Amenaza cuántica para Bitcoin y Ethereum: qué deben saber los holders

¿Cuál es la amenaza cuántica para Bitcoin y Ethereum?

La amenaza cuántica es la posibilidad de que un futuro ordenador cuántico pueda resolver ciertos problemas matemáticos con la rapidez suficiente para robar fondos o suplantar a usuarios. Bitcoin y Ethereum no dependen de una única pieza de criptografía, por lo que la respuesta es más precisa que decir que los ordenadores cuánticos simplemente romperán cualquiera de las dos redes.

La principal preocupación son las firmas digitales. Una firma digital demuestra que la persona que autoriza una transacción controla la clave privada que hay detrás de una dirección. Bitcoin utiliza el Elliptic Curve Digital Signature Algorithm, o ECDSA, en varios diseños de transacciones importantes. Ethereum también se basa en ECDSA para las firmas de cuentas ordinarias. Si un ordenador cuántico criptográficamente relevante pudiera derivar una clave privada a partir de su clave pública, podría crear una transacción de apariencia válida sin el consentimiento del propietario.

Es un riesgo futuro serio, pero no describe el estado actual de las redes. Los dispositivos cuánticos existentes son ruidosos, pequeños e incapaces de ejecutar los largos cálculos con corrección de errores necesarios para este ataque a escala práctica. La cuestión abierta no es si las matemáticas presentan una vulnerabilidad. Es cuándo, si es que llega a ocurrir, los ingenieros podrán construir una máquina capaz de explotarla antes de que las redes y los usuarios migren.

Una forma útil de separar la señal del pánico es distinguir entre la exposición del protocolo y la exposición del usuario. Puede que el diseño criptográfico necesite una actualización en algún momento, pero hoy el riesgo más visible suele proceder de direcciones cuyas claves públicas ya han sido reveladas o reutilizadas, no de cada saldo intacto de la red.

¿Qué criptografía es vulnerable?

La computación cuántica importa porque los algoritmos desarrollados por Peter Shor pueden resolver problemas de factorización y de logaritmo discreto con mucha más eficiencia que los métodos clásicos conocidos. Esos problemas sustentan varios sistemas de uso extendido, incluidos ECDSA y RSA. RSA es habitual en la seguridad de internet y en otro software, mientras que ECDSA protege muchas firmas de criptomonedas. Por tanto, un ordenador cuántico tolerante a fallos lo bastante grande podría socavar ambos tipos de criptografía de clave pública.

En un sistema normal de clave pública, calcular una clave privada a partir de una clave pública debería ser computacionalmente inviable. Un ataque cuántico cambiaría ese supuesto para ECDSA y RSA. El atacante aún tendría que obtener los datos pertinentes, ejecutar una máquina suficientemente capaz y adelantarse al propietario o a la red con una transacción válida. No es un comando mágico que vacíe al instante todos los monederos.

Las funciones hash se enfrentan a un problema distinto. El algoritmo de Grover puede ofrecer una aceleración cuadrática frente a búsquedas por fuerza bruta, pero por lo general se considera un problema menos disruptivo que el ataque de Shor contra las firmas de clave pública. Las protecciones basadas en hash a menudo pueden compensarlo utilizando parámetros de seguridad mayores. Esta distinción importa porque una blockchain puede conservar partes de su diseño de hashing mientras sustituye su sistema de firmas.

Bitcoin también utiliza firmas de curva elíptica más allá de la etiqueta de dirección conocida, y las cuentas de Ethereum están vinculadas a claves públicas mediante transacciones firmadas. La exposición precisa depende del tipo de transacción, del comportamiento del monedero y de si se ha divulgado una clave pública. Decir que una dirección es visible no siempre equivale a decir que su clave pública completa es visible, por lo que los usuarios no deben tratar todas las direcciones de blockchain como igualmente expuestas.

¿Qué está realmente en riesgo y cuándo?

El riesgo más claro es una clave pública que ha quedado expuesta y sigue asociada a fondos que pueden gastarse. Si un futuro atacante cuántico puede derivar la clave privada a partir de esa clave pública, podría construir una transacción competidora e intentar mover los fondos. La reutilización de direcciones hace que este escenario sea más probable, porque un gasto anterior puede haber revelado la clave mientras la misma dirección sigue recibiendo o manteniendo activos.

