24 de julio de 2026. Según los datos de mercado de Gate, Bitcoin (BTC) cotiza a 65 552,8 $, con un aumento del 0,17 % en las últimas 24 horas y un 3,73 % en los últimos siete días. A simple vista, el mercado parece ajeno a variables externas. Sin embargo, en los últimos cuatro meses, un intenso debate sobre la arquitectura de seguridad fundamental de Bitcoin ha ido cobrando fuerza en los círculos internos de la criptografía y la industria cripto: la computación cuántica, antes descartada como un "problema lejano a décadas vista", avanza hacia la realidad a un ritmo sin precedentes.
El 31 de marzo de 2026, Google Quantum AI publicó un whitepaper de 57 páginas con nuevas estimaciones inquietantes: el número de cúbits cuánticos físicos necesarios para romper la curva elíptica secp256k1 de Bitcoin ha descendido por debajo de 500 000. Esta cifra es casi un orden de magnitud inferior a las estimaciones previas del sector, que se situaban en decenas de millones. Ese mismo mes, un artículo académico presentado a PRX Quantum confirmó esta tendencia, aportando nuevas estimaciones de recursos para abordar el problema del logaritmo discreto en curvas elípticas (ECDLP) sobre secp256k1.
No se trata de un escenario de ciencia ficción lejano. Desde BlackRock incluyendo la computación cuántica como factor de riesgo oficial en los documentos regulatorios de su ETF de Bitcoin, hasta nueve instituciones —incluyendo Strategy, Coinbase y BlackRock— formando el 23 de julio de 2026 el Bitcoin Security Consortium y comprometiendo 15 millones de dólares en financiación durante tres años; desde Galaxy Digital lanzando un programa de preparación cuántica para Bitcoin con hasta 5 millones de dólares en fondos, hasta BIP-360 y BIP-361 incorporando formalmente tipos de direcciones resistentes a la computación cuántica en el repositorio de Propuestas de Mejora de Bitcoin (BIP), toda la industria cripto responde con capital y código a una sola pregunta: ¿cuán cerca está el "Q-Day" de Bitcoin?
¿Qué es el Q-Day? ¿Por qué se ha convertido en un nuevo factor de riesgo para las criptomonedas?
Q-Day ("Quantum Day") se refiere al momento crítico en que los ordenadores cuánticos sean lo suficientemente potentes como para romper los sistemas criptográficos de clave pública actuales. No es una fecha fija en el calendario, sino un umbral tecnológico: cuando un ordenador cuántico tolerante a fallos pueda ejecutar de forma fiable el algoritmo de Shor y descifrar RSA o criptografía de curva elíptica en un plazo razonable, habrá llegado el Q-Day.
¿Por qué Bitcoin está en el centro del debate sobre la amenaza cuántica? La respuesta está en su modelo de seguridad, que se apoya en dos pilares criptográficos: funciones hash SHA-256 para la minería Proof-of-Work (PoW) y el algoritmo de firma digital de curva elíptica (ECDSA) para generar direcciones de monedero y firmar transacciones. El algoritmo de Grover solo acelera el hash SHA-256 de forma cuadrática, por lo que representa una amenaza práctica menor debido a la sobrecarga de tolerancia a fallos. Pero el algoritmo de Shor rompe el problema del logaritmo discreto en curvas elípticas de forma exponencial: puede derivar una clave privada a partir de una clave pública disponible.
Es importante destacar que la computación cuántica no ataca la blockchain en sí ni altera el historial de transacciones. Su objetivo es el eslabón más débil del modelo de seguridad de Bitcoin: el mecanismo de firma de la cartera. Si un atacante puede derivar una clave privada a partir de una clave pública, puede falsificar firmas y mover activos, y el libro mayor de la blockchain no puede impedirlo, ya que, desde la perspectiva del protocolo, la firma es válida. Por eso la amenaza cuántica es especialmente disruptiva para Bitcoin: no es un ataque a la red, sino un desafío fundamental a la lógica de la "prueba de propiedad".
Por qué la computación cuántica supone una amenaza para Bitcoin
Para entender por qué la computación cuántica amenaza a Bitcoin, es esencial comprender la arquitectura criptográfica actual de Bitcoin.
Bitcoin utiliza el algoritmo de firma digital ECDSA, basado en la curva elíptica secp256k1. Los usuarios generan un número aleatorio como clave privada, calculan la clave pública mediante multiplicación en la curva elíptica y luego la hashean para crear una dirección de Bitcoin. En ordenadores clásicos, revertir una clave pública para obtener la clave privada requiere resolver el problema del logaritmo discreto en curvas elípticas (ECDLP), lo cual es matemáticamente inviable: incluso los superordenadores más avanzados necesitarían miles de millones de años.
