El impacto de la computación cuántica en las criptomonedas: navegando los desafíos futuros

Última actualización: 4 de noviembre de 2026

Respuesta rápida: El principal impacto de la computación cuántica en las criptomonedas es una amenaza futura para las firmas digitales (ECDSA y Schnorr) que demuestran quién es el dueño de las monedas. Una computadora cuántica grande y tolerante a fallos que ejecutara el algoritmo de Shor podría deducir una clave privada a partir de una clave pública visible en la blockchain, y Google Quantum AI estimó en marzo de 2026 que unos 6,9 millones de bitcoin están en salidas vulnerables de este tipo. A 3 de noviembre de 2026 no existe ninguna máquina capaz de hacerlo. El hashing y la minería (SHA-256) están mucho menos expuestos, y las redes ya planean migrar a los estándares poscuánticos que el NIST publicó en agosto de 2024.

Puntos clave

• Qué está en riesgo: las firmas de clave pública (ECDSA en Bitcoin y Ethereum, Schnorr en Bitcoin Taproot). El algoritmo de Shor las rompe por completo en una computadora cuántica lo bastante grande.
• Qué es mucho más seguro: las funciones hash como SHA-256 y Keccak-256. El algoritmo de Grover solo ofrece una aceleración de raíz cuadrada, y el artículo de Google de marzo de 2026 califica la minería cuántica de «más ciencia ficción que una amenaza concreta».
• Cuánto bitcoin está expuesto: unos 6,9 millones de BTC en todos los tipos de salida, incluidos algo más de 1,7 millones de BTC en las primeras salidas de pago a clave pública (P2PK), según el documento técnico de Google Quantum AI de marzo de 2026.
• Lo cerca que está la amenaza: Google estimó en marzo de 2026 que romper una clave de curva elíptica de 256 bits requiere menos de 1.450 cúbits lógicos y menos de 500.000 cúbits físicos. La hoja de ruta de IBM apunta a 200 cúbits lógicos en 2029, y ninguna máquina publicada se acerca a la escala necesaria.
• Qué se está haciendo: el NIST finalizó los estándares FIPS 203, 204 y 205 el 13 de agosto de 2024, y su informe final de transición (27 de octubre de 2026) declara ECDSA obsoleto después de 2030 y lo prohíbe después de 2035. El BIP-360 de Bitcoin es un borrador (Draft); la Fundación Ethereum aspira a una capa base resistente a la computación cuántica para diciembre de 2029.

Entender la computación cuántica

La computación cuántica usa los principios de la mecánica cuántica para procesar información. Las computadoras clásicas usan bits que son 0 o 1. Las computadoras cuánticas usan bits cuánticos, o cúbits, que pueden mantener una combinación de estados a la vez y entrelazarse entre sí. Para un pequeño conjunto de problemas matemáticos, eso permite que un algoritmo cuántico encuentre respuestas mucho más rápido que cualquier método clásico conocido. Para la mayoría de las tareas cotidianas, las computadoras cuánticas no ofrecen ninguna ventaja.

La distinción que importa para las criptomonedas es la que hay entre cúbits físicos y lógicos. Los cúbits físicos tienen ruido y cometen errores con frecuencia. La corrección de errores combina muchos cúbits físicos en un cúbit lógico fiable. El chip Willow de Google, anunciado el 9 de diciembre de 2024, tiene 105 cúbits físicos y fue el primer sistema en mostrar que los errores disminuían a medida que crecía la matriz de corrección de errores, un resultado que Google calificó de «por debajo del umbral». La propia Google dice que el próximo hito del sector es un cálculo «útil y más allá de lo clásico». Romper claves cripto requiere miles de cúbits lógicos ejecutando millones de operaciones sin fallar.

La amenaza de la computación cuántica para las criptomonedas

Romper los algoritmos criptográficos

La amenaza más importante que la computación cuántica plantea a las criptomonedas es su capacidad potencial de romper los algoritmos criptográficos (en inglés) que protegen la propiedad de las monedas. Bitcoin (BTC) y Ethereum (ETH) se basan en dos tipos de criptografía, y las computadoras cuánticas las afectan de forma muy distinta.

El algoritmo de Shor resuelve el problema del logaritmo discreto del que dependen las firmas de curva elíptica. En una máquina lo bastante grande, un atacante que vea una clave pública podría calcular la clave privada correspondiente y gastar las monedas. El algoritmo de Grover solo da una aceleración de raíz cuadrada en las búsquedas. El documento técnico de Google Quantum AI de marzo de 2026 concluyó que esta aceleración «queda prácticamente consumida por la sobrecarga de la corrección cuántica de errores», así que un minero cuántico quedaría muy por debajo de un solo ASIC moderno.