Las direcciones nuevas pueden reducir esta exposición concreta. Un monedero que genera una dirección nueva para cada recepción puede dejar visible solo una representación unidireccional de la dirección hasta que el propietario gaste. Eso no hace que el monedero sea permanentemente seguro frente a la computación cuántica. Una vez que una transacción revela la clave pública, la ventana de confirmación restante podría volverse relevante en un ataque futuro. Sin embargo, evita exponer innecesariamente la clave durante años antes de que se necesite una transacción.

La reutilización de direcciones no es la única preocupación. Los smart contracts, los modelos de cuenta, los sistemas de custodia de exchanges, los acuerdos multisignature, los bridges, la infraestructura de validadores y los almacenes operativos de claves podrían requerir análisis independientes. Las cuentas de Ethereum que han firmado transacciones pueden haber expuesto información de clave pública, mientras que los activos controlados por contratos dependen de la lógica de autorización del contrato y de su posible ruta de actualización. Los tipos de script de Bitcoin también difieren en su exposición y en sus opciones de migración.

La computación cuántica no revierte automáticamente un hash, no recupera todas las frases semilla ni hace que todo el historial de una blockchain sea gastable. Tampoco hace que una clave privada robada sea distinguible de una legítima a nivel de consenso. La red puede ver una firma válida, por eso la migración debe producirse antes de que un atacante capaz pueda explotar claves expuestas. Las monedas perdidas y las direcciones inactivas plantean una cuestión especialmente difícil, porque una actualización del protocolo no puede distinguir a un titular honesto a largo plazo de un atacante que ha derivado una clave.

El enfoque de recopilar ahora y descifrar después

Recopilar ahora y descifrar después describe a un atacante que reúne hoy información cifrada con la esperanza de descifrarla en el futuro. En las blockchains públicas, gran parte de los datos de transacciones ya son públicos en lugar de estar cifrados. El valor futuro reside en registrar claves públicas, firmas, comportamiento de monederos y otra información que podría respaldar ataques posteriores o ayudar a identificar objetivos.

Esta estrategia no permite a un atacante gastar fondos hoy. Sí significa que esperar hasta que se anuncie públicamente un ordenador cuántico puede ser demasiado tarde para todas las decisiones de migración. Los atacantes también podrían usar capacidades futuras contra datos que tienen requisitos de confidencialidad a largo plazo, incluidas comunicaciones empresariales privadas y registros de custodia. Los usuarios de cripto deben entender la distinción: los saldos en blockchain no suelen estar protegidos por el secreto del historial de transacciones, pero una futura vulneración de claves aún podría amenazar los activos que permanezcan bajo claves expuestas.

¿Qué tan realista es el calendario de la computación cuántica?

No hay una fecha acordada para un ordenador cuántico relevante desde el punto de vista criptográfico. Investigadores y empresas han avanzado en número de qubits, corrección de errores, sistemas de control y algoritmos, pero las cifras llamativas de qubits no se traducen directamente en capacidad de ataque. Una máquina útil necesitaría muchos qubits lógicos fiables, es decir, unidades corregidas de errores que realicen cálculos con una tasa de fallo muy baja, además de tiempo de ejecución suficiente para completar el ataque.

Las estimaciones difieren porque dependen de supuestos sobre la calidad del hardware, la sobrecarga de la corrección de errores, las mejoras de los circuitos y los parámetros de seguridad usados por cada red. Algunas previsiones describen un riesgo en cuestión de décadas, mientras que otras esperan un camino más largo o dudan de que los sistemas escalables lleguen en un calendario predecible. Ni una fecha cercana afirmada con seguridad ni la afirmación de que la amenaza está a siglos de distancia son hechos establecidos.

El calendario práctico tiene dos partes. Primero llega la capacidad de romper firmas expuestas con la suficiente rapidez como para robar fondos. Después llega el tiempo necesario para que monederos, exchanges, aplicaciones, mineros, validadores y usuarios adopten esquemas de sustitución. El segundo calendario podría ser política y técnicamente difícil incluso si el primer gran avance se anuncia con claridad.