El algoritmo de Shor cambia este panorama. Puede resolver problemas de factorización de enteros y logaritmos discretos en tiempo polinómico. Para la curva secp256k1, teóricamente solo se necesitan entre 2 300 y 2 600 cúbits lógicos cuánticos y decenas de miles de millones de operaciones cuánticas para derivar una clave privada a partir de una clave pública en cuestión de horas.
Sin embargo, no todas las direcciones de Bitcoin son igual de vulnerables. Existe una distinción crucial:
Los outputs de transacciones no gastados (UTXO) están seguros mientras no se haya revelado su clave pública. Las direcciones de Bitcoin son hashes de claves públicas, y las funciones hash (SHA-256 y RIPEMD-160) son más resistentes a los ataques cuánticos: el algoritmo de Grover solo ofrece una aceleración cuadrática. Así que, mientras la clave pública no se haya expuesto en la cadena, los ordenadores cuánticos no pueden atacar directamente.
El riesgo se concentra en las direcciones con claves públicas expuestas. Cuando un usuario inicia una transacción, la clave pública se transmite para la verificación de la firma y queda registrada de forma permanente en la blockchain. Si una dirección se ha usado varias veces ("reutilización de dirección"), su clave pública ya está expuesta y los atacantes podrán intentar derivar la clave privada una vez llegue el Q-Day. Project Eleven estima que aproximadamente 6,9 millones de BTC —alrededor del 34 % del suministro en circulación— están almacenados en direcciones en riesgo de exposición cuántica. Otra estimación sugiere que unos 1,7 millones de BTC residen en direcciones heredadas basadas en claves públicas de estilo antiguo.
Esta discrepancia se debe a diferentes métodos estadísticos: la primera cifra incluye todas las direcciones con claves públicas expuestas (incluidas las reutilizadas), mientras que la segunda puede contar solo ciertos tipos heredados. Independientemente de la metodología, la conclusión es clara: una parte significativa del suministro de Bitcoin está expuesta a un riesgo cuántico potencial.
Por qué la investigación de Google ha reavivado la atención del mercado
El whitepaper publicado por Google Quantum AI el 31 de marzo de 2026 es el catalizador directo de este renovado enfoque del mercado. El estudio muestra que el número de cúbits físicos necesarios para romper un problema de logaritmo discreto en curva elíptica de 256 bits ha caído de decenas de millones a menos de 500 000.
Esta reducción proviene de varias fuentes. En primer lugar, el procesador Willow de Google logró en octubre de 2025 la corrección de errores cuánticos "por debajo del umbral" por primera vez, un hito de ingeniería crucial que significa que añadir más cúbits físicos realmente reduce la tasa de errores general en lugar de introducir más ruido. En segundo lugar, los investigadores optimizaron en profundidad los circuitos cuánticos del algoritmo de Shor, reduciendo la complejidad a niveles antes inalcanzables. Además, los avances académicos desde 2023 —incluyendo mejoras al algoritmo de Shor como el algoritmo de Regev y sus sucesores— han incrementado la eficiencia.
Los investigadores señalaron que tres artículos sobre criptografía de curva elíptica publicados en aproximadamente un año han reducido en casi un orden de magnitud los recursos cuánticos estimados necesarios para los ataques. ¿Qué significa esto? Que "la ventana de riesgo se está reduciendo".
Es fundamental recalcar que esto no significa que Bitcoin esté a punto de ser vulnerado. Los ordenadores cuánticos más avanzados hoy en día (como Google Willow) solo cuentan con 105 cúbits físicos. La distancia entre 105 y 500 000 es casi 5 000 veces mayor. Convertir cúbits físicos en cúbits lógicos implica una sobrecarga de corrección de errores de 1 000:1 o más. IonQ aspira a alcanzar unos 1 600 cúbits lógicos para 2028, e IBM planea entregar un ordenador cuántico tolerante a fallos con 200 cúbits lógicos para 2029. Lograr los miles de cúbits lógicos necesarios para romper secp256k1 —incluso en los pronósticos más optimistas— no ocurrirá antes de 2029–2033.
Pero la cuestión clave no es "¿se puede hacer hoy?", sino "¿en qué dirección avanza la tendencia?". Cuando un gigante tecnológico decide divulgar sus hallazgos mediante pruebas de conocimiento cero —en lugar de publicar algoritmos detallados—, es señal de que el descubrimiento es muy relevante.
Qué pasará con Bitcoin cuando llegue el Q-Day
El Q-Day no es un interruptor, sino un umbral técnico gradual. La forma en que llegue determinará las opciones de respuesta de Bitcoin.
