Si hay un activo que concentra toda la ansiedad sobre el «Q-Day», es Bitcoin. Tiene sentido: es dinero digital protegido enteramente por criptografía, sin banco central que pueda «revertir» un robo. Pero la pregunta de qué tan expuesto está realmente tiene una respuesta más matizada de lo que sugieren los titulares alarmistas —y también más matizada de lo que sugieren los que minimizan el riesgo.
Cómo protege Bitcoin tus fondos, en criollo
Bitcoin y Ethereum usan criptografía de curva elíptica (ECDSA / ECC-256) para las firmas digitales que autorizan gastar fondos de una dirección. Cada dirección tiene una clave privada (secreta) y una clave pública (derivada de la privada, y visible en la blockchain una vez que la dirección gastó fondos alguna vez). Romper esa criptografía con una computadora cuántica suficientemente potente permitiría, en teoría, derivar la clave privada a partir de la pública y falsificar transacciones — vaciar una billetera sin tener la clave original.
Los números que bajaron en 2026
En marzo de 2026, investigadores de Google Quantum AI, la Fundación Ethereum y Stanford publicaron estimaciones para ECDLP-256 (el problema matemático detrás de la seguridad de Bitcoin y Ethereum) sensiblemente más bajas que las anteriores: menos de 500.000 qubits físicos, con tiempos de ejecución de pocos minutos bajo la misma arquitectura usada para sus cálculos de RSA-2048.
Ese mismo mes, un paper de Caltech junto a la startup Oratomic —que declara un conflicto de interés relevante, vale aclararlo dos veces— fue todavía más agresivo: estimó que un sistema con apenas 26.000 qubits podría romper ECC-256 en unos diez días, y que las direcciones de Bitcoin y Ethereum podrían quedar expuestas con tan solo 10.000 qubits físicos en escenarios optimistas. RSA-2048, usado por instituciones financieras tradicionales, resultó más resistente en la comparación: unos 102.000 qubits y aproximadamente tres meses de ejecución en una configuración altamente paralelizada.
Para poner esto en perspectiva: son cifras que, si se confirman en la práctica (algo que hoy ninguna computadora cuántica real está cerca de lograr), acercan a las criptomonedas al peor escenario del sector antes que a la banca tradicional.
Qué está realmente en riesgo, y qué no
Acá conviene la misma distinción que hicimos en la nota sobre Harvest Now, Decrypt Later: no todo está igualmente expuesto. Las direcciones de Bitcoin que nunca gastaron fondos solo exponen un hash de la clave pública, no la clave en sí, lo que las protege mejor. El riesgo se concentra en direcciones que ya realizaron alguna transacción, porque ahí la clave pública completa queda visible en la blockchain para siempre. Según estimaciones del ecosistema cripto, entre el 25% y el 30% de los bitcoins en circulación —unos 4,5 a 6,7 millones de monedas, valuadas hoy en el orden de 500.000 a 600.000 millones de dólares— caerían en esa categoría «cuánticamente expuesta».
Eso incluye, de forma especialmente sensible, las monedas asociadas a Satoshi Nakamoto —inactivas desde el origen de Bitcoin— que representarían un objetivo simbólico y económico enorme si alguna vez se volvieran vulnerables.
Cómo está respondiendo cada red
La industria no está reaccionando de forma uniforme:
- Bitcoin sigue debatiendo internamente cómo proceder, en particular qué hacer con las monedas de direcciones inactivas o «quemadas» que no tienen dueño activo que pueda migrar sus fondos a un esquema post-cuántico.
- Ethereum avanza con hojas de ruta escalonadas hacia esquemas de firma resistentes a la cuántica, en coordinación con firmas del ecosistema como Coinbase.
- Solana ya ofrece herramientas opcionales, como «bóvedas» cuánticamente seguras, para quienes quieran adelantarse sin esperar un cambio de protocolo completo.
El verdadero cuello de botella no es la cuántica, es la migración
Tanto los sectores más alarmistas como los más escépticos (como a16z, cubierto en la nota anterior de esta sección) coinciden en un punto que suele perderse en el debate: migrar una red descentralizada, sin autoridad central que pueda forzar una actualización, a un esquema criptográfico nuevo es un proceso lento, políticamente complejo, y con sus propios riesgos de implementación. Para Bitcoin y Ethereum, el desafío real puede no ser la computadora cuántica en sí, sino lograr coordinar a millones de tenedores de wallets para que muevan sus fondos a tiempo — antes de que la teoría se convierta en máquina.
Fuentes: Google Quantum AI (whitepaper ECDLP-256, marzo 2026); investigación Caltech / Oratomic (arXiv, marzo 2026); CoinDesk; a16z crypto.
Nota publicada: agosto 2026.