El peligro adopta dos formas. Un ataque «en reposo» (at rest) se dirige a claves públicas ya registradas en la cadena, y el atacante dispone de días o más para trabajar. Un ataque «al gastar» (on spend) se dirige a una transacción mientras espera en la mempool, después de haber revelado su clave pública pero antes de confirmarse. El artículo de Google estimó que una máquina superconductora rápida podría deducir una clave en unos 9 minutos después de que aparezca la clave pública, menos que el tiempo medio de bloque de 10 minutos de Bitcoin.

Cómo afrontar la amenaza cuántica

La respuesta es la criptografía poscuántica: algoritmos basados en problemas matemáticos que ningún algoritmo cuántico conocido resuelve de forma eficiente. El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) finalizó los tres primeros estándares el 13 de agosto de 2024 y dijo a las organizaciones que «no hay necesidad de esperar a futuros estándares».

El 27 de octubre de 2026, el NIST publicó la versión final de su informe de transición, NIST IR 8547. En él figuran las firmas ECDSA, EdDSA y RSA como «obsoletas después de 2030» (Deprecated after 2030) y «prohibidas después de 2035» (Disallowed after 2035) para los sistemas federales de EE. UU. Estas fechas no obligan a las blockchains, pero marcan el calendario que siguen los bancos, los custodios y los fabricantes de hardware. Los esquemas basados en retículos y en hash son las dos familias que están probando las blockchains. Su principal coste es el tamaño: las firmas poscuánticas son muchas veces más grandes que una firma Schnorr de 64 bytes, algo que importa en las redes con poco espacio de bloque.

¿Cuántos bitcoin están expuestos a ataques cuánticos?

Unos 6,9 millones de bitcoin «en todos los protocolos son vulnerables», según el documento técnico de Google Quantum AI «Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities», fechado el 30 de marzo de 2026 y anunciado el 31 de marzo. Eso es aproximadamente el 34% de los 20,1 millones de BTC en circulación. El documento dice que «algo más de 1,7 millones de bitcoin (casi el 9% de todos los bitcoin)» están en salidas P2PK, el formato usado en los primeros años de Bitcoin, y que los bitcoin inactivos vulnerables a la computación cuántica «podrían llegar a 2,3 millones de BTC».

Una moneda está expuesta cuando su clave pública es visible en la cadena. Eso ocurre en cuatro casos habituales:

1. Salidas P2PK: la clave pública está escrita directamente en la salida. La mayoría son recompensas de minería tempranas.
2. Direcciones reutilizadas: cuando una dirección P2PKH o SegWit gasta, su clave pública se hace pública; cualquier moneda que quede en ella o que se le vuelva a enviar queda expuesta.
3. Salidas Taproot (P2TR): la salida contiene una clave pública ajustada (tweaked), así que todas las salidas Taproot están expuestas en reposo.
4. Claves compartidas fuera de la cadena: las claves públicas extendidas (xpubs) entregadas a servicios también pueden revelar claves.

Al precio de CoinMarketCap de unos $76.828 a las 02:40 UTC del 3 de noviembre de 2026, 6,9 millones de BTC valen unos $530.000 millones. Otros grupos publican cifras más bajas según lo que incluyen: la Quantum Alliance, un organismo de estándares del sector creado en octubre de 2026, sitúa la cifra en 6,04 millones de BTC. Las monedas en una dirección nunca usada de los tipos basados en hash (P2PKH, P2WPKH) no están expuestas en reposo, porque hasta que se gastan solo figura en la cadena un hash de la clave pública.

Ethereum funciona de otra manera. Una cuenta de Ethereum revela su clave pública con su primera transacción saliente, así que la mayoría de las cuentas activas están expuestas. Los bloques de 12 segundos de Ethereum acortan la ventana de ataque al gastar, pero las claves de los validadores y la configuración KZG que se usa para la disponibilidad de datos también figuran en la lista de componentes vulnerables de Google.

¿Cuándo podrían las computadoras cuánticas romper Bitcoin? Plazos según fuentes identificadas

Nadie ha publicado una fecha fiable, y las fuentes que siguen no coinciden en lo rápido que mejorará el hardware. Lo que muestran es que las estimaciones de recursos han caído con fuerza mientras el hardware ha crecido despacio.

Si se comparan estas cifras, el objetivo de IBM de 200 cúbits lógicos para 2029 sigue muy lejos de los entre 1.200 y 1.450 cúbits lógicos que Google estima para un ataque de curva elíptica. Willow, de Google, tiene 105 cúbits físicos. La distancia es grande, pero los cambios de protocolo en Bitcoin y Ethereum pueden tardar años en acordarse, desplegarse y adoptarse, y por eso los investigadores sostienen que la migración debe empezar antes de que cualquier ataque sea posible.

