Bitcoin : EE. UU. acelera su carrera cuántica, ¿está en riesgo su seguridad?

Estados Unidos ponen 215 millones de dólares sobre la mesa para acelerar el desarrollo de computadores cuánticos tolerantes a fallos. El objetivo del Department of Energy es demostrar para 2028 máquinas con cientos de qubits lógicos. Para Bitcoin, la noticia merece atención. Una máquina cuántica suficientemente potente podría algún día atacar las firmas que protegen ciertos bitcoins. Y esta semana, un investigador de Ethereum añadió otra preocupación: la IA podría acelerar la amenaza incluso antes de la llegada del famoso «Q-Day».

Bitcoin ahora mira la carrera cuántica estadounidense

El programa estadounidense lleva un nombre: Quantum Genesis Q Competition. El Department of Energy quiere financiar empresas capaces de construir computadores cuánticos realmente usables para la investigación científica. Esta aceleración ocurre mientras la IA ya permite reducir fuertemente el costo de ciertas protecciones cuánticas para Bitcoin.

El concurso dispone de hasta 215 millones de dólares en financiamiento previsto. La primera fase remunerará varios pasos intermedios. Luego, 100 millones de dólares se repartirán entre los equipos capaces de demostrar una máquina científica con al menos 100 qubits lógicos. Dos fondos adicionales de 50 millones cada uno están destinados a los umbrales de 150 y 200 qubits lógicos.

El DOE quiere disponer de sistemas con «algunas centenas» de qubits lógicos para 2028. Esta cifra merece una explicación. Los computadores cuánticos actuales a menudo anuncian cientos o miles de qubits físicos. Siguen siendo extremadamente sensibles a errores. Un qubit lógico agrupa numerosos qubits físicos para obtener un cálculo suficientemente confiable.

Son estos qubits lógicos los que realmente cuentan cuando se habla de atacar una criptografía moderna. El gobierno estadounidense no oculta sus ambiciones. El programa Quantum Genesis debe asociar computación cuántica, supercomputadoras e inteligencia artificial. Las aplicaciones prioritarias incluyen química, física de materiales, matemáticas aplicadas y ciencias nucleares.

Bitcoin no es un objetivo anunciado. Pero los avances realizados para la ciencia pueden terminar produciendo máquinas capaces de resolver los problemas matemáticos que aseguran hoy las criptomonedas. Ahí es donde el tema se vuelve mucho más interesante.

Por qué un computador cuántico podría amenazar ciertos BTC

Bitcoin utiliza varios mecanismos criptográficos. SHA-256 asegura principalmente la minería e interviene en el sistema de hash de la red. Las transacciones también se basan en criptografía de curva elíptica secp256k1.

Es especialmente esta segunda parte la que preocupa. Una clave privada permite firmar una transacción. La clave pública asociada permite a la red verificar que la firma es válida. Con un computador clásico, encontrar la clave privada a partir de la pública se considera prácticamente imposible.

Un computador cuántico suficientemente potente utilizando el algoritmo de Shor podría cambiar esta ecuación. Teóricamente podría resolver el problema matemático en el que se basa esta protección y reconstruir una clave privada a partir de una clave pública expuesta.

No hoy.

La página oficial dedicada a la resistencia cuántica de Ethereum, que también usa criptografía elíptica para sus cuentas, cita un estudio de Google Quantum AI publicado en marzo. Estima que se podrían necesitar unos 1.200 qubits lógicos para atacar una criptografía elíptica de 256 bits, mucho menos que algunas estimaciones anteriores.

Bitcoin frente a lo cuántico: una amenaza aún lejana, pero muy real

El DOE apunta a 100 a 200 qubits lógicos en el marco de su competición. La brecha sigue siendo importante. Y ni siquiera esta comparación es suficiente: el número de qubits no es el único factor. También hay que considerar la cantidad de operaciones realizables, la corrección de errores, la estabilidad de la máquina y el tiempo necesario para el ataque.

Ningún computador cuántico existente puede hoy robar Bitcoins calculando las claves privadas de sus dueños.

Sin embargo, la amenaza ya no es ignorada por los desarrolladores. El proyecto BIP-361 estima que al 1 de marzo de 2026, más del 34 % de los bitcoins ya habían revelado una clave pública on-chain. Esto no significa que el 34 % de los BTC puedan ser robados ahora. Simplemente identifica una parte de la oferta que sería un objetivo más directo si apareciera una máquina cuántica criptográficamente relevante.