Por eso, descartar el problema porque hoy no existe ningún ataque es incompleto. Las migraciones criptográficas son lentas, y los sistemas con miles de millones de dólares en valor no pueden cambiar de forma segura de la noche a la mañana. Al mismo tiempo, tratar cada hito de la investigación cuántica como prueba de un colapso inminente de Bitcoin o Ethereum tergiversa la brecha entre el progreso de laboratorio y una máquina de ataque útil.

¿Qué requeriría realmente la migración?

La migración significaría sustituir o complementar las firmas vulnerables con criptografía postcuántica. Los esquemas postcuánticos están diseñados para resistir ataques cuánticos conocidos y seguir siendo utilizables en ordenadores convencionales. El cambio afectaría a más que una aplicación de monedero. Podría requerir nuevos formatos de transacción, reglas de cuenta, tipos de dirección, bibliotecas de software, supuestos de comisiones, procedimientos de custodia y actualizaciones de consenso o de protocolo.

Bitcoin necesitaría una forma aprobada por la comunidad para introducir condiciones de gasto resistentes a la computación cuántica y mover fondos desde formas vulnerables. Eso podría implicar nuevas opciones de script y un periodo de transición, pero los detalles afectarían al tamaño de las transacciones, la privacidad, los costes de validación y el tratamiento de las monedas que nunca se mueven. Cualquier plazo obligatorio generaría disputas de gobernanza y equidad, porque los usuarios pueden estar desconectados, haber perdido claves o depender de acuerdos de custodia a largo plazo.

Ethereum podría usar una actualización de red para admitir nuevos sistemas de cuentas y firmas. El ecosistema tendría entonces que hacer que monederos, exchanges, smart contracts, redes layer-2, bridges, herramientas de staking y aplicaciones los reconozcan. El entorno programable de Ethereum añade flexibilidad, pero también añade más dependencias. Un reemplazo que funciona para una cuenta básica podría no funcionar automáticamente para un monedero multisignature o un contrato complejo.

La migración no consiste simplemente en cambiar el nombre de un algoritmo. Los nuevos esquemas pueden tener firmas más grandes, costes de verificación diferentes, modos de fallo poco conocidos y riesgos de implementación. Los desarrolladores deben probarlos bajo congestión, auditar bibliotecas, planificar procesos de recuperación y proteger a los usuarios frente al phishing durante la transición. Una actualización apresurada podría crear una vulnerabilidad de seguridad convencional mientras intenta resolver una cuántica.

¿Qué investigación postcuántica está en marcha ahora?

La investigación postcuántica actual incluye esquemas basados en retículas, firmas basadas en hash, sistemas basados en códigos y otras construcciones matemáticas. La criptografía basada en retículas usa problemas difíciles que implican objetos geométricos estructurados. Resulta atractiva porque algunos diseños ofrecen rendimiento práctico y funciones flexibles, aunque sus supuestos de seguridad e implementaciones siguen requiriendo escrutinio.

Las firmas basadas en hash construyen la seguridad a partir de funciones hash en lugar de la factorización o los logaritmos discretos de curva elíptica. Tienen una larga trayectoria de investigación y pueden ofrecer una opción conservadora, pero algunos esquemas requieren una gestión cuidadosa de claves de firma de un solo uso o de uso limitado. Perder el seguimiento del estado puede socavar la seguridad, por lo que un monedero no puede tratarlas como un reemplazo directo sin cambios operativos.

El National Institute of Standards and Technology, o NIST, ha estado coordinando un esfuerzo de estandarización de criptografía postcuántica. NIST finalizó sus primeros estándares postcuánticos principales en 2024, incluidos ML-KEM para cifrado general y ML-DSA y SLH-DSA para firmas digitales. ML-KEM es relevante para el establecimiento de claves, mientras que ML-DSA es un esquema de firma basado en retículas y SLH-DSA es un esquema de firma basado en hash. Estos estándares no se convierten automáticamente en reglas de Bitcoin o Ethereum, pero ofrecen a los desarrolladores de software objetivos probados y un vocabulario común.

El calendario de NIST es importante porque la estandarización reduce la fragmentación, no porque fije una fecha garantizada de migración de blockchain. El proceso empezó con una convocatoria pública de propuestas en 2016, seleccionó algoritmos en 2022 y condujo a estándares finalizados en 2024. NIST sigue evaluando candidatos adicionales y manteniendo opciones de respaldo, incluido trabajo relacionado con otras firmas basadas en retículas. Las redes pueden estudiar estos estándares ahora, pero aún necesitan evaluar el tamaño de las firmas, la velocidad, la calidad de implementación y la compatibilidad con sus propias reglas de consenso.

