El cofundador de Tezos, Arthur Breitman, ha sido contundente sobre lo que está en juego. Anteriormente, ha calificado las teorías de los bitcoiners sobre la computación cuántica de «teorías disparatadas y poco elaboradas sobre la mecánica cuántica». Sin embargo, en una conversación reciente con AMBCrypto, aclaró:

Las teorías disparatadas representan a un grupo pequeño de personas, aunque hay un grupo más amplio que no ve urgencia o cree que Bitcoin puede hacer frente a la era poscuántica sin una bifurcación suave o dura.

La urgencia surge del «problema de los 9 minutos» de Google

¿Qué intensificó el debate sobre las criptomonedas y las computadoras cuánticas? En marzo de 2026, Google publicó un artículo de investigación que acortó el plazo de la amenaza cuántica: pasó de ser un «problema de la década de 2040» a una ventana de preparación para «2030-2035».

El artículo redujo aproximadamente 20 veces el número estimado de cúbits físicos necesarios para romper la criptografía de curva elíptica de Bitcoin, de millones a menos de 500000.

Ese artículo desencadenó una carrera en el sector. Aún más notable fue el «problema de los 9 minutos». Para quienes no estén familiarizados con el tema, las claves públicas quedan expuestas en la mempool de Bitcoin mientras la red confirma la transacción.

El artículo de Google también afirmó que una computadora cuántica suficientemente potente podría extraer una clave en aproximadamente 9 minutos, bajo ciertos supuestos. Y el tiempo medio de bloque de Bitcoin es de 10 minutos.

Google sitúa en el 41% las probabilidades de que un secuestro tenga éxito: no es algo seguro, pero está demasiado cerca como para estar tranquilos.

Sin embargo, Maksym Sakharov, director ejecutivo y cofundador de WeFi, dijo a AMBCrypto:

Tendría cuidado de no tratar la cifra del 41% como una predicción de lo que ocurrirá en la práctica.

Explicó:

El artículo de Google modela un escenario de ataque específico bajo un conjunto definido de supuestos, entre ellos que se disponga de una computadora cuántica tolerante a fallos con capacidad suficiente, que una clave pública esté disponible casi de inmediato y que las condiciones puedan favorecer al atacante o al usuario legítimo, según el comportamiento de la red.

Según el artículo de Google, el ataque no necesita vulnerar tu billetera fría ni robar tu frase semilla. Solo necesita interceptar tu transacción durante ese breve intervalo en que tu clave está visible.

Al hablar del largo plazo, Sakharov planteó:

La preparación importa más que la predicción. El objetivo debería ser garantizar que las vías de migración, la gobernanza y los mecanismos de actualización estén preparados mucho antes de que los avances en computación cuántica se conviertan en una preocupación operativa.

Para Bitcoin no es tan fácil

Sin embargo, para Bitcoin el problema puede ser aún más complicado. Una investigación de Glassnode de mayo de 2026 reveló que más de 6 millones de Bitcoin, o aproximadamente el 30% de la oferta actual de $BTC, están en direcciones cuyas claves públicas ya son visibles en la cadena. Eso equivale a unos 500000-600000 millones de dólares expuestos al robo.

Y, sin embargo, el contraste entre las plataformas de intercambio es sorprendente. Unos 1,66 millones de $BTC en manos de plataformas de intercambio pertenecen a la categoría expuesta, aproximadamente el 40% de todos los Bitcoin expuestos operativamente. Coinbase tiene una exposición del 5%; Fidelity, del 2%.

Binance está en el 85%. Bitfinex, Robinhood y varias otras están en el 100% o cerca de esa cifra.

Christopher Smith, cofundador y director ejecutivo de Quantus, explicó a AMBCrypto el problema de exposición de Bitcoin.

Es un problema técnico que se puede resolver, pero la coordinación social es la parte difícil. Por diversas razones, Bitcoin ha cultivado una cultura de no cambiar, pero en realidad es más una cuestión cultural que técnica. Si tuviéramos un tipo de dirección poscuántica, la mayoría de las direcciones grandes podrían migrar en unos pocos meses.

Continuó:

Los problemas más importantes son que las direcciones poscuánticas podrían tardar años en implementarse y que nadie tiene una solución políticamente viable para las monedas de Satoshi, que actualmente son un canario cuántico de 80 mil millones de dólares.

El argumento de Smith pone de relieve una de las preguntas sin resolver de Bitcoin. Las decisiones más difíciles afectarán a las monedas que nunca migrarán, incluido el alijo de 1,1 millones de Bitcoin del fundador de Bitcoin, Satoshi.

El Consejo Asesor sobre Computación Cuántica de Coinbase también entiende estas preocupaciones y, por ello, ha planteado tres opciones: congelar, quemar o no hacer nada y asumir la pérdida. Sin embargo, cada opción entra en conflicto de algún modo con los principios fundamentales de Bitcoin.

Entonces, ¿cuál es la solución?

Si se empieza hoy a preparar la red de Bitcoin para resistir la computación cuántica, el proceso terminaría alrededor de 2033. Esto coincidiría de forma incómoda con la ventana de preparación de Google para 2030-2035.

También hay que recordar que la gobernanza de Bitcoin es notoriamente lenta. Es un secreto a voces. SegWit tardó más de ocho años desde su concepción hasta su adopción, y Taproot recorrió el mismo camino en casi siete años.