Un investigador de Ethereum añade ahora la IA al problema

El debate tomó otra dimensión esta semana. Justin Drake, investigador de la Ethereum Foundation, llamó a la industria blockchain a empezar tranquilamente a prepararse para lo que él llama un «modo búnker». Su preocupación no es solo lo cuántico. Drake cree que los rápidos avances de la inteligencia artificial en matemáticas podrían eventualmente permitir descubrir atajos desconocidos contra ECDSA. En su escenario más pesimista, el problema podría volverse serio en «meses más que años».

No dice que ECDSA haya sido roto. No se ha demostrado públicamente ningún ataque práctico capaz de recuperar hoy la clave privada de una wallet Bitcoin a partir de su clave pública. La advertencia viene más bien de la velocidad de los avances en matemáticas asistidas por IA. OpenAI publicó recientemente cientos de trabajos matemáticos producidos por un modelo interno. Drake ve una señal de que los sistemas de IA están siendo capaces de explorar muy rápidamente problemas mucho tiempo reservados a investigadores humanos.

Bitcoin se basa justamente en la hipótesis de que ciertos problemas matemáticos siguen siendo extraordinariamente difíciles de resolver. Si la IA encontrara un nuevo algoritmo mucho más eficiente, la potencia bruta necesaria podría disminuir. Vitalik Buterin tomó esta hipótesis lo suficientemente en serio como para responder públicamente a Drake.

Incluso va más allá: algunas soluciones consideradas resistentes a lo cuántico, especialmente la criptografía basada en redes euclidianas o «lattices», también podrían sufrir avances en ataques gracias a las matemáticas producidas por IA.

Pero Buterin rechaza el pánico. No recomienda a los usuarios mover apresuradamente sus activos. Una migración mal preparada puede causar pérdidas. Esta matización es importante. Una alerta de investigador no es una criptografía rota.

Las direcciones de Bitcoin no están todas expuestas de la misma forma

Sin embargo, Drake propone una medida simple para grandes poseedores: cuando sea fácil hacerlo, favorecer direcciones nuevas cuyas claves públicas aún no son visibles on-chain. ¿Por qué? Algunas formas de direcciones Bitcoin ocultan la clave pública detrás de un hash mientras los fondos no han sido gastados. Esto quita al posible atacante el punto de partida necesario para encontrar la clave privada.

Pero este mecanismo no protege todas las monedas. Las antiguas salidas Pay-to-Public-Key exponen directamente las claves públicas. Taproot también presenta algunas particularidades de este tipo. Y cuando una dirección moderna se reutiliza después de un gasto, su clave pública puede haber sido revelada.

Este debate existe desde hace varios meses en el ecosistema. Adam Back ya había llamado a Bitcoin a preparar progresivamente su transición frente a la computación cuántica. Sin embargo, las opiniones difieren mucho sobre la urgencia.

Algunos investigadores hablan de una ventana de unos pocos años. Otros estiman que el hardware necesario aún está a varias décadas de distancia. Las experiencias actuales son ínfimas frente al verdadero problema criptográfico. Precisamente para evitar tener que decidir en el último momento, los desarrolladores ya trabajan en diferentes soluciones. Bitcoin nunca fue construido con criptografía post-cuántica completa. Probablemente tendrá que evolucionar antes de que la amenaza se vuelva real.

Bitcoin ya prepara varias puertas de salida

Una de las propuestas más seguidas es BIP-360. Este proyecto introduce un nuevo tipo de salida llamado Pay-to-Merkle-Root, o P2MR. La idea es sobre todo eliminar el camino de gasto mediante clave usado en Taproot, que expone una clave pública.

BIP-360 no hace Bitcoin totalmente resistente a lo cuántico. Reduce una parte de la superficie de ataque y prepara una arquitectura que permite integrar más fácilmente nuevas firmas. El proyecto se encuentra actualmente en fase de propuesta y no está activado en Bitcoin.

Otro proyecto, BIP-361, va mucho más lejos. Imagina que tras la introducción de un método post-cuántico verdadero, Bitcoin pueda dejar progresivamente de aceptar ciertos tipos antiguos de firmas vulnerables. El objetivo sería incitar a los poseedores a migrar antes del Q-Day.

La propuesta también está todavía en borrador. Sin embargo, las instituciones comienzan a mirar el tema de cerca. BlackRock, Coinbase, Strategy y varios otros actores se unieron a un consorcio dotado de 15 millones de dólares para trabajar en la seguridad cuántica de Bitcoin. La preparación supera, pues, algunas discusiones entre desarrolladores. Se está convirtiendo en un tema financiero. Y los estados no frenan sus propias investigaciones.