La blockchain resistente a la computación cuántica

Una blockchain resistente a la computación cuántica usa esquemas de firma y, cuando hace falta, esquemas de compromiso que siguen siendo seguros frente a ataques cuánticos. Algunas redes más nuevas se construyeron así, y las grandes redes trabajan ahora en actualizaciones. Ninguna de las propuestas que siguen está activa en la red principal de Bitcoin ni de Ethereum a 3 de noviembre de 2026.

Bitcoin: BIP-360 y otras propuestas

El BIP-360, titulado Pay-to-Merkle-Root (P2MR), tiene el estado «Draft» (borrador) en el repositorio oficial de BIPs de Bitcoin. Sus autores son Hunter Beast, Ethan Heilman e Isabel Foxen Duke. P2MR funciona como Taproot, pero elimina el gasto por la ruta de clave (key path), así que una salida solo se compromete con un árbol de scripts y no muestra ninguna clave pública mientras las monedas siguen sin gastarse. Eso protege frente a los ataques de exposición prolongada. El BIP indica que «no incluye la introducción de esquemas de firma poscuánticos», así que la breve ventana mientras una transacción espera en la mempool sigue necesitando una propuesta posterior.

En la lista de correo bitcoin-dev se debaten otras ideas, como salidas de estilo Taproot con rutas de firma poscuánticas y planes para restringir o congelar las monedas que nunca se trasladen a salidas seguras. Coinbase, que custodia aproximadamente el 5% de todos los bitcoin, expuso sus propias prioridades poscuánticas para Bitcoin en octubre de 2026 y las describió como una aportación al debate, no como una hoja de ruta adoptada. Cualquier cambio en Bitcoin necesita una soft fork con un amplio apoyo de usuarios, mineros y operadores de nodos.

Ethereum: el objetivo de diciembre de 2029

El Clúster de Protocolo de la Fundación Ethereum dijo el 7 de septiembre de 2026 que «aspira a que la L1 de Ethereum sea resistente a la computación cuántica en sus tres capas (ejecución, consenso y datos) para diciembre de 2029». El plan fija hitos intermedios: un registro de claves públicas poscuánticas y, después, una etapa poscuántica mínima viable con transacciones leanSPHINCS basadas en hash, un latido (heartbeat) de consenso poscuántico y muestreo de datos leanDA. La Fundación califica esa etapa de «una salvaguarda temporal» y revisará el plazo con expertos externos en enero de 2027. Blockchainreporter informó del plan en La Fundación Ethereum fija el objetivo de resistencia cuántica para 2029 en la capa 1.

Otras redes

Varias redes más pequeñas están más avanzadas. Starknet ya usa pruebas STARK basadas en hash, y sus titulares de tokens votaron con un 93,52% en octubre de 2026 a favor de estudiar su conversión en una capa 1 poscuántica independiente (en inglés). Algorand añadió cuentas nativas resilientes a la computación cuántica (en inglés) en su software v5.0.0. Las afirmaciones de ser «a prueba de la computación cuántica» varían mucho, y por eso la Quantum Alliance dice que publicará criterios de prueba abiertos para la preparación poscuántica (en inglés).

El papel de la computación cuántica en la mejora de blockchain

La computación cuántica no es solo una amenaza, pero sus beneficios para las blockchains son hoy sobre todo teóricos. Los investigadores han propuesto usos como la generación cuántica de números aleatorios para una selección de validadores más justa y enlaces de comunicación cuánticamente seguros entre nodos. No hay ninguna demostración pública de que las computadoras cuánticas mejoren la escalabilidad o el consenso de las blockchains, así que las afirmaciones de ese tipo deben considerarse especulativas.

El beneficio más claro hasta ahora es indirecto. La perspectiva de ataques cuánticos ha empujado a las blockchains a adoptar la criptoagilidad: diseños que permiten a una red sustituir un esquema de firma por otro sin reconstruirlo todo. Europol dijo en su anuncio de 2026 sobre las amenazas cuánticas para las criptomonedas que «la criptoagilidad debe buscarse de forma proactiva», y tanto el BIP-360 como la hoja de ruta de Ethereum se basan en esa idea.

