Saltar al contenido principal

Se ha lanzado el primer fork de Bitcoin resistente a la computación cuántica: Por qué 6,65 millones de BTC enfrentan una amenaza existencial

· 11 min de lectura
Dora Noda
Software Engineer

Se ha lanzado el primer fork de Bitcoin resistente a la computación cuántica: Por qué 6,65 millones de BTC enfrentan una amenaza existencial

Las billeteras de Bitcoin de Satoshi Nakamoto contienen un estimado de 1,1 millones de BTC con un valor de más de 100.000 millones de dólares. Cada una de esas monedas se encuentra en direcciones con claves públicas permanentemente expuestas, lo que las convierte en el "honeypot" (trampa de miel) más valioso de la industria de las criptomonedas para la era de la computación cuántica. El 12 de enero de 2026, exactamente 17 años después del bloque génesis de Bitcoin, una empresa llamada BTQ Technologies lanzó el primer fork de Bitcoin resistente a la computación cuántica que cumple con los estándares del NIST. La carrera para proteger 2 billones de dólares en activos digitales de la aniquilación cuántica ha comenzado oficialmente.

La vulnerabilidad de 2 billones de dólares de la que nadie quiere hablar

Aquí hay una estadística que debería aterrorizar a todo poseedor de Bitcoin: según el análisis exhaustivo de Delphi Digital, aproximadamente 6,65 millones de BTC —casi el 32 % de todo el suministro circulante— enfrentan un riesgo cuántico inmediato debido a las claves públicas permanentemente expuestas en la cadena de bloques.

Este no es un problema teórico para un futuro lejano. Las monedas vulnerables se dividen en dos categorías alarmantes:

Perdidos e inamovibles (1,72 millones de BTC): Estos incluyen el legendario alijo de 1,1 millones de BTC de Satoshi, las recompensas de los primeros mineros y las monedas enviadas a direcciones cuyos propietarios han perdido sus claves privadas. Estas monedas no pueden migrarse a direcciones resistentes a la computación cuántica porque nadie puede firmar las transacciones de migración. Cuando lleguen las computadoras cuánticas, quedarán a disposición de quien pueda tomarlas.

Movibles pero aún vulnerables (4,49 millones de BTC): Estos pertenecen a usuarios que cometieron un error crítico: la reutilización de direcciones. Cada vez que recibes Bitcoin en la misma dirección y luego gastas desde ella, tu clave pública queda expuesta en la blockchain para siempre. Aproximadamente más de 40.000 millones de dólares en Bitcoin se encuentran en estas direcciones reutilizadas, esperando a que sus dueños migren a direcciones nuevas y no expuestas antes de que sea demasiado tarde.

La vulnerabilidad existe porque el formato original de Bitcoin de "pago a clave pública" (P2PK) —utilizado ampliamente en los inicios de Bitcoin— expone las claves públicas directamente en la blockchain. Las direcciones modernas de "pago a hash de clave pública" (P2PKH) ocultan la clave pública hasta que se gasta desde ellas, pero una vez que se gasta, la clave pública se revela permanentemente. La blockchain nunca olvida.

El salto cuántico de Google: más cerca de lo que crees

El chip cuántico Willow de Google, presentado en diciembre de 2024, completó un cálculo en 2 horas que a la supercomputadora más rápida del mundo le tomaría 3,2 años. En octubre de 2025, el algoritmo Quantum Echoes de Google demostró la primera ventaja cuántica verificable en hardware, funcionando 13.000 veces más rápido que el mejor algoritmo clásico.

Actualmente, Willow opera con 105 qubits físicos. Romper la criptografía de curva elíptica de Bitcoin (ECDSA) utilizando el algoritmo de Shor requeriría aproximadamente 2.330 qubits lógicos estables, lo que, dadas las tasas de error actuales, se traduce en la necesidad de más de 1 millón de qubits físicos.

El cronograma para las computadoras cuánticas criptográficamente relevantes (CRQC) sigue siendo incierto. Jameson Lopp, un destacado investigador de seguridad de Bitcoin, estima una "probabilidad superior al 50 %" de que tome al menos otra década. Pero el procesador de qubits topológicos Majorana 1 de Microsoft (febrero de 2025) y las hojas de ruta de la industria que apuntan a un millón de qubits para 2030 han comprimido estos plazos considerablemente.

