Las estimaciones siguen cayendo: Por qué se acelera la cuenta atrás cuántica del Bitcoin

La amenaza que la Inteligencia Artificial (IA) y la computación cuántica suponen para el Bitcoin (BTC) y las criptomonedas en general ya no es una cuestión de si el hardware estará a la altura; es una cuestión de cuándo.

Los avances en la investigación asistida por IA están añadiendo una nueva dimensión a la amenaza de la computación cuántica, aunque ninguna de las dos tecnologías puede romper actualmente por sí sola la criptografía de Bitcoin.

Sin embargo, la IA y la computación cuántica están cerrando rápidamente esa brecha, a un ritmo más rápido de lo que nadie había previsto antes de 2026.

Durante más de una década, la cadena de bloques existió como un libro mayor matemáticamente irrompible y sin necesidad de confianza. La seguridad de Bitcoin se mantuvo basada en un problema tan complejo que ningún ordenador clásico construido hasta la fecha podía descifrarlo.

Ese problema matemático es el Problema del Logaritmo Discreto de Curva Elíptica (ECDLP-256), que separa la clave pública de un monedero de su clave privada.

A decir verdad, a pesar de los avances de la IA durante los últimos cinco años que amenazan con desentrañar la seguridad fundamental de Bitcoin, este antiguo problema matemático sigue siendo computacionalmente inviable para los ordenadores clásicos. Sin embargo, la incómoda pregunta es: ¿por cuánto tiempo?

6 millones de Bitcoin: La cifra que define lo que está en juego

La Quantum Alliance, una coalición de nueve miembros creada en octubre de 2026, estima que aproximadamente 6.4 millones de Bitcoin, el 32.2% de toda la oferta en circulación, se encuentran en monederos cuyas claves públicas ya están expuestas y son visibles en la cadena de bloques. Esta cifra, que incluye los 1.1 millones de BTC de Satoshi Nakamoto, asciende incluso a 6.9 millones de BTC, según las Autoridades Europeas de Supervisión (ESA).

No se trata de cifras teóricas; a los precios de mercado actuales, cercanos a los 82.000$ por Bitcoin, equivalen a más de 566.000 millones de dólares y, sin embargo, siguen siendo estructuralmente vulnerables.

Las instituciones bajo la supervisión de las ESA publicaron en septiembre un informe sobre la amenaza de la computación cuántica para la criptografía, en el que afirmaban que esta podría socavar algunas redes criptográficas utilizadas actualmente para proteger transacciones, cadenas de bloques, bases de datos y comunicaciones antes de que sea comercialmente viable. El informe no mencionó explícitamente cuándo podría volverse comercialmente viable la computación cuántica, según un artículo de CoinDesk.

La amenaza cuántica: Lo que debe saber

El riesgo cuántico para Bitcoin y las criptomonedas se deriva de la arquitectura inicial de la criptografía, en la que los monederos que utilizaban salidas de pago a clave pública (P2PK), el formato predeterminado de Bitcoin en sus comienzos, difundían sus claves públicas directamente en la cadena con cada transacción realizada. Esto también se aplica a los monederos que reutilizaban direcciones. Una vez que estas claves públicas quedan visibles, se convierten en un objetivo, incluidos los 1.1 millones de BTC atribuidos a Satoshi Nakamoto, que permanecen inactivos en las direcciones P2PK iniciales y llevan más de 15 años sin registrar actividad.

De nuevo, el Bitcoin depositado en direcciones P2PK no afronta un riesgo inmediato, ya que ningún ordenador actual puede resolver el problema matemático ECDLP-256. La amenaza sigue estando fechada en el futuro, y el debate se centra en cuánto falta para que llegue ese momento y en si alguien puede acelerar el cierre de esa brecha temporal.

Sin embargo, un ordenador cuántico que ejecute el algoritmo de Shor podría resolver el ECDLP-256 exponencialmente más rápido que cualquier máquina clásica.

