

Bitcoin probablemente no enfrentará amenazas significativas de la computación cuántica durante al menos dos o cuatro décadas, según Adam Back, cypherpunk y CEO de Blockstream. Este reputado criptógrafo, citado en el documento fundacional de Bitcoin, ha abordado las crecientes inquietudes de la comunidad de criptomonedas sobre el posible impacto de la computación cuántica en la infraestructura de seguridad de Bitcoin.
La valoración de Back surgió en respuesta al aumento de debates en redes sociales sobre el posible "ataque cuántico" a los cimientos criptográficos de Bitcoin. Explicó que los temores actuales están exagerados y carecen de fundamento técnico en el contexto real de la evolución de la computación cuántica.
En su declaración más reciente, Back respondió a dudas sobre la vulnerabilidad de Bitcoin conforme la investigación cuántica gana impulso globalmente. Señaló que Bitcoin "probablemente no" será vulnerable durante "20–40 años", y remarcó que el Instituto Nacional de Estándares y Tecnología (NIST) ya ha aprobado estándares de cifrado poscuánticos. Estos estándares ofrecen una hoja de ruta clara para que Bitcoin adopte criptografía resistente a la computación cuántica mucho antes de que los ordenadores cuánticos alcancen la capacidad necesaria para romper el cifrado SHA-256.
La visión de Back se fundamenta en las limitaciones actuales del hardware cuántico y en el desarrollo proactivo de soluciones criptográficas poscuánticas. Este plazo brinda a la comunidad de desarrollo de Bitcoin una ventana suficiente para implementar las actualizaciones de seguridad necesarias sin comprometer la integridad de la red ni los fondos de los usuarios.
La evaluación ponderada de Back contrasta con predicciones alarmistas que han ganado visibilidad en los últimos meses. Un vídeo viral protagonizado por Chamath Palihapitiya, inversor de capital riesgo, sugirió que la amenaza cuántica podría materializarse en apenas dos a cinco años, sembrando inquietud entre inversores y desarrolladores de criptomonedas.
La predicción de Palihapitiya se basó en el cálculo de que serían necesarios unos 8 000 cúbits para romper el cifrado SHA-256, la función hash que protege las transacciones de Bitcoin. Sin embargo, Back cuestionó este plazo al resaltar la brecha entre cifras teóricas de cúbits y las capacidades reales de la computación cuántica.
Los sistemas cuánticos actuales enfrentan dos grandes obstáculos: el ruido y la escala. El sistema cuántico de átomos neutros más avanzado, desarrollado por Caltech, ha alcanzado unos 6 100 cúbits físicos. Aunque representa un avance notable, estos cúbits físicos están lejos de ser útiles para romper la criptografía debido a los importantes errores presentes en los sistemas cuánticos.
La clave está en distinguir entre cúbits físicos y lógicos. Los cúbits físicos son vulnerables a la interferencia ambiental y la decoherencia cuántica, por lo que requieren mecanismos extensivos de corrección de errores. Las aplicaciones cuánticas prácticas exigen cúbits lógicos: bits cuánticos corregidos que pueden ejecutar cálculos de forma fiable. Sistemas con implementaciones más estables, como el procesador Helios de Quantinuum, ofrecen actualmente solo unos 48 cúbits lógicos, insuficientes para ataques criptográficos.
Los avances recientes en sistemas cuánticos basados en puertas han superado el umbral de los 1 000 cúbits físicos, con Atom Computing anunciando sistemas que superan este hito. Sin embargo, este logro sigue estando a años luz de los miles de cúbits lógicos requeridos para ejecutar el algoritmo de Shor, el algoritmo cuántico capaz de romper estándares como RSA-2048 o el algoritmo de firma digital de curva elíptica de Bitcoin (ECDSA).
Aunque los expertos en computación cuántica y criptografía coinciden en que los ataques cuánticos prácticos contra Bitcoin no son posibles con la tecnología actual, la trayectoria de amenaza a largo plazo sigue siendo objeto de análisis. El concepto de "recopilar ahora, descifrar después" preocupa en la ciberseguridad tradicional, donde adversarios almacenan datos cifrados para descifrarlos cuando los ordenadores cuánticos sean lo suficientemente potentes. Aunque este método no amenaza directamente el modelo de propiedad de Bitcoin por su arquitectura criptográfica específica, sí evidencia la necesidad de actualizar la seguridad digital conforme avanzan las capacidades cuánticas.
