El 24 de abril, Project Eleven entregó su Q-Day Prize al investigador Giancarlo Lelli, que usó una máquina cuántica de acceso público para derivar una clave privada de curva elíptica de 15 bits a partir de su clave pública, la mayor demostración pública hasta la fecha de la clase de ataque que algún día podría amenazar a Bitcoin y Ethereum. El rig ganador operaba con unos 70 qubits, el premio fue de 1 BTC, y revisores independientes de la Universidad de Wisconsin-Madison y qBraid validaron la propuesta. Un resultado de 15 bits es 512 veces mayor que la demo de 6 bits de Steve Tippeconnic de septiembre de 2025, y se ejecutó con la misma familia de métodos del algoritmo de Shor que algún día atacaría el problema del logaritmo discreto en curva elíptica, las matemáticas detrás del esquema de firmas de Bitcoin. Es un hito, no una rotura.
Por qué importa
El resultado llega en un mes que comprimió el calendario cuántico de Bitcoin desde varios frentes a la vez. Google publicó el 31 de marzo nuevas estimaciones de recursos ECDLP-256, situando un ordenador cuántico criptográficamente relevante en menos de 500.000 qubits físicos, una reducción de unas 20 veces frente a estimaciones previas, y fijó su propio plazo de migración post-cuántica para 2029. Cloudflare se alineó con ese objetivo de 2029 el 7 de abril, y el comentario de QuTech del 9 de abril señaló que una máquina de átomos neutros de 10.000 qubits aún necesitaría cerca de tres años para romper una sola clave ECC-256, mientras que una configuración de 26.000 qubits reduce ese tiempo de ejecución a unos 10 días. El NCSC del Reino Unido ha fijado hitos de migración en 2028, 2031 y 2035. Las matemáticas son teóricas, las arquitecturas son preprints sin revisar en algunos casos, y las máquinas aún no existen, pero los calendarios corporativos ya llevan fechas concretas.
Impacto en el mercado
El rastreador en vivo de Project Eleven lista 6.934.064 BTC como vulnerables a la cuántica, concentrados en tipos de direcciones antiguas, direcciones reutilizadas, gastos parciales y cualquier monedero que ya haya expuesto su clave pública on-chain. El paper de Google afinó más esa imagen al señalar ataques on-spend contra transacciones en el mempool en vivo, lo que extiende el riesgo desde monederos antiguos en reposo hasta el gasto activo. La gobernanza de Bitcoin ya está respondiendo: BIP 360 propone un nuevo tipo de salida que elimina el gasto por ruta de clave de Taproot vulnerable a la cuántica, y BIP 361 propone una sunset por fases de las firmas heredadas. El escenario alcista es una migración rutinaria antes de que llegue cualquier emergencia; el escenario bajista es que el progreso técnico supere a la coordinación descentralizada y los mercados empiecen a revaluar los UTXO vulnerables.
Preguntas frecuentes
-
¿Un ordenador cuántico rompió realmente Bitcoin?
No. El 24 de abril, Project Eleven entregó su Q-Day Prize a Giancarlo Lelli por derivar una clave privada de curva elíptica de 15 bits a partir de su clave pública en una máquina cuántica de unos 70 qubits. Bitcoin usa una curva elíptica de 256 bits, y ningún ordenador cuántico conocido puede romper monederos reales…
-
¿Por qué sigue siendo significativo un resultado con una clave de 15 bits?
Es la mayor demostración pública hasta la fecha de la clase de ataque del algoritmo de Shor que apunta al problema del logaritmo discreto en curva elíptica, las matemáticas detrás del esquema de firmas de Bitcoin. Es un salto de 512x sobre la demo de 6 bits de Steve Tippeconnic de septiembre de 2025 y fue revisada por…
-
¿Cómo cambiaron las estimaciones recientes de recursos de Google el panorama?
El 31 de marzo, Google publicó nuevas estimaciones ECDLP-256 que sugieren que un ordenador cuántico criptográficamente relevante podría operar con menos de 500.000 qubits físicos, una reducción de unas 20x frente a estimaciones previas. Google y Cloudflare apuntan ahora a 2029 para la migración post-cuántica, y el…
-
¿Cuánto Bitcoin está expuesto actualmente a un ataque cuántico?
El rastreador en vivo de Project Eleven lista actualmente 6.934.064 BTC como vulnerables a la cuántica. La exposición se concentra en tipos de direcciones antiguas, direcciones reutilizadas, gastos parciales y cualquier monedero que ya haya revelado su clave pública on-chain. El paper de Google también señaló posibles…
-
¿Qué está haciendo la gobernanza de Bitcoin ante el riesgo cuántico?
BIP 360 propone un nuevo tipo de salida que elimina el gasto por ruta de clave de Taproot vulnerable a la cuántica, y BIP 361 propone una sunset por fases de las firmas heredadas. Las propuestas confirman que Bitcoin ha entrado en la fase de migración, pero la pregunta abierta más difícil es si la coordinación…
TheBlock
Crypto Rank News
CoinDesk
Crypto News
WatcherGuru
Benjamin Cowen
WuBlockchain
CoinTelegraph
Lookonchain