En marzo, Google acortó significativamente su plazo de preparación para el día Q, el momento en el que los ordenadores cuánticos actuales podrían resolver el problema ECDLP-256 y romper los algoritmos de criptografía de clave pública. Google afirmó que contempla 2029 como fecha límite para prepararse para este evento, instando al resto del mundo a seguir su ejemplo y comenzar a implementar algoritmos de criptografía poscuántica (PQC) para complementar o sustituir las curvas elípticas y RSA.

Heather Adkins, vicepresidenta de ingeniería de seguridad de Google, y Sophie Schmieg, ingeniera sénior de criptografía, afirmaron en la publicación que "Como pioneros tanto en el ámbito cuántico como en el de la PQC, es nuestra responsabilidad liderar con el ejemplo y compartir un calendario ambicioso. Al hacerlo, esperamos proporcionar la claridad y la urgencia necesarias para acelerar las transiciones digitales no solo en Google, sino también en todo el sector."

En este contexto, Google argumentó que romper el ECDLP-256 requiere actualmente menos de 500.000 cúbits físicos, una cifra que ha revisado a la baja en 20 ocasiones. Dicho esto, Willow, el chip más avanzado de Google, contiene 105 cúbits.

No se trata solo de Google; otras organizaciones, incluida Oratomic, una startup vinculada al Caltech, predijeron a principios de 2026 que el día Q podría llegar antes de lo previsto.

Richard Carback, director de tecnología de Postquant Labs y miembro fundador de Quantum Alliance, sitúa 2028 como una fecha muy realista para la llegada de un ordenador cuántico criptográficamente relevante. Por su parte, Bryn Bennett, director de ingresos de The Vault, no ofrece una fecha concreta, pero plantea la cuestión en términos operativos y no teóricos.

"Nadie conoce la fecha, pero las estimaciones siguen disminuyendo y es un riesgo para el que ya podemos prepararnos", afirmó Bennett en octubre durante el lanzamiento de Quantum Alliance, y añadió: "La cuestión para los custodios no es si la fecha es 2028 o 2035; es si pueden migrar a tiempo si llega antes de lo previsto."

La IA acelera el calendario hacia el día Q

Aquí es donde entra en juego la IA, y el panorama y las perspectivas de la computación cuántica cambian drásticamente. Hasta hace poco, el consenso general era que el desarrollo del hardware cuántico constituía un impedimento determinante, ya que conseguir más cúbits requiere tiempo, capital e ingeniería.

Aunque ese desafío no ha desaparecido, la IA ha introducido una nueva dimensión en el panorama de amenazas al reducir el coste algorítmico de los ataques, independientemente de los avances del hardware cuántico.

En marzo, Eigen Labs presentó ECDSA.fail, una plataforma que desafía a los investigadores a desarrollar el circuito cuántico más eficiente desde el punto de vista computacional capaz de romper la criptografía que protege Bitcoin y Ethereum. La plataforma atrajo a más de 100 participantes durante las primeras ocho semanas, quienes trabajaron codo con codo con agentes de codificación de IA, incluidos GPT 5.6 de OpenAI y Claude Opus 5 de Anthropic. En conjunto, los investigadores presentaron más de 400 diseños de circuitos, reduciendo el coste espaciotemporal en aproximadamente un 86%, desde una línea de base de 10.75 mil millones de Toffoli-qubit hasta 1.496 mil millones.

"Más allá de los circuitos resultantes, ECDSA.Fail ofrece un estudio de caso de Open Autoresearch: un proceso de investigación verificado por un sistema de validación en el que los participantes humanos y los agentes de IA generan, implementan, prueban y comparten iterativamente mejoras candidatas frente a un objetivo común y medible", afirmaron los investigadores.

Más allá de ECDSA.fail de Eigen Labs, otras organizaciones y comunidades de código abierto se apresuran hacia el Q-Day, incluida Double AI, cuyo sistema autónomo de IA WarpSpeed produjo un circuito 2.5 veces más eficiente en términos espaciotemporales que el diseño original de Google.

