El Q-Day y tus criptos
Lección 20 de 23 del curso «Cuántica». Gratis, con animaciones y un test.
Qué se rompe exactamente
El último nivel va de tu dinero. Bitcoin se apoya en dos cosas: el hash SHA-256 (minería y direcciones) y una firma digital sobre una curva elíptica. El algoritmo de Shor ataca la firma: a partir de la clave pública calcula la privada, y con ella se pueden gastar monedas ajenas. Contra SHA-256 solo está Grover, una aceleración de “raíz cuadrada”, y en minería perdería frente a los mineros ASIC especializados. Así que la amenaza real es el robo de monedas de direcciones concretas, no “el fin del blockchain”.
Dónde la clave ya está expuesta
Normalmente una dirección es un hash de la clave pública, y la clave no se ve hasta que gastas. Pero hay excepciones. Las primeras direcciones de 2009–2010 (P2PK) guardan la clave a la vista: tienen unos 1,7 millones de BTC, incluidas monedas atribuidas a Satoshi. Luego están las direcciones desde las que ya se gastó: la clave se reveló en el primer gasto. Y Taproot, donde la clave se ve en la propia dirección. Según las estimaciones, entre un cuarto y un tercio de todos los bitcoins está en riesgo. Las cifras varían porque los investigadores cuentan distinto las direcciones reutilizadas.
La carrera en la mempool
Incluso una dirección limpia revela su clave al enviar. La transacción espera primero en la mempool hasta que los mineros la meten en un bloque, unos 10 minutos de media. Si un ordenador cuántico saca la clave privada en ese tiempo, un ladrón envía su propia transacción con las mismas monedas y más comisión, y los mineros la eligen. En marzo de 2026 Google estimó romper esa clave en unos 9 minutos con una máquina de menos de 500 000 cúbits. Aún no existen, pero el margen ya no parece enorme.
Qué hace bitcoin
La respuesta principal de la comunidad es BIP-360. Introduce un nuevo tipo de dirección, P2MR (Pay-to-Merkle-Root): la clave queda oculta en un árbol de Merkle y no aparece hasta el gasto. En febrero de 2026 la propuesta entró en el repositorio oficial de BIP. Ojo: eso no es activación, solo un lugar en la lista. Después hace falta un soft fork con consenso de nodos y mineros, y luego cada dueño debe mover sus monedas a direcciones nuevas. Eso lleva años. Y hay un debate caliente: ¿qué hacer con las monedas de Satoshi y las wallets perdidas que nadie moverá? ¿Congelarlas (como propone, por ejemplo, BIP-361) o dejarlas?
Ethereum y otras redes
Ethereum tiene un problema parecido, pero más agudo: la clave pública se revela tras la primera transacción saliente, y las wallets activas casi siempre la tienen. En enero de 2026 la Ethereum Foundation creó un equipo dedicado a la seguridad poscuántica y lanzó dos premios de investigación de 1 millón de dólares cada uno. La hoja de ruta incluye pasar a firmas basadas en hash, que Shor no puede romper. Conclusión: toda red grande en la que confíes tu dinero debe tener un plan claro. Sin plan, es una señal de alerta.
Qué hacer ya
Sin pánico y sin “vende todo ya”. Aquí va un plan sencillo. No reutilices direcciones: las buenas wallets te dan una nueva para cada cobro. Guarda los ahorros a largo plazo en direcciones desde las que nunca gastaste. Actualiza tu wallet y sigue las noticias de P2MR para migrar cuando haya soporte. Si tus monedas están en un exchange, la migración la hará él: pregunta a su soporte cuál es su plan. Y sobre todo: ignora tokens y servicios “a prueba de cuántica” que venden protección. La protección llegará como actualización del protocolo, no comprando otra moneda.
Ponte a prueba
- ¿Qué podría romper un ordenador cuántico en bitcoin?
Respuesta correcta: Las firmas: sacar la clave privada desde la pública. Shor ataca las firmas de curva elíptica. Hashes y minería están mucho mejor protegidos: Grover solo da una raíz cuadrada. - ¿Qué monedas ya están en zona de riesgo?
Respuesta correcta: Las de direcciones con la clave pública ya visible. P2PK, direcciones con gastos previos y Taproot ya muestran la clave. Una dirección nueva sin gastos solo muestra un hash. - Te escriben: “Compra QuantumSafeCoin, el único token a salvo del Q-Day”. ¿Qué respondes?
Respuesta correcta: Suena a estafa: la protección llegará con una actualización, no comprando un token. La urgencia, “el único” y la protección de pago son señales clásicas de estafa. La protección real es P2MR y las actualizaciones.
← El mapa de la carrera: cómo leer las noticias Criptografía poscuántica →