercado)

Índice de este artículo

Toggle

• 「Primero cosechar, luego descifrar」: La amenaza ya está latente
• Costo de la actualización: reducción de capacidad y aumento de tarifas
• La física no es el problema, lo más difícil es la «gobernanza comunitaria»

¿A qué distancia estamos de que Bitcoin sea vulnerado? La respuesta podría estar más cerca de lo que muchos piensan.

Según un libro blanco revolucionario publicado en marzo de 2026 por Google Quantum AI, optimizando el algoritmo de Shor, romper la criptografía de curva elíptica de 256 bits que protege cada dirección de Bitcoin (ECDSA), solo requiere no más de 1,200 qubits lógicos y menos de 500,000 qubits físicos. Esta cifra es 20 veces menor que las estimaciones generales de la industria hace cinco años.

Comparando con los planes de desarrollo cuántico de las principales empresas tecnológicas: IonQ apunta a alcanzar 1,600 qubits lógicos en 2028; IBM planea lanzar en 2033 el sistema Blue Jay con 2,000 qubits lógicos. Esto significa que, en el peor escenario, el «reloj cuántico» de Bitcoin podría llegar a cero en 2033.

「Primero cosechar, luego descifrar」: La amenaza ya está latente

Esta crisis tiene tres niveles. Primero, las agencias de inteligencia nacionales podrían ya estar ejecutando la estrategia de «cosechar ahora, descifrar después» (HNDL). Cualquier transacción privada en blockchain o mensaje entre cadenas, si se captura y almacena ahora, podrá ser descifrada fácilmente cuando la computación cuántica madure en el futuro.

En segundo lugar, el golpe más letal recaerá sobre las direcciones antiguas que exponen las claves públicas. El objetivo más peligroso son los más de un millón de Bitcoin minados en los primeros días por Satoshi Nakamoto, cuyo valor es incalculable. Estas direcciones, que usan el formato P2PK, tienen sus claves públicas expuestas en la cadena durante 17 años. Cuando las computadoras cuánticas con capacidades criptográficas lleguen, estos fondos sin transferir serán los primeros en ser saqueados por hackers.

Aún más inquietante es el «ataque de reemplazo instantáneo». Cuando en el futuro hagas una transacción, en los 10 minutos previos a la confirmación en bloque, una potente computadora cuántica podrá derivar la clave privada de la clave pública que difundiste, y robar los fondos antes de que la transacción se confirme.

Costo de la actualización: reducción de capacidad y aumento de tarifas

Frente a la amenaza cuántica, ya existen soluciones tecnológicas. NIST (Instituto Nacional de Estándares y Tecnología de EE. UU.) ya definió en 2024 los estándares de criptografía post-cuántica (PQC). Sin embargo, el verdadero cuello de botella es: ¿estará dispuesta la red de Bitcoin a pagar el alto costo de la actualización?

Se ha estimado que las firmas resistentes a la cuántica requieren varias centenas de veces más datos que las actuales. Si se adopta completamente el nuevo estándar, la capacidad de la red de Bitcoin podría caer entre un 52% y un 57%, y las tarifas aumentarían entre 2 y 3 veces. Es una «reducción defensiva», donde los usuarios deben soportar costos elevados ahora, a cambio de prevenir una amenaza que aún no se ha materializado.

La física no es el problema, lo más difícil es la «gobernanza comunitaria»

Históricamente, la actualización SegWit, que mejoró sustancialmente el rendimiento, generó una división y una guerra interna en la comunidad de Bitcoin que duró dos años. Hoy, para impulsar una actualización cuántica que reduzca significativamente el rendimiento (como las propuestas BIP 360 y BIP 361), se estima que podrían tomar de 10 a 15 años para alcanzar consenso — y justo ese plazo coincide con la cuenta regresiva de la amenaza cuántica.

En contraste, Vitalik Buterin, creador de Ethereum, ya ha impulsado una hoja de ruta cuántica de múltiples niveles, incluso permitiendo que las cuentas cambien a firmas resistentes a la cuántica de forma independiente.

Los expertos advierten que Bitcoin no se extinguirá de la noche a la mañana, pero su supervivencia será extremadamente precaria. La carrera ya no es solo entre computación cuántica y criptografía, sino si la velocidad de desarrollo del hardware cuántico podrá ser superada por la comunidad de Bitcoin mediante decisiones difíciles de gobernanza bajo presión.