El verdadero peligro no es que las computadoras cuánticas rompan Bitcoin repentinamente mañana. Es una estrategia llamada "Cosechar ahora, descifrar después" (Harvest Now, Decrypt Later). Los adversarios —incluidos actores estatales— ya están recopilando datos de la blockchain y claves públicas expuestas hoy, almacenándolos para su futuro descifrado cuando las computadoras cuánticas sean capaces de hacerlo. Un estudio de la Reserva Federal ha clasificado esto como una "amenaza activa". El libro mayor público e inmutable de Bitcoin lo convierte en el objetivo de cosecha perfecto: cada clave pública expuesta desde 2009 hasta hoy permanece disponible permanentemente para futuros ataques cuánticos.

BTQ Technologies: El primer fork de Bitcoin resistente a la computación cuántica

El 12 de enero de 2026, BTQ Technologies (NASDAQ: BTQ) lanzó la red de prueba (testnet) de Bitcoin Quantum, un fork sin permisos que cumple con los estándares del NIST y que sustituye las vulnerables firmas ECDSA de Bitcoin por ML-DSA (Module-Lattice-Based Digital Signature Algorithm, anteriormente conocido como CRYSTALS-Dilithium).

Este no es solo otro fork de una moneda alternativa (altcoin). Es la primera demostración lista para producción de que la base criptográfica de Bitcoin puede actualizarse para sobrevivir a la era cuántica.

¿Qué hace que ML-DSA sea diferente?

ML-DSA es uno de los tres estándares criptográficos post-cuánticos finalizados por el NIST en agosto de 2024 tras un proceso de evaluación de ocho años. Ahora es obligatorio para todos los sistemas de seguridad nacional de EE. UU., y las agencias federales deben migrar a la criptografía post-cuántica para 2035 bajo el NSM-10 (Memorando de Seguridad Nacional 10).

El algoritmo se basa en la criptografía de red (lattice cryptography), problemas matemáticos que siguen siendo computacionalmente difíciles incluso para las computadoras cuánticas. A diferencia de ECDSA, que se basa en la dificultad del problema del logaritmo discreto (que el algoritmo de Shor resuelve de manera eficiente), los problemas de red no tienen atajos cuánticos conocidos.

El compromiso técnico

Hay un inconveniente: las firmas post-cuánticas son significativamente más grandes. Las firmas ML-DSA son aproximadamente 200 veces más grandes que las firmas ECDSA. Esto significa:

  • Propagación de bloques más lenta: las firmas más grandes tardan más en transmitirse por la red.
  • Tarifas de transacción más altas: más datos por transacción se traducen en costos más elevados.
  • Rendimiento reducido: caben menos transacciones en cada bloque.

Esta es precisamente la razón por la cual Bitcoin aún no se ha actualizado. Cualquier cambio en las primitivas criptográficas de Bitcoin requiere un consenso abrumador entre mineros, operadores de nodos, desarrolladores y usuarios. También requiere un hard fork — una división que crea una nueva cadena de bloques incompatible.

La Testnet es abierta y sin permisos

La testnet de Bitcoin Quantum invita a la participación a través de cuatro roles:

  1. Mineros: ejecutan nodos, minan bloques y envían transacciones seguras ante la computación cuántica.
  2. Desarrolladores: crean interfaces, herramientas y pools de minería.
  3. Investigadores: auditan la implementación de ML-DSA, evalúan el rendimiento y prueban modelos de ataque.
  4. Usuarios: prueban transacciones seguras ante la cuántica en un entorno realista.

Delphi Digital ha identificado a Bitcoin Quantum como una red "canario cuántico" — un sistema de alerta temprana que demuestra que un Bitcoin post-cuántico es posible y proporciona datos del mundo real sobre los compromisos involucrados.

El despertar institucional

La amenaza cuántica ha pasado de los artículos académicos a las presentaciones ante la SEC. BlackRock, VanEck y otros importantes gestores de activos ahora revelan explícitamente el riesgo cuántico en sus prospectos de ETF de Bitcoin, cubriendo más de $ 70 mil millones en participaciones. Esto no es teatro regulatorio — es el reconocimiento de que la amenaza es lo suficientemente material como para justificar su divulgación a los inversores.

La respuesta institucional incluye:

Divulgación de riesgos del ETF de Bitcoin de BlackRock: "Los avances en la computación cuántica podrían... comprometer la seguridad de la cadena de bloques".

Mandatos del gobierno de EE. UU.: las agencias federales deben migrar a la criptografía post-cuántica para 2035. Las instituciones de Bitcoin que operan dentro de marcos regulados probablemente enfrentarán requisitos similares.

