Computación cuántica y Bitcoin: ¿qué tan real es la amenaza?
Los ordenadores cuánticos podrían algún día romper la criptografía que protege las firmas de Bitcoin. Hoy están muy lejos de lograrlo, pero en el desarrollo de Bitcoin el tema ha pasado de la teoría a propuestas concretas. Esta es la situación actual. Publicado por primera vez en junio de 2025, actualizado en noviembre de 2026.
Por qué la computación cuántica importa para Bitcoin
Bitcoin usa firmas digitales para demostrar quién puede gastar las monedas. Su seguridad se basa en que, con los ordenadores actuales, no se puede calcular una clave privada a partir de la clave pública. Un ordenador cuántico lo bastante grande podría hacerlo. Por eso el riesgo afecta a las monedas cuya clave pública ya es visible en la blockchain, por ejemplo en formatos de dirección muy antiguos, en salidas Taproot o en direcciones reutilizadas.
¿A qué distancia está el peligro?
El chip «Willow» de Google, presentado en diciembre de 2024, tiene 105 cúbits físicos. La propia Google afirma que no puede romper la criptografía moderna. Para ello harían falta máquinas mucho más grandes y estables que cualquiera de las que existen hoy. Cuántos años tardará es discutible, pero la transición a una nueva criptografía en una red descentralizada también lleva años. Por eso los desarrolladores empiezan ya.
Los grandes inversores también se toman el tema en serio: en mayo de 2025, BlackRock incluyó la computación cuántica como factor de riesgo en la documentación de su ETF de Bitcoin.
¿Cuántas monedas están expuestas?
Un informe de la Human Rights Foundation de octubre de 2025, citado por Forbes, calcula que unos 1,72 millones de BTC están en formatos de dirección muy antiguos y serían especialmente vulnerables. Muchas de esas monedas probablemente están perdidas o inactivas, entre ellas alrededor de un millón atribuidas a Satoshi Nakamoto. Otros 4,49 millones de BTC también se consideran vulnerables, pero sus dueños podrían protegerlos trasladándolos a nuevos tipos de dirección. En total, es aproximadamente un tercio de todos los bitcoins por valor.
Qué están haciendo los desarrolladores
En 2025, un desarrollador propuso obligar mediante un hard fork a trasladar las monedas vulnerables a direcciones resistentes a la computación cuántica, una idea polémica que habría congelado las monedas no movidas a tiempo. El 11 de febrero de 2026 llegó un paso más prudente: el BIP 360 se incorporó al repositorio oficial de propuestas de mejora de Bitcoin. Propone un nuevo tipo de salida, Pay-to-Merkle-Root (P2MR), que no expone la clave pública en la blockchain.
Importante: incorporarse al repositorio no significa aprobación ni activación. El BIP 360 no cambia nada hoy para las monedas existentes. Las verdaderas firmas poscuánticas requerirían más soft forks, y son bastante más grandes que las actuales, lo que plantea dudas sobre el espacio en los bloques y las comisiones.
Qué puedes hacer hoy
- Sin pánico: hoy no existe ningún ordenador cuántico capaz de robar bitcoins. No hace falta actuar con prisas.
- No reutilices direcciones: usa una dirección de recepción nueva para cada pago. Los monederos modernos lo hacen automáticamente.
- Sigue a tu proveedor de monedero: cuando haya tipos de dirección resistentes a la computación cuántica, los monederos serios explicarán cómo migrar.
- Cuidado con las estafas: las ofertas de «bitcoins a prueba de cuánticos» o las peticiones urgentes de mover tus monedas a una dirección concreta son un patrón de fraude clásico.
Fuentes
