¿Se acerca el Q-Day? Un análisis detallado del artículo de Google sobre computación cuántica y los posibles riesgos para la seguridad de Bitcoin

Cuando "computación cuántica" y "Bitcoin" aparecen juntos, el impacto trasciende el ámbito tecnológico y afecta directamente la base de seguridad del mayor criptoactivo del mundo. Recientemente, el equipo de Google Quantum AI publicó un importante white paper que ha reavivado este debate. El hallazgo principal: utilizar el algoritmo de Shor para romper la criptografía de curva elíptica secp256k1 de Bitcoin ahora requiere aproximadamente un orden de magnitud menos recursos cuánticos, específicamente qubits lógicos, que lo estimado anteriormente, reduciendo el umbral hasta 20 veces. Esto no es un escenario lejano de ciencia ficción, sino una recalibración del "Q-Day" (el día en que los ordenadores cuánticos podrán romper la criptografía convencional) y una llamada de atención para toda la industria cripto.

Repensando la amenaza de la computación cuántica

En marzo de 2026, Google Quantum AI y varios socios publicaron "Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities", un paper que rápidamente se convirtió en el centro de atención del sector. Siguiendo principios de divulgación responsable y utilizando técnicas de pruebas de conocimiento cero, los autores confirmaron (sin revelar detalles específicos del ataque) que habían optimizado de manera significativa los circuitos cuánticos para romper la criptografía central (curva secp256k1) utilizada por Bitcoin y otras grandes criptomonedas.

El paper señala que resolver el Problema del Logaritmo Discreto de Curva Elíptica (ECDLP) de 256 bits secp256k1 ahora requiere solo entre 1 200 y 1 450 qubits lógicos y de 70 a 90 millones de puertas Toffoli. Bajo los supuestos de ingeniería más optimistas, el número de qubits físicos necesarios para ejecutar estos circuitos podría mantenerse por debajo de 500 000, una reducción significativa respecto a estimaciones previas que hablaban de millones.

Este avance implica que el umbral de ingeniería para construir un "ordenador cuántico relevante para la criptografía" (CRQC) capaz de atacar Bitcoin ha bajado, y el plazo para que esta amenaza se materialice podría estar más cerca de lo que muchos esperan. Aunque los autores insisten en que sigue siendo un "riesgo teórico", su trabajo saca a la industria de la zona de confort de "las amenazas cuánticas están a décadas de distancia" y la sitúa ante la realidad de que el progreso tecnológico podría acelerarse.

Fuente: Google white paper

De la teoría a la inminencia: evolución de la amenaza

La seguridad de Bitcoin se basa en dos supuestos criptográficos fundamentales: primero, la dificultad del ECDLP que sustenta el Algoritmo de Firma Digital de Curva Elíptica (ECDSA); segundo, la complejidad computacional de la función hash SHA-256 utilizada en Proof-of-Work (PoW). La amenaza cuántica afecta principalmente al primero.

• 1994: El matemático Peter Shor presenta un algoritmo cuántico (algoritmo de Shor) capaz de factorizar grandes enteros y resolver problemas de logaritmo discreto de manera eficiente, estableciendo el potencial disruptivo de la computación cuántica para la criptografía de clave pública.
• 2017–actualidad: A medida que el hardware cuántico (especialmente los qubits superconductores) y la corrección de errores cuánticos avanzan rápidamente, la investigación sobre "cuándo podría romperse Bitcoin" se vuelve cada vez más cuantitativa. Las primeras estimaciones requerían millones o incluso decenas de millones de qubits físicos.
• 2021–2025: Los avances continuos en optimización de algoritmos y compilación de circuitos, como los "algoritmos de ventana" y el "procesamiento modular por lotes", reducen gradualmente los requisitos de qubits lógicos y conteo de puertas.
• Marzo de 2026 (este evento): Los últimos resultados de Google disminuyen drásticamente el umbral de recursos necesarios para resolver el ECDLP. El paper introduce además los conceptos de ordenadores cuánticos "de reloj rápido" (por ejemplo, superconductores, fotónicos) y "de reloj lento" (por ejemplo, trampa de iones, átomo neutro), señalando que los primeros podrían, en teoría, derivar una clave privada en minutos, lo que haría posibles los "ataques en transacción".

Cuantificación y categorización de los activos en riesgo cuántico

El paper aporta datos exhaustivos que exponen el nivel de riesgo cuántico dentro del ecosistema Bitcoin, probablemente su contribución más impactante.