Implicaciones en seguros y custodia: a medida que los plazos cuánticos se comprimen, las aseguradoras y los custodios están comenzando a evaluar la vulnerabilidad cuántica en sus modelos de riesgo. Las monedas en direcciones expuestas podrían eventualmente enfrentar primas de seguro más altas o una cobertura reducida.

¿Qué deben hacer los poseedores de Bitcoin ahora?

Para los poseedores individuales de Bitcoin, las acciones a seguir son sencillas:

1. Deje de reutilizar direcciones inmediatamente

Cada vez que recibe Bitcoin en una dirección y luego gasta desde ella, su clave pública queda expuesta permanentemente. Use una nueva dirección de recepción para cada transacción. La mayoría de las billeteras modernas hacen esto automáticamente, pero verifique su configuración.

2. Migre desde las direcciones P2PK heredadas

Si posee Bitcoin en direcciones que datan de antes de 2011 y utilizan el formato P2PK, su clave pública ya está expuesta, independientemente de si ha gastado desde ella o no. Migre a direcciones modernas P2PKH o P2WPKH (SegWit) de inmediato.

3. No entre en pánico, pero planifique

La amenaza cuántica no es inminente, pero la ventana de "Cosechar ahora, descifrar después" se está cerrando. Las monedas que exponga hoy seguirán siendo vulnerables para siempre. Trate la higiene de las direcciones como una práctica de seguridad básica, no como una preparación paranoica.

4. Siga la Testnet de Bitcoin Quantum

Si tiene inclinaciones técnicas, participe en la testnet de BTQ. Los datos recopilados de este experimento informarán la eventual estrategia de migración de la red principal de Bitcoin.

La propuesta de congelación: una solución controvertida

En julio de 2025, varios desarrolladores de Bitcoin, incluido Jameson Lopp, fueron coautores de un borrador de propuesta que congelaría las monedas en direcciones heredadas vulnerables a ataques cuánticos — incluidas las billeteras de Satoshi Nakamoto. La propuesta introduce un soft fork por etapas con una fecha límite: migre sus monedas a direcciones seguras ante la cuántica, o se volverán imposibles de gastar.

Esto es extraordinariamente controvertido. Congelar monedas contradice el principio fundamental de inmutabilidad y resistencia a la censura de Bitcoin. Sin embargo, los defensores argumentan que permitir que se roben 6.65 millones de BTC vulnerables a la cuántica sería peor para la red que convertirlos preventivamente en no gastables.

El debate cristaliza una tensión fundamental: ¿Es mejor perder 6.65 millones de BTC por robo cuántico (incluyendo la posibilidad de que las monedas de Satoshi inunden el mercado), o congelarlas preventivamente y preservar la integridad del suministro restante?

No hay consenso sobre la respuesta, y cualquier implementación requeriría un acuerdo comunitario abrumador.

Conclusión

La vulnerabilidad cuántica de Bitcoin no es un error que pueda parchearse silenciosamente. Es un desafío fundamental a las suposiciones criptográficas que sustentan toda la red. La testnet de BTQ Technologies representa el primer intento serio de demostrar una vía de migración viable.

Puntos clave:

  • 6.65 millones de BTC (32% del suministro) enfrentan riesgo cuántico por claves públicas expuestas.
  • ML-DSA (criptografía post-cuántica estandarizada por el NIST) ahora ha demostrado funcionar con Bitcoin.
  • El compromiso consiste en firmas 200 veces más grandes, transacciones más lentas y tarifas más altas.
  • El cronograma para las computadoras cuánticas criptográficamente relevantes es incierto pero se está acelerando.
  • "Cosechar ahora, descifrar después" significa que las claves expuestas hoy serán vulnerables para siempre.

Bitcoin sobrevivirá a la era cuántica — pero no sin cambios significativos. La pregunta es si la comunidad podrá alcanzar un consenso sobre esos cambios antes de que las computadoras cuánticas fuercen la situación.

El reloj está corriendo. Y a diferencia de la mayoría de las cuentas regresivas tecnológicas, nadie sabe exactamente cuándo llegará a cero.


A medida que la seguridad de la cadena de bloques evoluciona para enfrentar las amenazas cuánticas, contar con una infraestructura confiable se vuelve más crítico que nunca. BlockEden.xyz proporciona endpoints de API de grado empresarial e infraestructura de nodos para desarrolladores que crean la próxima generación de aplicaciones seguras en la cadena de bloques. Explore nuestro marketplace de APIs para construir sobre cimientos diseñados para el largo plazo.