Prepararse para un futuro cuántico

El sector de las criptomonedas tiene que adelantarse a las amenazas cuánticas mediante la investigación en criptografía resistente a la computación cuántica y el seguimiento de los avances del hardware. Desde 2024, Google presentó su chip Willow, IBM publicó una hoja de ruta hacia una máquina tolerante a fallos en 2029 y el NIST finalizó sus primeros estándares poscuánticos. Para un repaso de esos hitos de 2024, consulta nuestra guía sobre los últimos avances en computación cuántica de 2024 (en inglés).

Qué pueden hacer ahora los titulares de criptomonedas

Hoy no hay nada urgente, porque ninguna computadora cuántica puede romper una clave cripto. Estos pasos reducen la exposición sin coste:

1. No reutilices direcciones. Usa una cartera que cree una dirección de recepción nueva para cada pago y envía el cambio a direcciones nuevas.
2. Conoce los tipos de dirección que tienes. Las monedas en direcciones P2PKH o SegWit nativas (P2WPKH) sin gastar que nunca han enviado una transacción mantienen su clave pública oculta tras un hash.
3. Plantéate mover las monedas antiguas. Europol aconseja trasladar los fondos de direcciones expuestas a direcciones nuevas no expuestas, porque las claves expuestas no se pueden proteger a posteriori.
4. Guarda tu frase semilla sin conexión y con copia de seguridad. Es probable que una futura migración te exija mover las monedas con tus propias claves. Las carteras de hardware ayudan; consulta la guía de carteras de criptomonedas de Blockchainreporter.
5. Ten cuidado al compartir claves públicas extendidas. Entrega las xpubs solo a servicios de confianza.
6. Sigue los canales oficiales. Vigila el repositorio de BIPs de Bitcoin, el blog de la Fundación Ethereum y al fabricante de tu cartera para conocer las actualizaciones poscuánticas, e ignora los tokens o los servicios de «migración cuántica» que te pidan tu frase semilla.

Preguntas frecuentes

¿Cuál es el impacto de la computación cuántica en las criptomonedas?
El principal impacto es un riesgo futuro para las firmas digitales que protegen las carteras cripto. Una gran computadora cuántica con el algoritmo de Shor podría deducir claves privadas a partir de las claves públicas visibles en la blockchain y robar las monedas. A noviembre de 2026 no existe esa máquina. La minería y el hashing se ven mucho menos afectados, y las grandes redes planean migrar a firmas poscuánticas.

¿Pueden las computadoras cuánticas romper Bitcoin hoy?
No. Romper una clave de Bitcoin requiere una computadora cuántica tolerante a fallos con entre 1.200 y 1.450 cúbits lógicos aproximadamente, según la estimación de Google Quantum AI de marzo de 2026. Ninguna máquina publicada se acerca a esa escala, y la hoja de ruta de IBM solo apunta a 200 cúbits lógicos en 2029. La amenaza es real para el futuro, pero no existe con el hardware actual.

¿Qué es la computación cuántica?
La computación cuántica es un tipo de computación que usa la mecánica cuántica. En lugar de bits que son 0 o 1, usa cúbits, que pueden mantener combinaciones de estados y entrelazarse. Para ciertos problemas matemáticos, como la factorización y los logaritmos discretos, los algoritmos cuánticos son mucho más rápidos que los clásicos. Para la mayoría de las tareas cotidianas, las computadoras cuánticas no ofrecen ventajas sobre las computadoras normales.

¿Cómo amenaza la computación cuántica a las criptomonedas?
Las criptomonedas demuestran la propiedad con firmas de curva elíptica como ECDSA y Schnorr. El algoritmo de Shor podría romperlas y dejar que un atacante calcule una clave privada desde una clave pública visible. Funciones hash como SHA-256 solo afrontan el algoritmo de Grover, cuya aceleración de raíz cuadrada las deja seguras. El punto débil son las claves de las carteras, no el registro de la blockchain.

¿Cuántos bitcoin son vulnerables a los ataques cuánticos?
Google Quantum AI estimó en marzo de 2026 que unos 6,9 millones de bitcoin son vulnerables, cerca de un tercio de la oferta circulante, sumando todos los tipos de salida. Eso incluye algo más de 1,7 millones de BTC en las primeras salidas de pago a clave pública. La Quantum Alliance calcula menos, 6,04 millones de BTC. Las cifras dependen de los tipos de dirección que cuenta cada grupo.

¿Es SHA-256 seguro frente a las computadoras cuánticas?
SHA-256 se considera seguro. Con el algoritmo de Grover, buscar en un espacio de 256 bits sigue costando unos dos elevado a 128 pasos, algo inviable. Según Google (marzo de 2026), la sobrecarga de la corrección de errores hace la minería cuántica mucho más lenta que un ASIC moderno. El riesgo cuántico práctico para Bitcoin está en sus firmas, no en la minería ni en los hashes de bloque.

