La criptografía post-cuántica (PQC) se refiere a algoritmos criptográficos diseñados para resistir ataques tanto de computadoras cuánticas clásicas como de futuras computadoras cuánticas a gran escala (a menudo llamadas Computadoras Cuánticas Relevantes Criptográficamente o CRQCs). Bitcoin actualmente depende de ECDSA (Algoritmo de Firma Digital de Curva Elíptica) usando la curva secp256k1 para firmas de transacciones y control de propiedad. Esto es vulnerable al algoritmo de Shor, que podría resolver de manera eficiente el problema del logaritmo discreto subyacente a la criptografía de curva elíptica en una computadora cuántica lo suficientemente potente.#StrategyAdds1550BTCatLowerPrices

La amenaza cuántica a Bitcoin.
$BTC ‌
Las claves públicas son el objetivo principal. En muchas transacciones de Bitcoin (especialmente antes de Taproot o ciertos gastos), exponer una clave pública permite que un adversario cuántico derive la clave privada.
Una vez que se revela una clave pública (por ejemplo, al gastar desde una dirección), existe una ventana para que una computadora cuántica falsifique firmas y robe fondos.
La historia de la cadena de bloques en sí misma y la Prueba de Trabajo basada en SHA-256 generalmente se consideran más resistentes (el algoritmo de Grover proporciona solo una aceleración cuadrática para el hashing, no una ruptura práctica).
Las estimaciones para el "Día Q" (cuando esto se vuelva factible) varían, pero análisis recientes (incluidos de investigadores de Google) sugieren que podría suceder antes de lo pensado anteriormente, potencialmente con menos recursos, aunque todavía probablemente a años vista (por ejemplo, finales de los 2020 o 2030).
Bitcoin no usa nativamente PQC hoy en día. La protección proviene de investigaciones en curso, propuestas y actualizaciones impulsadas por la comunidad.