La implicación de la IA para la amenaza de la computación cuántica sobre Bitcoin no se basa en el hardware y no rompe la criptografía en la actualidad. En cambio, podría reducir el umbral de hardware necesario para ejecutar un ataque exitoso.

La IA y la computación cuántica no avanzan por vías paralelas; son amenazas que se refuerzan mutuamente y avanzan hacia la convergencia.

Una crisis sin consenso

Los actores de la blockchain ya están explorando estrategias de mitigación de la computación cuántica, incluido Pay-to-Public-Key-Hash (P2PKH) de Bitcoin. Esta tecnología oculta la clave pública del destinatario detrás de un hash, proporcionando así una protección parcial, según Fireblocks.

A largo plazo, el problema de ECDSA debe resolverse para mejorar la seguridad criptográfica. Actualmente se están debatiendo varias propuestas de soft fork.

Dicho esto, la migración a la criptografía poscuántica sigue siendo lenta porque el calendario del Q-Day es incierto. Los debates se centran en qué algoritmos adoptar, la gobernanza y los desafíos de actualización de las redes descentralizadas.

Una migración cuántica exitosa depende de sustituir las firmas digitales que sustentan cada transacción de Bitcoin. Para lograrlo, se necesita un amplio consenso entre desarrolladores, mineros, proveedores de monederos, exchanges y millones de usuarios sobre un nuevo estándar criptográfico, un calendario de migración coordinado y una estrategia para gestionar las monedas inactivas.

A pesar de los desafíos, los expertos creen que la migración es viable y puede completarse antes de que la amenaza de la computación cuántica para Bitcoin y otros protocolos de blockchain se materialice. En un reciente vídeo de YouTube, Bitcoin.com afirmó que el sector puede esperar la incorporación de soporte nativo para firmas poscuánticas, la sustitución o el refuerzo de primitivas debilitadas, o el fortalecimiento de los mecanismos de consenso.

Conclusiones clave: Lo que necesitas saber

Antes de descartar el debate por considerarlo binario, creyendo que tu Bitcoin está completamente seguro o ya se ha visto comprometido, detente. Ambos extremos son erróneos y conllevan riesgos. La realidad se encuentra en un punto intermedio matizado y, a menudo, incómodo.

Tu Bitcoin no está siendo robado ahora, pero el margen para la complacencia se está reduciendo. La amenaza de la IA y la computación cuántica es real, creíble y está bien documentada, pero no está ocurriendo hoy, ya que ningún ordenador existente puede romper la criptografía de curva elíptica. Sin embargo, la distancia hasta el Q-Day se está reduciendo más rápido de lo que cualquiera había previsto antes de 2026.

Los 6.4 millones de Bitcoin en riesgo siguen representando una vulnerabilidad estructural, no un error de software. Las claves públicas de los monederos están expuestas y son permanentemente visibles en la blockchain. Estos son los datos que necesitaría un atacante cuántico, y la única solución es migrar a un formato de dirección resistente a la computación cuántica. Esta migración debería producirse antes del Q-Day.

La IA y la computación cuántica no constituyen la misma amenaza, pero, al combinarse, plantean el mismo problema.

El Q-Day no tiene un calendario exacto ni una fecha confirmada, pero la mayoría de las organizaciones, incluida Google, sitúan 2028-2031 como el periodo de consenso más probable.

Existen soluciones, pero ninguna es completa.

El desafío mayor es la gobernanza y el consenso. Esto es más difícil que la amenaza técnica, ya que requiere reunir a todos los actores de una red global descentralizada para acordar, coordinar y ejecutar la migración.

Los titulares de Bitcoin pueden empezar a actuar ahora evitando reutilizar direcciones, lo que expone las claves públicas. Migra de las salidas P2PK a P2PKH, P2WPKH o direcciones Taproot

En resumen: La amenaza cuántica es real, pero es aún más matizada debido al impacto acumulativo de la IA y al resultado aún no decidido.