¿Qué son los algoritmos resistentes a la computación cuántica?
Son métodos criptográficos diseñados para seguir siendo seguros frente a las computadoras cuánticas. El NIST publicó los primeros estándares el 13 de agosto de 2024: FIPS 203 (ML-KEM) para el establecimiento de claves, FIPS 204 (ML-DSA) para firmas y FIPS 205 (SLH-DSA), una firma de respaldo basada en hash. Se apoyan en matemáticas de retículos y de hash que ningún algoritmo cuántico conocido rompe de forma eficiente.

¿Qué es una blockchain resistente a la computación cuántica?
Es una blockchain que usa esquemas de firma y de compromiso que siguen siendo seguros frente a ataques cuánticos, normalmente basados en retículos o en hash. Algunas redes más nuevas se diseñaron así. Bitcoin y Ethereum siguen usando firmas de curva elíptica, y sus actualizaciones siguen siendo propuestas u objetivos de hoja de ruta a noviembre de 2026, así que ninguna de las dos es todavía totalmente resistente.

¿Qué es el BIP-360?
El BIP-360 es una propuesta de Bitcoin llamada Pay-to-Merkle-Root, o P2MR, con estado de borrador (Draft) en el repositorio oficial de BIPs. Crea una salida similar a Taproot sin el gasto por la ruta de clave, de modo que las claves públicas quedan ocultas mientras las monedas siguen sin gastarse. No añade por sí misma firmas poscuánticas y necesitaría una soft fork con amplio apoyo de la red para activarse.

¿Cuándo será Ethereum resistente a la computación cuántica?
El Clúster de Protocolo de la Fundación Ethereum anunció el 7 de septiembre de 2026 que aspira a que la capa base de Ethereum sea resistente a la computación cuántica en ejecución, consenso y datos para diciembre de 2029. Planifica un posible Q-day ya en 2030, lo que califica de suposición deliberadamente agresiva, y revisará el calendario con expertos externos en enero de 2027.

¿Qué ha cambiado desde 2025 en el riesgo cuántico para las criptomonedas?
Llegaron varias estimaciones y planes nuevos. En mayo de 2025, un investigador de Google rebajó a menos de un millón los cúbits necesarios para romper RSA-2048. En marzo de 2026, Google publicó una estimación menor para las claves de curva elíptica. La Fundación Ethereum fijó un objetivo para 2029, y el NIST finalizó su informe de transición el 27 de octubre de 2026, con ECDSA obsoleto después de 2030.

¿Qué deben hacer ahora los titulares de criptomonedas ante el riesgo cuántico?
No hace falta entrar en pánico, porque hoy ninguna máquina puede romper claves. Los pasos sensatos son no reutilizar direcciones, saber qué tipos de dirección guardan tus monedas, sacar las monedas de direcciones antiguas expuestas, guardar la frase semilla sin conexión y seguir los anuncios oficiales de carteras y protocolos. Nunca entregues tu frase semilla a quien ofrezca un supuesto servicio de migración cuántica.

Conclusión

La computación cuántica (en inglés) es un avance decisivo en la informática con implicaciones reales para el sector de las criptomonedas. El riesgo es concreto: las firmas de curva elíptica y, con ellas, unos 6,9 millones de bitcoin expuestos según el recuento de Google de marzo de 2026, y no las funciones hash en las que se basa la minería. El hardware capaz de explotarlo todavía no existe, pero los estándares del NIST, el borrador del BIP-360 de Bitcoin y el objetivo de 2029 de Ethereum muestran que la migración ha empezado. Si entiende estos cambios y se prepara con tiempo, la comunidad cripto podrá mantener la tecnología blockchain segura y viable en la era cuántica.

Fuentes de datos: NIST (anuncio de los FIPS 203, 204 y 205 del 13 de agosto de 2024; IR 8547 final, 27 de octubre de 2026), Google Quantum AI y Google Research (documento técnico y blog de marzo de 2026), Google (Willow, 9 de diciembre de 2024), arXiv 2505.15917 (mayo de 2025), sala de prensa de IBM (10 de junio de 2025), blog de la Fundación Ethereum (7 de septiembre de 2026), repositorio de BIPs de Bitcoin (BIP-360), Europol (informe de 2026 sobre la computación cuántica y las criptomonedas), CoinMarketCap (precio de bitcoin a las 02:40 UTC del 3 de noviembre de 2026). Consultado el 3 de noviembre de 2026.

More on this topic: Educación sobre criptomonedas and ¿Es seguro Binance para usuarios de EE. UU.? Un veredicto práctico.