Escenario 1: Los ataques cuánticos ocurren antes de que se completen las actualizaciones resistentes a la computación cuántica
Este es el escenario de cola más preocupante. Si un ordenador cuántico tolerante a fallos se vuelve operativo antes de que Bitcoin complete su migración resistente a la computación cuántica, los atacantes podrían derivar rápidamente claves privadas de muchas direcciones con claves públicas expuestas y falsificar firmas para mover activos. El impacto no se limita a las pérdidas directas en la cadena: amenaza el propio sistema de confianza. Si las firmas digitales dejan de probar la propiedad de forma fiable, la propuesta de valor de Bitcoin como reserva de valor se enfrenta a dudas existenciales. El pánico en el mercado podría desencadenar una volatilidad extrema en el precio de BTC, y los inversores institucionales replantearían sus estrategias de asignación de activos cripto.
Cabe señalar que, incluso tras un ataque, no todos los bitcoins quedarían comprometidos de inmediato. Las direcciones que nunca han gastado fondos y cuyas claves públicas siguen ocultas están aún protegidas por las funciones hash. Pero con aproximadamente 6,9 millones de BTC expuestos a un riesgo potencial, el poder destructivo de este escenario es considerable.
Escenario 2: Las actualizaciones resistentes a la computación cuántica se completan antes del Q-Day
Este es el camino ideal al que aspira la industria. La red de Bitcoin puede introducir nuevos formatos de dirección y esquemas de firma post-cuántica mediante soft o hard forks, exigiendo a los usuarios migrar fondos de direcciones antiguas a nuevas. BIP-360 ha propuesto un tipo de dirección resistente a la computación cuántica llamado "Pay-to-Merkle-Root" (bc1z), que elimina rutas de clave vulnerables para reducir la exposición al riesgo cuántico. BIP-361 va más allá, describiendo un plan de migración en tres fases con una ventana de cinco años; los fondos en direcciones antiguas no migradas antes del plazo quedarían congelados.
El reto aquí es que la migración requiere la participación activa de todos los usuarios de la red. Los "bitcoins dormidos", aquellos con claves privadas perdidas (estimados entre 2,3 y 3,7 millones de BTC), no pueden migrarse y podrían quedar permanentemente bloqueados fuera del nuevo sistema resistente a la computación cuántica. Las direcciones tempranas pertenecientes a Satoshi Nakamoto podrían enfrentar el mismo destino.
¿Puede Bitcoin completar su actualización cuántica?
El mayor desafío de Bitcoin no es técnico, sino de gobernanza.
La gobernanza descentralizada de Bitcoin se basa en el consenso: cualquier cambio de protocolo requiere un amplio acuerdo entre mineros, operadores de nodos, desarrolladores principales y usuarios. Esto garantiza estabilidad y resistencia a la captura, pero hace que las actualizaciones importantes sean extremadamente lentas. Las mejoras de red suelen pasar por largas fases de diseño, revisión, pruebas y despliegue.
En contraste, la Ethereum Foundation ya ha comenzado a explorar sistemáticamente la criptografía post-cuántica. Blockchains de nueva generación como Algorand incorporaron resistencia cuántica desde el principio. Pero la escala y descentralización de Bitcoin implican que las actualizaciones no pueden apresurarse: como señala Dan Boneh, criptógrafo de Stanford y coautor del paper de Google Quantum AI, forzar una migración cuántica en Bitcoin demasiado rápido podría introducir riesgos sistémicos aún mayores.
La resistencia de gobernanza también es una realidad. La propuesta BIP-361 para congelar activos no migrados ha desatado intensos debates sobre derechos de propiedad y descentralización. Algunos argumentan que el congelamiento forzado viola los valores fundamentales de Bitcoin; otros creen que la inacción es el mayor perjuicio para los tenedores.
Pero el cambio está en marcha. El 23 de julio de 2026, nueve instituciones —incluyendo Strategy (antes MicroStrategy), BlackRock, Coinbase, Fidelity Digital Assets, ARK Invest, Block, Galaxy, Blockstream y Anchorage Digital— establecieron conjuntamente el Bitcoin Security Consortium, comprometiendo 15 millones de dólares en tres años para el desarrollo y la investigación en seguridad de Bitcoin. El consorcio enumera explícitamente "preparar Bitcoin para la era de la computación cuántica" como uno de sus ejes principales.
Ese mismo día, Coinbase anunció su iniciativa de criptografía post-cuántica, revelando planes para desarrollar una versión post-cuántica de su sistema de gestión de claves, PQ-CoreKMS, para proteger aproximadamente el 99,9 % de los activos en custodia. Coinbase también prevé coorganizar su primer taller de migración post-cuántica con la Universidad de Stanford en agosto de 2026. Galaxy Digital lanzó su programa de preparación cuántica para Bitcoin el 21 de julio, prometiendo hasta 5 millones de dólares en becas para desarrolladores y estableciendo un consejo asesor cuántico con académicos de las principales universidades.
