Ninguna crypto es segura ante lo cuántico en 2026
Patricia López · Bitcoin · 2026-09-18
Las 20 principales criptomonedas carecen de defensas contra computadoras cuánticas. Bitcoin y Ethereum corren para llegar a 2029 con soluciones que protejan 6,9 millones de BTC ya expuestos.
Ninguna de las 20 principales criptomonedas es resistente a ataques cuánticos en septiembre de 2026. Los desarrolladores de Bitcoin y Ethereum publicaron roadmaps para implementar defensas antes de diciembre de 2029, pero la carrera ya empezó: las máquinas actuales tienen 2.500 qubits y el umbral de riesgo cayó a menos de 500.000.
El whitepaper de Google Quantum AI publicado el 30 de marzo redujo 20 veces la estimación de recursos necesarios para romper la criptografía de curva elíptica (<abbr title="Elliptic Curve Cryptography, el algoritmo que protege las wallets de Bitcoin y Ethereum">ECC</abbr>) que protege las wallets: de cerca de 9 millones de <abbr title="Unidades lógicas de computación cuántica">qubits</abbr> físicos a menos de 500.000. La brecha entre el estado del arte público (alrededor de 2.500 qubits en junio de 2026) y el umbral de ataque se ha estrechado lo suficiente para que los desarrolladores cambien de marcha.
6,9 millones de Bitcoin ya están expuestos
El paper estima que aproximadamente 6,9 millones de Bitcoin —un tercio del suministro total— residen en wallets donde la clave pública ya está expuesta on-chain. Eso incluye 1,7 millones de BTC de los primeros años de Bitcoin y monedas adicionales afectadas por reutilización de direcciones. Una vez que la clave pública es visible, un atacante con suficientes qubits podría derivar la clave privada.
El paper modela un escenario donde una máquina cuántica rompe una clave privada de Bitcoin en aproximadamente nueve minutos después de que una transacción expone la clave pública correspondiente, dando al atacante un 41% de probabilidad de completar el robo antes de que se cierre la confirmación de bloque de 10 minutos. Antes del paper de marzo, el requisito estimado eran varios millones de qubits; tres papers publicados en aproximadamente 12 meses redujeron los recursos proyectados en casi un orden de magnitud.
Bitcoin apuesta por capas, Ethereum por flexibilidad
Bitcoin publicó una hoja de ruta de seguridad post-cuántica liderada por Christine Kim, que describe una defensa en capas: BIP-360 (introducido en febrero de 2026), SHRINCS, Lifeboat y Dropkick. El objetivo es hacer Bitcoin resistente a lo cuántico para diciembre de 2029. BIP-360 propone un nuevo tipo de output llamado Pay-to-Merkle-Root (P2MR) que mantiene las claves públicas fuera de la cadena hasta el momento del gasto, reduciendo la ventana de exposición.
Ethereum lanzó su propio marco de seguridad post-cuántico el 8 de septiembre, también con fecha límite en diciembre de 2029. Nada está en vivo en la red principal aún, pero la propuesta en borrador ya circula entre desarrolladores core. Ethereum tiene ventaja en flexibilidad: puede imponer cambios en el protocolo de forma más centralizada que Bitcoin, donde los holders no pueden ser obligados a migrar y miles de monedas permanecen inmóviles en wallets legacy.
- Algorand Foundation: publicó roadmap post-cuántico y planea soportar cuentas post-cuánticas más adelante en 2026.
- Ripple: plan de cuatro fases apunta a resistencia cuántica para 2028; las firmas ML-DSA ya funcionan en AlphaNet.
- Quantus: blockchain que ya usa criptografía post-cuántica desde su lanzamiento, según Christopher Smith, CEO de la compañía.
El cuello de botella no es técnico
Las defensas existen: algoritmos aprobados por el NIST, propuestas de mejora del protocolo, roadmaps con fechas. El problema es la adopción. En una blockchain, cada nodo almacena cada firma para siempre. Reemplazarlas es como cambiar cada puerta de un rascacielos por una puerta de bóveda bancaria: más segura, pero más pesada, cara y lenta de abrir. Además, pedir más almacenamiento es particularmente impopular ahora que la computación IA ha enviado los precios del almacenamiento al alza.
Cada capa de la blockchain necesita su propio arreglo: el hashing que encadena bloques de datos se sostiene razonablemente bien contra ataques cuánticos conocidos, pero las firmas de transacciones no. Tampoco el firmware dentro de una wallet de hardware. Convencer a millones de usuarios dispersos a cambiar sus direcciones sin volatilidad ni pérdida de fondos es el verdadero desafío.
Reguladores estadounidenses y europeos ya requieren que infraestructura crítica y sistemas de seguridad nacional cambien a algoritmos post-cuánticos para 2030. En el caso de Bitcoin, desarrolladores y participantes del mercado están divididos sobre cuál arreglo adoptar y cuándo cambiar. Mientras tanto, Bitcoin cotiza este viernes en $81.249 (+6,42%) y Ethereum en $2.635 (+7,77%), sin que el mercado haya precificado aún el riesgo cuántico de mediano plazo.