Cada cierto tiempo resurge un titular alarmista: "la computación cuántica podría romper Bitcoin". Es un tema legítimo que merece atención seria, pero también uno rodeado de exageración mediática. Esta guía explica qué es real, qué es especulativo y qué está haciendo la comunidad técnica de Bitcoin al respecto.

Qué protege la criptografía de Bitcoin hoy

Bitcoin usa dos tipos de criptografía distintos para funciones diferentes. Para las claves privadas y firmas digitales, usa criptografía de curva elíptica (ECDSA, y desde Taproot también Schnorr). Para el proceso de minería (Proof of Work), usa una función hash llamada SHA-256. La amenaza cuántica afecta a estos dos sistemas de forma muy distinta.

El algoritmo de Shor: el verdadero riesgo para las claves privadas

Un ordenador cuántico suficientemente potente, ejecutando un algoritmo teórico llamado algoritmo de Shor, podría en principio derivar una clave privada a partir de su clave pública correspondiente, algo computacionalmente inviable con ordenadores clásicos. Esto sería un problema serio: si alguien pudiera hacer esto, podría robar los fondos de cualquier dirección cuya clave pública sea conocida.

La buena noticia con matices: en Bitcoin, la clave pública de una dirección solo queda expuesta en el momento en que se realiza una transacción desde ella (no simplemente al recibir fondos). Esto significa que las direcciones que nunca han enviado una transacción están relativamente más protegidas, mientras que las direcciones que sí han movido fondos, incluyendo probablemente los bitcoins que Satoshi Nakamoto minó en los primeros bloques y nunca ha movido, tienen un perfil de riesgo distinto según hayan expuesto su clave pública o no.

El algoritmo de Grover: el riesgo (menor) para la minería

Otro algoritmo cuántico, el algoritmo de Grover, podría en teoría acelerar la búsqueda de hashes válidos en la minería, pero solo ofrece una ventaja cuadrática, no exponencial. Esto significa que, aunque un ordenador cuántico pudiera aplicarlo, el impacto práctico sobre la seguridad del Proof of Work sería mucho menor que la amenaza que el algoritmo de Shor representa para las claves privadas, y sería relativamente fácil de mitigar aumentando la dificultad del hash.

Cuánto de real hay en el riesgo a corto plazo

La comunidad de expertos en computación cuántica coincide, con distintos grados de certeza, en que los ordenadores cuánticos con capacidad suficiente para romper la criptografía de curva elíptica usada por Bitcoin están, como mínimo, a una década de distancia, posiblemente más. Los ordenadores cuánticos actuales (en 2026) tienen decenas o cientos de qubits lógicos estables; se estima que se necesitarían varios millones de qubits físicos estables (con corrección de errores) para ejecutar el algoritmo de Shor contra las claves de Bitcoin en un tiempo razonable. La distancia tecnológica entre el estado actual y ese umbral sigue siendo enorme.

Qué está haciendo la comunidad técnica

Los desarrolladores de Bitcoin llevan años trabajando en propuestas de criptografía post-cuántica: esquemas de firma digital diseñados para ser resistentes incluso frente a ordenadores cuánticos suficientemente potentes. La ventaja de Bitcoin frente a otros sistemas es precisamente su capacidad demostrada de actualizar su criptografía de forma coordinada (como ya hizo con SegWit y Taproot) sin comprometer la red, dando tiempo suficiente para que los usuarios migren sus fondos a esquemas resistentes antes de que la amenaza se materialice de forma práctica.

Qué puedes hacer tú, hoy

Para el usuario individual, la recomendación práctica no ha cambiado por la amenaza cuántica: usar direcciones nuevas para cada transacción (una práctica que ya reduce la exposición de claves públicas), mantenerse informado sobre las actualizaciones del protocolo, y no dejarse llevar por el alarmismo mediático que a menudo exagera un riesgo real pero todavía lejano en el tiempo. La amenaza cuántica es un tema que merece seguimiento serio, no pánico.