Los esfuerzos políticos avanzan en paralelo. El 22 de junio de 2026, el presidente de EE. UU. Trump firmó la Orden Ejecutiva 14412, que exige que todos los sistemas federales críticos completen la migración a criptografía post-cuántica antes de 2031. El Instituto Nacional de Estándares y Tecnología (NIST) finalizó su primer lote de estándares de cifrado post-cuántico en 2024.
Conclusión
La amenaza cuántica para Bitcoin no es una cuestión de "si", sino de "cuándo", y de si la migración podrá completarse a tiempo.
A nivel tecnológico, los avances de 2026 han llevado los recursos cuánticos necesarios para romper secp256k1 de "inalcanzables" a "factibles desde la ingeniería". Las respuestas del sector —de la acción colectiva de BlackRock, Coinbase y Strategy— demuestran que el riesgo cuántico ha pasado del debate académico a la preparación práctica. Project Eleven prevé que el Q-Day podría llegar tan pronto como en 2030, mientras que la gobernanza de Bitcoin implica que cualquier actualización importante llevará años en desplegarse.
¿Qué significa esto? Que la ventana de oportunidad para la comunidad de Bitcoin podría ser más corta de lo que muchos esperan. Pero esto no significa que Bitcoin esté condenado. Como señala el whitepaper conjunto de ARK Invest y Unchained, la amenaza cuántica es un proceso rastreable, por fases y gradual, no una "singularidad" repentina.
Las fortalezas de Bitcoin residen en la robustez de su red y la adaptabilidad de su comunidad. Desde la actualización SegWit en 2017 hasta Taproot en 2021, Bitcoin ha demostrado su capacidad de evolucionar técnicamente manteniendo la descentralización. La actualización cuántica es más grande y compleja que cualquier cambio previo, pero la industria se prepara a una velocidad y escala sin precedentes.
Los pasos de la computación cuántica se acercan. Si Bitcoin puede evolucionar antes de la llegada del Q-Day será su prueba de resistencia más rigurosa como "oro digital".
Preguntas frecuentes
P1: ¿Cuándo romperá realmente la computación cuántica a Bitcoin?
Las previsiones más optimistas sugieren que los ordenadores cuánticos capaces de suponer amenazas criptográficas podrían aparecer en torno a 2030. Sin embargo, esto no significa que Bitcoin vaya a ser vulnerado para entonces: el sector trabaja activamente en actualizaciones resistentes a la computación cuántica. El ordenador cuántico más avanzado hoy (Google Willow) solo tiene 105 cúbits físicos, mientras que romper la curva secp256k1 requiere unos 500 000 cúbits físicos.
P2: ¿La computación cuántica destruirá toda la red Bitcoin?
No "destruirá" la red en sí. Los ataques cuánticos se dirigen a los mecanismos de firma de las carteras, no al libro mayor de la blockchain. Los atacantes pueden derivar claves privadas a partir de claves públicas y mover activos, pero la blockchain seguirá funcionando. El riesgo real es para el sistema de confianza: si las firmas dejan de ser fiables, la función de reserva de valor de Bitcoin enfrenta dudas fundamentales.
P3: ¿Está seguro mi Bitcoin ahora mismo?
Sí, actualmente está seguro. A corto plazo (los próximos 3–5 años), los ordenadores cuánticos no pueden romper la criptografía de Bitcoin. Sin embargo, si has reutilizado direcciones (es decir, has recibido fondos varias veces en la misma dirección), tu clave pública está expuesta en la blockchain. Se recomienda migrar gradualmente los fondos a direcciones nuevas no usadas y seguir de cerca el progreso de las actualizaciones resistentes a la computación cuántica en la comunidad Bitcoin.
P4: ¿Cuál es el avance de la actualización resistente a la computación cuántica de Bitcoin?
BIP-360 ha propuesto un tipo de dirección resistente a la computación cuántica (bc1z) y BIP-361 describe un plan de migración en tres fases. En julio de 2026, Strategy, BlackRock, Coinbase y otras seis instituciones formaron el Bitcoin Security Consortium, comprometiendo 15 millones de dólares para este trabajo. Galaxy Digital también lanzó un programa de preparación cuántica de 5 millones de dólares. Sin embargo, estas propuestas siguen en discusión y aún no se han desplegado en la red principal.
P5: Si llega el Q-Day, ¿mi Bitcoin perderá todo su valor?
No necesariamente. Si Bitcoin completa su actualización resistente a la computación cuántica antes del Q-Day, la mayoría de los activos de los usuarios podrán protegerse mediante la migración. Si los ataques ocurren antes de finalizar las actualizaciones, las direcciones con claves públicas expuestas estarán en riesgo. Mantente informado sobre los avances del sector, evita reutilizar direcciones y migra tus activos rápidamente una vez que la comunidad alcance un consenso.
