- Los avances cuánticos podrían acortar el plazo de Bitcoin para futuros riesgos de ataques de firma.
- Las carteras de Bitcoin perdidas pueden enfrentarse a un riesgo cuántico porque los propietarios no pueden migrar fondos expuestos.
- BitGo probó herramientas post-cuántica de custodia mientras las empresas revisaban las opciones de migración de Bitcoin.
El riesgo cuántico de Bitcoin está pasando de la teoría a un debate práctico sobre la migración. Quantus advirtió que los avances recientes en hardware cuántico y corrección de errores podrían acortar el plazo de los ataques contra sistemas de firma blockchain.
Según «The State of Quantum» de Quantus, los avances recientes de Google, IBM y Quantinuum han cambiado las expectativas sobre los ordenadores cuánticos criptográficamente relevantes. El informe señalaba que el camino matemático para romper la criptografía de curvas elípticas se ha entendido durante décadas.
Los avances cuánticos generan preocupaciones sobre la seguridad de Bitcoin
Bitcoin se basa en la criptografía de curvas elípticas secp256k1 para proteger las claves privadas y las transacciones. Quantus afirmó que ninguna máquina actual podría romper la criptografía de Bitcoin, pero argumentó que los requisitos estimados de recursos han caído drásticamente.
El informe citó el artículo de Google Quantum AI de marzo de 2026 como un desarrollo importante. Según Quantus, el artículo estimaba que el algoritmo de Shor podría romper secp256k1 con menos de 500.000 qubits físicos bajo ciertas suposiciones de hardware.
Quantus afirmó que tres artículos de investigación publicados en aproximadamente un año redujeron los recursos cuánticos proyectados para atacar la criptografía de curvas elípticas en casi un orden de magnitud.
El informe señala que las criptomonedas enfrentan una transición más difícil que las empresas de internet centralizado. Los servicios centralizados podían actualizar los estándares de cifrado mediante cambios controlados en el software. Mientras que las blockchains públicas exponen el historial de transacciones y las claves públicas en libros mayores abiertos.
Quantus describió esto como un riesgo de «cosechar ahora, crack después». Los atacantes podrían almacenar registros de blockchain expuestos ahora y atacar claves públicas vulnerables más adelante con sistemas cuánticos más potentes.
La preocupación es más amplia que las carteras viejas.
Las transacciones no confirmadas en BTC podrían revelar claves públicas antes de la liquidación, creando una posible ventana de ataque si un ordenador cuántico pudiera derivar una clave privada antes de que se confirme un bloque.
Los formatos de direcciones antiguos de Bitcoin tienen mayor exposición. Las direcciones P2PK revelan claves públicas permanentemente en cadena. Mientras que formatos más recientes como P2PKH y P2WPKH mantienen las claves públicas ocultas hasta que se gastan los fondos.
La pérdida de carteras de Bitcoin aumenta la presión
Quantus también destacó el problema de la pérdida de carteras de Bitcoin. Según el informe, entre 2,3 y 3,7 millones de BTC probablemente sean inaccesibles porque los propietarios han perdido sus claves privadas.
Ese total incluye monedas que se cree pertenecen al creador de Bitcoin, Satoshi Nakamoto. Como esos monederos no podían ser movidos por sus propietarios, el informe advertía que podrían convertirse en objetivos permanentes una vez que los ataques cuánticos fueran prácticos.
Auryn Macmillan, cofundadora de Gnosis Guild, dijo en comentarios incluidos en el informe que las cuentas vulnerables podrían necesitar un plazo de migración estricto. Bajo ese enfoque, los tokens dejados en cuentas expuestas se congelarían tras la fecha límite.
Tal paso sería controvertido para Bitcoin. Requeriría un acuerdo amplio en una red que históricamente ha resistido cambios que afectan a la propiedad, la custodia y la elección del usuario.
Ya existen estándares post-cuánticos
La industria tecnológica en general ya ha comenzado a prepararse para la criptografía post-cuántica. El NIST finalizó los estándares post-cifrado cuántico en agosto de 2024, incluyendo ML-DSA, ML-KEM y SLH-DSA.
Quantus dijo que empresas como Google, Signal, Apple y Cloudflare han comenzado a desplegar protecciones post-cuánticas. Algunos objetivos migratorios se extienden hasta 2029 y 2030.
La transición de Bitcoin es más compleja. El informe señalaba la coordinación de gobernanza, los límites de escalado y el desafío de reemplazar los sistemas de firma existentes sin crear nuevas debilidades.
Las firmas post-cuánticas también son mayores que las actuales de Bitcoin. El material citaba investigaciones que modelaban un menor rendimiento, mayores tarifas y mayores necesidades de almacenamiento durante una migración.
Las empresas de custodia comienzan las pruebas
Las empresas de custodia institucional están empezando a probar infraestructuras post-cuánticas. BitGo anunció el 26 de mayo que completó una transacción de firma post-cuántica en Sepolia, una red de pruebas de Ethereum, con Silence Laboratories.
La prueba combinaba ML-DSA-44 con MPC, o computación multipartidista. MPC permite distribuir el control de clave privada entre varias partes sin dar acceso completo a ninguna de ellas.
BitGo dijo que la transacción simulada mostró cómo las firmas post-cuántica podrían encajar en un flujo de trabajo de custodia institucional. La configuración preservaba el control de claves distribuidas, la aplicación de políticas y la separación operativa de funciones.
Sin embargo, otras empresas de custodia e infraestructuras también están estudiando la migración post-cuántica. Fireblocks, Dfns Labs y Anchorage Digital han reportado trabajos vinculados a sistemas resistentes a la cuantía o a la investigación sobre migración de Bitcoin.
Relacionado: La amenaza cuántica obliga a la industria cripto a entrar en modo de defensa
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