¿Qué deberían hacer ahora los holders de BTC y ETH?

La mayoría de los holders no necesita hacer una transacción de emergencia solo por un titular sobre computación cuántica. Un primer paso sensato es una higiene básica de claves: usar wallets reputadas, mantener el software actualizado, evitar la reutilización de direcciones cuando la wallet admita direcciones nuevas y entender si un exchange o custodio controla las claves. Estas prácticas reducen el riesgo de robo habitual, así como parte de la exposición futura.

No muevas fondos a una wallet que anuncie protección cuántica garantizada. Un estafador puede usar lenguaje técnico, plazos de migración falsos o un enlace de actualización malicioso para engañar a los usuarios y hacer que revelen una frase semilla o firmen una transacción irreversible. Ninguna migración legítima puede exigirte que envíes una frase semilla a un sitio web. Trata los mensajes inesperados sobre emergencias cuánticas como posible phishing, especialmente cuando exigen una acción inmediata.

Los holders a largo plazo deberían seguir los canales oficiales de desarrolladores de Bitcoin y Ethereum, las notas de versión de las wallets y los principales proveedores de custodia, en lugar de fiarse de cuentas atrás en redes sociales. Si cualquiera de las redes propone un nuevo tipo de dirección o firma, comprueba si el software ha sido revisado, si los exchanges lo admiten y cómo funciona la recuperación. Una actualización técnicamente sólida aún puede causar pérdidas si los usuarios no pueden transferir o restaurar sus activos de forma segura.

También existe una compensación personal en la custodia. Reutilizar una dirección puede simplificar la contabilidad, pero puede revelar más información y aumentar la exposición. Usar muchas direcciones nuevas puede mejorar la privacidad y reducir la exposición de claves, pero puede complicar las copias de seguridad, los registros fiscales y la planificación sucesoria. Esto es educación, no asesoramiento financiero. La decisión operativa adecuada depende de tu configuración de custodia, jurisdicción, horizonte temporal y capacidad para verificar el software.

Cómo seguir la amenaza cuántica sin dejarse llevar por el bombo

El riesgo cuántico para BTC y ETH merece preparación, no pánico. Una evaluación creíble pregunta qué firma se ve afectada, si la clave pública relevante está expuesta, con qué rapidez podría actuar un atacante, qué vía de actualización existe y si la solución propuesta ha sido revisada de forma independiente. Los titulares que mencionan un nuevo récord de qubits sin responder a esas preguntas pueden ser noticias de investigación interesantes, pero no son prueba de un ataque inminente a wallets.

También es útil separar la reacción del mercado de la evidencia técnica. El precio de un token puede moverse por miedo, especulación o una publicación engañosa incluso cuando la situación de seguridad subyacente no ha cambiado. Por el contrario, un periodo de desarrollo tranquilo no demuestra que el trabajo de migración sea innecesario. Las señales importantes incluyen criptografía revisada por pares, avances en hardware con corrección de errores, estándares oficiales, propuestas de desarrolladores, implementaciones de clientes y orientación real para la migración de usuarios.

Para una explicación relacionada sobre la seguridad de las wallets, consulta cómo funcionan las claves públicas y privadas en crypto. Mantener claros esos fundamentos te ayuda a evaluar las afirmaciones cuánticas sin asumir que cada dirección, saldo en exchanges o smart contract afronta la misma exposición.

Mantente por delante de la amenaza cuántica con mejores señales

La amenaza cuántica para Bitcoin y Ethereum evolucionará mediante investigación, estándares, propuestas de desarrolladores y noticias de seguridad. Hacer seguimiento manual de esas señales es difícil, especialmente cuando los titulares llamativos mezclan avances reales con especulación. Zippfeed reúne titulares relevantes de crypto con puntuación de sentimiento, etiquetada como bullish, neutral o bearish, además de una calificación de importancia, para que puedas distinguir un desarrollo significativo del ruido de fondo y seguir la evidencia con más cuidado.