Si hay un activo que concentra toda la ansiedad sobre el \u00abQ-Day\u00bb, es Bitcoin. Tiene sentido: es dinero digital protegido enteramente por criptograf\u00eda, sin banco central que pueda \u00abrevertir\u00bb un robo. Pero la pregunta de qu\u00e9 tan expuesto est\u00e1 realmente tiene una respuesta m\u00e1s matizada de lo que sugieren los titulares alarmistas \u2014y tambi\u00e9n m\u00e1s matizada de lo que sugieren los que minimizan el riesgo.<\/p>\n\n\n\n
Bitcoin y Ethereum usan criptograf\u00eda de curva el\u00edptica (ECDSA \/ ECC-256) para las firmas digitales que autorizan gastar fondos de una direcci\u00f3n. Cada direcci\u00f3n tiene una clave privada (secreta) y una clave p\u00fablica (derivada de la privada, y visible en la blockchain una vez que la direcci\u00f3n gast\u00f3 fondos alguna vez). Romper esa criptograf\u00eda con una computadora cu\u00e1ntica suficientemente potente permitir\u00eda, en teor\u00eda, derivar la clave privada a partir de la p\u00fablica y falsificar transacciones \u2014 vaciar una billetera sin tener la clave original.<\/p>\n\n\n\n
En marzo de 2026, investigadores de Google Quantum AI, la Fundaci\u00f3n Ethereum y Stanford publicaron estimaciones para ECDLP-256 (el problema matem\u00e1tico detr\u00e1s de la seguridad de Bitcoin y Ethereum) sensiblemente m\u00e1s bajas que las anteriores: menos de 500.000 qubits f\u00edsicos, con tiempos de ejecuci\u00f3n de pocos minutos bajo la misma arquitectura usada para sus c\u00e1lculos de RSA-2048.<\/p>\n\n\n\n
Ese mismo mes, un paper de Caltech junto a la startup Oratomic \u2014que declara un conflicto de inter\u00e9s relevante, vale aclararlo dos veces\u2014 fue todav\u00eda m\u00e1s agresivo: estim\u00f3 que un sistema con apenas 26.000 qubits<\/strong> podr\u00eda romper ECC-256 en unos diez d\u00edas, y que las direcciones de Bitcoin y Ethereum podr\u00edan quedar expuestas con tan solo 10.000 qubits<\/strong> f\u00edsicos en escenarios optimistas. RSA-2048, usado por instituciones financieras tradicionales, result\u00f3 m\u00e1s resistente en la comparaci\u00f3n: unos 102.000 qubits y aproximadamente tres meses de ejecuci\u00f3n en una configuraci\u00f3n altamente paralelizada.<\/p>\n\n\n\n Para poner esto en perspectiva: son cifras que, si se confirman en la pr\u00e1ctica (algo que hoy ninguna computadora cu\u00e1ntica real est\u00e1 cerca de lograr), acercan a las criptomonedas al peor escenario del sector antes que a la banca tradicional.<\/p>\n\n\n\n Ac\u00e1 conviene la misma distinci\u00f3n que hicimos en la nota sobre Harvest Now, Decrypt Later: no todo est\u00e1 igualmente expuesto. Las direcciones de Bitcoin que nunca gastaron fondos<\/strong> solo exponen un hash de la clave p\u00fablica, no la clave en s\u00ed, lo que las protege mejor. El riesgo se concentra en direcciones que ya realizaron alguna transacci\u00f3n<\/strong>, porque ah\u00ed la clave p\u00fablica completa queda visible en la blockchain para siempre. Seg\u00fan estimaciones del ecosistema cripto, entre el 25% y el 30% de los bitcoins en circulaci\u00f3n \u2014unos 4,5 a 6,7 millones de monedas, valuadas hoy en el orden de 500.000 a 600.000 millones de d\u00f3lares\u2014 caer\u00edan en esa categor\u00eda \u00abcu\u00e1nticamente expuesta\u00bb.<\/p>\n\n\n\n Eso incluye, de forma especialmente sensible, las monedas asociadas a Satoshi Nakamoto \u2014inactivas desde el origen de Bitcoin\u2014 que representar\u00edan un objetivo simb\u00f3lico y econ\u00f3mico enorme si alguna vez se volvieran vulnerables.<\/p>\n\n\n\n La industria no est\u00e1 reaccionando de forma uniforme:<\/p>\n\n\n\n Tanto los sectores m\u00e1s alarmistas como los m\u00e1s esc\u00e9pticos (como a16z, cubierto en la nota anterior de esta secci\u00f3n) coinciden en un punto que suele perderse en el debate: migrar una red descentralizada, sin autoridad central que pueda forzar una actualizaci\u00f3n, a un esquema criptogr\u00e1fico nuevo es un proceso lento, pol\u00edticamente complejo, y con sus propios riesgos de implementaci\u00f3n. Para Bitcoin y Ethereum, el desaf\u00edo real puede no ser la computadora cu\u00e1ntica en s\u00ed, sino lograr coordinar a millones de tenedores de wallets para que muevan sus fondos a tiempo \u2014 antes de que la teor\u00eda se convierta en m\u00e1quina.<\/p>\n\n\n\n Fuentes: Google Quantum AI (whitepaper ECDLP-256, marzo 2026); investigaci\u00f3n Caltech \/ Oratomic (arXiv, marzo 2026); CoinDesk; a16z crypto.<\/em><\/p>\n\n\n\n Nota publicada: agosto 2026.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Si hay un activo que concentra toda la ansiedad sobre el \u00abQ-Day\u00bb, es Bitcoin. Tiene sentido: es dinero digital protegido enteramente por criptograf\u00eda, sin banco central que pueda \u00abrevertir\u00bb un robo. Pero la pregunta de qu\u00e9 tan expuesto est\u00e1 realmente tiene una respuesta m\u00e1s matizada de lo que sugieren los titulares alarmistas \u2014y tambi\u00e9n m\u00e1s […]<\/p>\n","protected":false},"author":2,"featured_media":12536,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-12535","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-qc"],"yoast_head":"\nQu\u00e9 est\u00e1 realmente en riesgo, y qu\u00e9 no<\/h2>\n\n\n\n
C\u00f3mo est\u00e1 respondiendo cada red<\/h2>\n\n\n\n
\n
El verdadero cuello de botella no es la cu\u00e1ntica, es la migraci\u00f3n<\/h2>\n\n\n\n
\n\n\n\n