Los analistas de Citi advirtieron el 18 de mayo que los avances en computación cuántica han acortado el plazo para ataques prácticos contra activos digitales, y concluyeron que bitcoin enfrenta un riesgo cuántico significativamente mayor que Ethereum. La conclusión coincide con un artículo de Google Quantum AI elaborado junto a Stanford y la Ethereum Foundation, que estimó que los recursos computacionales necesarios para romper la criptografía de curva elíptica de bitcoin son aproximadamente 20 veces inferiores a lo que se pensaba: una máquina con menos de 500.000 qubits físicos podría derivar una clave privada de bitcoin a partir de su clave pública en unos nueve minutos.
Por qué importa
La brecha entre ambos activos es tecnológica pero, sobre todo, estructural. La gobernanza de bitcoin, basada en consenso, ha tardado unos 8,5 años en desplegar SegWit y 7,5 años en desplegar Taproot; las propuestas cuánticas actuales, BIP-360 y BIP-361, siguen en borrador o en testnet temprana en 2026. Ethereum, en cambio, llevó EIP-7702 —un paso hacia la abstracción de cuentas y la migración voluntaria de firmas por cuenta— a producción en la actualización Pectra de mayo de 2025, y cuenta con hitos estructurados orientados a la infraestructura central post-cuántica para aproximadamente 2029. Nic Carter, de Coin Metrics, estima que un ordenador cuántico podría romper de forma significativa la criptografía de curva elíptica ya en 2028, dejando en la zona de riesgo unos 6,9 millones de $BTC —incluidos monederos legados y las salidas Taproot que ya representaban más del 21 % de las transacciones de 2025—.
Impacto en el mercado
La arquitectura de cumplimiento ya está tomando forma en torno a estos plazos. Las agencias federales de EE. UU. enfrentaron una fecha límite en abril de 2026 para presentar planes de transición post-cuántica bajo el Memorando de Seguridad Nacional 10; la UE ha fijado un objetivo de resistencia cuántica para 2030 en infraestructura crítica; el G7 Cyber Expert Group publicó una hoja de ruta coordinada para el sector financiero en enero. Las mesas de tesorería y los asignadores de fondos soberanos cuentan ya con un diferencial de riesgo confirmado por Citi y cuantificado por Google entre dos de los mayores activos digitales: uno con una ruta de actualización estructurada y ejecutable, y otro cuya transición de capa base sería el cambio más conflictivo de su historia.
Preguntas frecuentes
-
¿Qué decía realmente la nota cuántica de Citi del 18 de mayo sobre bitcoin frente a Ethereum?
Los analistas de Citi concluyeron que bitcoin enfrenta un riesgo cuántico significativamente mayor que Ethereum, citando tanto la criptografía subyacente como la velocidad de gobernanza necesaria para actualizarla. La nota se apoyaba en un artículo de Google Quantum AI elaborado con Stanford y la Ethereum Foundation.
-
¿Qué tan real es la amenaza cuántica para bitcoin en este momento?
Hoy no existe una máquina capaz de romper la criptografía de curva elíptica de bitcoin. Google y Stanford estimaron que un ordenador con menos de 500.000 qubits físicos podría derivar una clave privada de bitcoin a partir de su clave pública en unos nueve minutos; Nic Carter, de Coin Metrics, estima que un quiebre…
-
¿Cuánto bitcoin podría estar realmente en riesgo en un ataque cuántico?
Aproximadamente 6,9 millones de $BTC, incluidos monederos legados y salidas Taproot. Las salidas Taproot por sí solas ya representaban más del 21 % de todas las transacciones de bitcoin en 2025.
-
¿Por qué se considera a Ethereum más preparado frente a lo cuántico que bitcoin?
Ethereum desplegó EIP-7702 en la actualización Pectra en la mainnet de mayo de 2025, permitiendo a las cuentas optar por diferentes verificaciones de firma. El hard fork Hegotá previsto para H2 2026 lo integra más a fondo, y la Ethereum Foundation apunta a infraestructura central post-cuántica hacia aproximadamente…
-
¿Por qué bitcoin no puede simplemente actualizar su criptografía como Ethereum?
En teoría puede, pero la gobernanza de bitcoin, basada en consenso, es lenta. SegWit tardó unos 8,5 años desde su concepción hasta su adopción generalizada, Taproot unos 7,5 años, y las propuestas cuánticas actuales, BIP-360 y BIP-361, siguen en borrador o en testnet temprana en 2026 — dejando poco margen antes de un…