El debate sobre la preparación cuántica se ha intensificado en la comunidad de desarrollo de Bitcoin durante el último año. Han surgido numerosos debates técnicos, propuestas de mejora y evaluaciones de seguridad a medida que los desarrolladores y expertos trabajan para salvaguardar Bitcoin frente a amenazas cuánticas a largo plazo.
En los últimos meses, el analista on-chain Willy Woo pidió a los usuarios de Bitcoin que considerasen mover sus monedas lejos de direcciones Taproot, argumentando que los formatos que exponen las claves públicas directamente podrían ser los primeros en volverse vulnerables ante un ataque cuántico. Taproot, la última gran actualización de Bitcoin, introdujo firmas que aportan privacidad y eficiencia, pero podrían tener características de seguridad cuántica diferentes respecto a los formatos tradicionales.
El exdesarrollador de Bitcoin Core Jonas Schnelli ofreció contexto adicional, destacando que los formatos de dirección antiguos pueden brindar mayor protección temporal contra amenazas cuánticas. Sin embargo, insistió en que ningún plan de migración iniciado por el usuario será completamente seguro cuando las máquinas cuánticas puedan atacar transacciones en el mempool, el área donde se almacenan transacciones no confirmadas de Bitcoin. Este es un umbral crítico en el que ordenadores cuánticos podrían interceptar y comprometer transacciones antes de ser confirmadas en la cadena.
La comunidad de desarrollo de Bitcoin está analizando activamente la Propuesta de Mejora de Bitcoin 360 (BIP-360), que introduce firmas ML-DSA (Module-Lattice-Based Digital Signature Algorithm) resistentes a la computación cuántica. Estas firmas fueron seleccionadas por NIST en 2024 como parte de su proyecto de estandarización de criptografía poscuántica. La propuesta, elaborada por Jameson Lopp, importante desarrollador de Bitcoin, establece una estrategia multianual para sustituir los esquemas de firma antiguos antes de que los ordenadores cuánticos representen una amenaza real.
Quienes apoyan BIP-360 consideran que aporta estructura esencial a un proceso de actualización que de otro modo sería complejo y caótico. La propuesta fija especificaciones técnicas claras, calendarios de migración y criterios de compatibilidad hacia atrás. Los críticos, en cambio, afirman que solo una reforma completa a nivel de protocolo garantizará protección fiable contra ataques cuánticos, y que las mejoras graduales pueden no ser suficientes.
Las opiniones del sector sobre el horizonte temporal de la amenaza cuántica siguen divididas. Algunos expertos, como Anatoly Yakovenko, cofundador de Solana, advierten que no puede descartarse un avance cuántico en cinco años, especialmente con la inteligencia artificial acelerando la investigación y optimización de hardware cuántico. Esta visión subraya la imprevisibilidad de los avances tecnológicos y la posibilidad de progresos súbitos en computación cuántica.
Analistas estiman que entre 6 y 7 millones de BTC se encuentran actualmente en direcciones antiguas que serían las primeras en ser blanco de ataques cuánticos. Estas direcciones, principalmente P2PK (Pay-to-Public-Key) usadas en los primeros años de Bitcoin, exponen las claves públicas en la cadena, haciéndolas teóricamente más vulnerables frente a técnicas cuánticas que los tipos de dirección modernos, que solo las revelan al gastar los fondos.
Las implicaciones prácticas de las amenazas cuánticas han provocado acciones concretas de grandes tenedores de Bitcoin. El Salvador, con más de 6 000 BTC en su tesorería nacional, ha redistribuido recientemente sus fondos entre 14 direcciones distintas. Esta decisión estratégica se tomó después de que expertos criticaran la práctica de almacenar todo el Bitcoin en una sola dirección, lo que suponía riesgos tanto de seguridad cuántica como operativos.
Varios investigadores en computación cuántica han ajustado sus previsiones en los últimos años, y muchos estiman que los ataques criptográficos prácticos podrían ser factibles a finales de la década de 2020 o principios de la de 2030. Estas nuevas estimaciones reflejan que el tamaño requerido de las máquinas cuánticas para romper la criptografía ha disminuido conforme mejora la eficiencia del hardware y las técnicas de corrección de errores.