Para quienes observan la escena de manera casual, BIP-360 de Bitcoin puede parecer la solución. Es la propuesta de resistencia cuántica de la red, que introduce un nuevo tipo de dirección llamado P2MR (Pay-to-Merkle-Root), elimina el gasto mediante la ruta de clave de Taproot y usa compromisos basados en hashes.

Sin embargo, hay que tener en cuenta que BIP-360 no es a prueba de computación cuántica. De hecho, no responde a las preocupaciones de la red Bitcoin. Como Christopher Smith dijo a AMBCrypto:

La seguridad cuántica de una dirección BIP360 es la misma que la de una dirección P2PKH. Para crear un tipo de dirección completamente poscuántico, necesitamos códigos de operación poscuánticos, lo que requiere decidir qué algoritmo poscuántico admitir, y no existe un proceso oficial para ello.

En pocas palabras, BIP-360 tiene limitaciones importantes que no pueden ignorarse.

En primer lugar, no sustituye la criptografía de Bitcoin, ya que las firmas ECDSA y Schnorr siguen en uso. P2MR reduce la exposición al obligar a gastar mediante rutas de script, pero es solo una medida de reducción del riesgo.

Además, BIP-360 no migrará automáticamente las monedas existentes. Aquí hay un proceso de 2 pasos. Para empezar, todos los monederos, exchanges y custodios deben admitir las nuevas direcciones a prueba de computación cuántica. Después, los usuarios tendrán que trasladar los fondos voluntariamente. Esa coordinación todavía no ha comenzado y no hay un calendario que indique cuándo ocurrirá.

Sin embargo, Breitman tiene un consejo:

Ofrezcan firmas basadas en hashes ahora. La cadena puede hacer un soft fork muy rápido en una emergencia, creo que lo hará, y eso es bueno. Pero los usuarios pueden tardar mucho en actuar, y hay que darles tiempo suficiente, varios años, para migrar.

¿Qué están haciendo las altcoins del mercado?

En cierto sentido, las redes de altcoins ya han empezado a avanzar para preparar las criptomonedas para el futuro. El ejemplo más destacado es la red Tezos, cuya red de prueba preliminar poscuántica se puso en marcha el 2 de septiembre de 2026, con cuentas tz5 que usan firmas ML-DSA-44.

La red también admite la agregación de consenso basada en STARK, una capa de disponibilidad de datos ZODA y pagos privados TzEL en la red de prueba, lo que la convierte en la red resistente a la computación cuántica más completa entre las principales cadenas.

Según Breitman:

Los STARK han avanzado mucho en velocidad de prueba y facilidad de implementación, y combinan muy bien con las firmas basadas en hashes.

En cuanto al resto del mercado, las cuentas nativas Falcon-1024 están activas en la red principal de Algorand desde la versión 5.0.0 de agosto de 2026. Desde entonces, la red ha procesado más de 500000+ transacciones firmadas con criptografía poscuántica. Actualmente, Falcon-1024 es un estándar de nivel 5 del NIST, la categoría de seguridad más alta.

Quantum Resistant Ledger, también llamada la «blockchain poscuántica original», lleva usando XMSS desde junio de 2018. ¡Son ocho años de operaciones resistentes a la computación cuántica!

La lista estaría incompleta sin mencionar Ethereum, ya que ha publicado una hoja de ruta que apunta a una protección cuántica total para 2029. La abstracción de cuentas, también llamada EIP-8141, permitirá a los usuarios cambiar a firmas resistentes a la computación cuántica antes de que comience la migración de todo el protocolo.

«Preparado para la computación cuántica» ya se está convirtiendo en una narrativa

Hoy, que una red esté «preparada para la computación cuántica» es más que un simple tema de conversación. Para los traders, el factor diferenciador es bastante simple: ¿qué cadenas parecen estar preparadas y cuáles siguen rezagadas?

Actualmente, solo Tezos, Algorand y QRL cuentan con implementaciones reales. Aunque es un comienzo, resulta preocupante, ya que ninguna de las principales redes de altcoins, con la excepción de Ethereum, tiene siquiera una hoja de ruta concreta.

Bitcoin ni siquiera está metido en el juego.

La ventana entre «tenemos tiempo» y «se nos acabó el tiempo» se está estrechando. Si la transición a la criptografía poscuántica llega antes, las redes que empezaron a prepararse pronto serán las vencedoras.

Maksym Sakharov reflexionó:

Los ecosistemas más sólidos ya consideran la migración criptográfica parte de su hoja de ruta a largo plazo, en lugar de verla como una emergencia futura. Una buena infraestructura financiera se diseña partiendo de la premisa de que la criptografía más sólida de hoy acabará siendo sustituida por
algo más fuerte.

Por ahora, el mercado observa, y las cadenas que ya están en el juego llevan ventaja.

Para los usuarios individuales, sin embargo, la conclusión es más sencilla: DYOR. Como dijo Sakharov:

Los usuarios individuales no pueden prepararse de manera realista por su cuenta para los avances en criptografía. Su protección a largo plazo dependerá mucho más de si la infraestructura de la que dependen está diseñada para adaptarse a medida que evolucionan los estándares de seguridad.

Resumen final

  • En teoría, las computadoras cuánticas pueden robar claves de Bitcoin expuestas en nueve minutos, menos que el plazo de 10 minutos necesario para la mempool de Bitcoin.
  • Tezos, Algorand y QRL ya están preparados para la computación cuántica, mientras que BIP-360 de Bitcoin es solo una medida para reducir el riesgo, no una solución.