En primer lugar, categoriza los riesgos cuánticos según los tipos de script de dirección de Bitcoin y el uso repetido de direcciones:

• P2PK (Pay-to-Public-Key): Scripts que exponen directamente la clave pública. Estas direcciones son vulnerables a "ataques en reposo" desde el momento en que reciben Bitcoin. El paper estima que unos 1,7 millones de BTC están bloqueados en estos scripts, principalmente recompensas de minería de la era de Satoshi, probablemente con claves privadas perdidas, lo que los convierte en "activos dormidos" inmovilizados.
• P2TR (Pay-to-Taproot): Introducido en la actualización Taproot de 2021, este tipo de script mejora la privacidad y flexibilidad, pero también registra la clave pública directamente en el script de bloqueo, exponiéndola a riesgos estáticos similares a P2PK.
• Reutilización de direcciones: Incluso las direcciones P2PKH o P2WPKH, que normalmente ocultan la clave pública, se vuelven vulnerables una vez que el usuario gasta desde la dirección y expone la clave pública en la cadena. El análisis de datos del paper muestra que, considerando la reutilización de direcciones y la exposición de claves públicas, aproximadamente 6,7 millones de BTC (en torno al 33 % del suministro circulante) están teóricamente en riesgo de ataques cuánticos. De estos, unos 2,3 millones han estado dormidos durante más de cinco años.

Perspectivas de la comunidad: divergencia y consenso en el mundo tecnológico

Tras la publicación del paper, las comunidades técnica, cripto y académica se dividieron rápidamente en varios grupos:

• El grupo de la "urgencia": Considera este estudio como la advertencia de amenaza cuántica más rigurosa y autorizada hasta la fecha. La drástica reducción de las estimaciones de recursos significa que el "Q-Day" ya no es una preocupación lejana, sino un riesgo real que podría materializarse en pocos años si la ingeniería avanza. Instan a todas las blockchains que dependen del ECDLP a iniciar y acelerar la migración hacia la criptografía post-cuántica (PQC).
• El grupo "cauteloso": Destaca la enorme diferencia entre "qubits lógicos" y "qubits físicos". Traducir 1 200 qubits lógicos en 500 000 qubits físicos de baja tasa de error, con operaciones fiables de puertas y corrección de errores, sigue siendo un desafío de ingeniería formidable. Argumentan que aún hay tiempo suficiente para observar y prepararse antes de que surja un CRQC "de reloj rápido" real.
• El grupo "escéptico": Expresa preocupación por la decisión de Google de utilizar pruebas de conocimiento cero en lugar de divulgar todos los detalles técnicos, lo que, según ellos, reduce la verificabilidad. Algunos también señalan posibles conflictos de interés, ya que algunos autores poseen criptoactivos, lo que podría afectar la objetividad.

A pesar de estas diferencias, emerge un creciente consenso: la amenaza cuántica es real e inevitable. El debate ha pasado de "si" a "cuándo" y "cómo respondemos".

Impacto en la industria: de la seguridad de los activos a la evolución del ecosistema

Las implicaciones de este evento van mucho más allá de Bitcoin.

• Impacto en los criptoactivos: De forma directa, el anclaje de valor de unos 6,7 millones de BTC (la certeza de que "quien posee la clave privada es el dueño del activo") enfrenta ahora un desafío tecnológico futuro. Esto podría afectar el valor a largo plazo e introducir una nueva incertidumbre: el riesgo tecnológico (cuántico) se suma a los riesgos tradicionales de mercado y políticas.
• Impacto en la estructura del ecosistema: El paper señala que Ethereum, debido a su modelo de cuentas, contratos inteligentes y dependencia de firmas BLS y compromisos KZG en Proof-of-Stake, tiene una exposición al riesgo cuántico aún mayor que Bitcoin. Esto podría cambiar el panorama competitivo entre blockchains durante la ola de migración a PQC, con cadenas como Solana, Algorand y XRP Ledger (que ya experimentan con PQC) ganando ventaja. Las blockchains con hojas de ruta claras hacia PQC o características resistentes a la computación cuántica podrían atraer más atención y capital.
• Impacto en el progreso tecnológico: La industria inevitablemente acelerará la investigación y adopción de PQC. Esquemas de firma post-cuántica estandarizados por NIST, como ML-DSA (antes Crystals-Dilithium), SLH-DSA (antes SPHINCS+), y pruebas de conocimiento cero basadas en hash (zk-STARKs), pasarán a implementaciones más prácticas. Las actualizaciones de red, mejoras de wallets y migraciones de activos se convertirán en proyectos sistémicos a largo plazo, que podrían durar años o incluso décadas.

Análisis de escenarios: posibles caminos a futuro

Ante esta ola tecnológica lenta pero segura, se plantean varios escenarios futuros posibles:

Conclusión

Más que un veredicto técnico definitivo, el white paper de Google constituye una rigurosa evaluación de riesgos para toda la industria. Deja claro que el mundo de los criptoactivos basados en ECDLP está en una encrucijada: entre un presente definido por ordenadores clásicos y un futuro marcado por máquinas cuánticas. El riesgo teórico para 6,7 millones de BTC es una cifra impactante, pero funciona más como una mecha, encendiendo un debate amplio sobre el ritmo del cambio tecnológico, el significado de la seguridad de los activos, la sabiduría de la gobernanza comunitaria y la capacidad de respuesta política. Para todos en la industria cripto, la tarea más importante no es predecir la llegada exacta de los ordenadores cuánticos, sino empezar a comprender, debatir y apoyar la evolución de la blockchain hacia la "era post-cuántica". Esta es una carrera de relevos que definirá la base de la confianza digital durante décadas, y el pistoletazo de salida acaba de sonar.