Algunas startups cuánticas han realizado afirmaciones ambiciosas sobre arquitecturas con cientos de miles de cúbits capaces de amenazar firmas de curva elíptica de 256 bits. Aunque estos escenarios siguen siendo especulativos y presentan desafíos técnicos importantes, contribuyen a la urgencia de preparar la seguridad poscuántica.
Ingenieros y desarrolladores de protocolos saben que actualizar redes descentralizadas como Bitcoin exige mucho más consenso y coordinación que los sistemas centralizados. Los esquemas de firma poscuánticos suelen requerir claves más grandes y mayor carga computacional, lo que plantea retos para desarrolladores de billeteras, operadores de nodos y mineros, que deben equilibrar seguridad, rendimiento y experiencia de usuario.
Varios proyectos vinculados a Bitcoin han comenzado a probar infraestructura poscuántica de forma proactiva. Rootstock, plataforma de cadena lateral de Bitcoin, y Naoris Protocol ya investigan implementaciones criptográficas resistentes a la computación cuántica. En el sector de billeteras hardware, fabricantes como Trezor han respondido a la amenaza cuántica desarrollando dispositivos como el modelo Safe 7, que incorpora actualizaciones de firmware seguras frente a la computación cuántica y preparadas para futuros estándares criptográficos poscuánticos.
El futuro de la seguridad cuántica de Bitcoin requiere equilibrar las necesidades inmediatas con la visión a largo plazo. Aunque el plazo de 20-40 años propuesto por Adam Back aporta tranquilidad y descarta el pánico, la comunidad de desarrollo sigue trabajando activamente en medidas de seguridad poscuántica robustas antes de que exista una amenaza cuántica realista. Este enfoque proactivo demuestra el compromiso del ecosistema de criptomonedas con la protección de Bitcoin conforme evoluciona la tecnología computacional.
En teoría, los ordenadores cuánticos podrían romper el cifrado ECDSA empleado en la generación de claves y la firma de transacciones de Bitcoin. No obstante, Bitcoin seguirá siendo seguro durante 20-40 años, ya que el desarrollo de la tecnología cuántica requiere tiempo. La red puede actualizar sus algoritmos criptográficos antes de que las amenazas cuánticas sean una realidad, garantizando la seguridad a largo plazo.
Adam Back considera que los algoritmos criptográficos de Bitcoin seguirán siendo seguros frente a la computación cuántica durante 20-40 años porque la tecnología cuántica actual no tiene capacidad suficiente para comprometer los protocolos existentes. Bitcoin podrá implementar actualizaciones de criptografía poscuántica antes de que los ordenadores cuánticos representen una amenaza real.
Según Adam Back, Bitcoin estará protegido frente a amenazas cuánticas durante 20-40 años. Los ordenadores cuánticos actuales no pueden romper el cifrado ECDSA de Bitcoin. Será necesario un avance tecnológico considerable antes de que la computación cuántica represente una amenaza real para la infraestructura de seguridad de Bitcoin.
La comunidad de Bitcoin está investigando criptografía poscuántica, desarrollando algoritmos resistentes a la computación cuántica y planificando actualizaciones de protocolo. Entre las iniciativas destacan la exploración de firmas basadas en retículas, la mejora de estándares de seguridad para billeteras y la financiación de desarrollos resistentes a la computación cuántica. Expertos como Adam Back confirman que Bitcoin cuenta con 20-40 años antes de que los ordenadores cuánticos sean una amenaza significativa, lo que permite diseñar soluciones integrales y estrategias de migración.
Bitcoin debería migrar de ECDSA a algoritmos criptográficos resistentes a la computación cuántica. Esto implicaría implementar esquemas de firma poscuánticos mediante una actualización por soft fork, permitiendo a los usuarios migrar a formatos de dirección seguros y manteniendo la seguridad y compatibilidad de la red.
La mayoría de los tenedores de Bitcoin no necesita tomar medidas inmediatas. Bitcoin seguirá siendo seguro durante 20-40 años frente a amenazas cuánticas. Es recomendable estar atento a las actualizaciones de protocolo y considerar la migración a direcciones resistentes a la computación cuántica cuando estén disponibles. Mantente informado sobre los avances del sector y las recomendaciones oficiales de la comunidad de Bitcoin.











