La lógica del seguro: por qué un 2% de riesgo ya es suficiente
La pregunta no es si un ordenador cuántico romperá la seguridad de Bitcoin, sino cuánto estamos dispuestos a arriesgar mientras esperamos. Dos voces autorizadas —Stefano Gogioso, profesor de computación cuántica en la Universidad de Oxford, y Daniela Herrmann, CEO de la firma Dynex— plantearon esta semana un argumento que cambia el foco: incluso con una probabilidad del 2% de que ocurra el temido Q-Day, el coste de no prepararse sería tan devastador que la única opción sensata es actuar ya.
La lógica es sencilla y poderosa. Nadie asegura su casa porque espere un incendio. Lo hace porque la pérdida sería catastrófica y el seguro, comparativamente, cuesta poco. En el caso de Bitcoin y de todo el ecosistema cripto, la pérdida potencial se mide en billones de dólares. Y la preparación, en palabras de Gogioso durante el Experts Council de BeInCrypto, costaría apenas “el 1% de ese valor”: suficiente para pagar a todos los criptógrafos del mundo durante seis meses y resolver el problema de raíz.
Cuándo llegará el ordenador cuántico que puede romper Bitcoin
El argumento no depende de fechas concretas ni de certezas científicas. Gogioso insistió en que la pregunta correcta no es “¿cuándo llegará el Q-Day?”, sino “¿cuál es la probabilidad de un evento extremo y cuánto perderíamos?”. Con un 2% de opciones de que un ordenador cuántico descifre la criptografía de curva elíptica en la que se basa Bitcoin, las consecuencias son prácticamente totales: “casi todo el cripto valdría cero”, advirtió.
Este planteamiento convierte un debate que a menudo parece ciencia ficción en una decisión financiera urgente. No se trata de predecir un desastre, sino de protegerse ante un riesgo de cola, esos eventos improbables pero de impacto masivo que en otros sectores —la banca, los seguros, la aviación— se gestionan con planes de contingencia y normas obligatorias.
Y hay una razón adicional: la migración a una criptografía resistente a ordenadores cuánticos no se hace de la noche a la mañana. Cambiar los protocolos de firma en una red descentralizada que mueve cientos de miles de millones de dólares llevaría años. Por eso, el trabajo debe comenzar mucho antes de que la máquina exista.
Las estimaciones sobre la llegada de ordenadores cuánticos prácticos se han acortado drásticamente en los últimos dos años. Herrmann lo resumió con cifras: “En 2024 se decía que faltaban 30 años; en 2025, de 15 a 20 años; en 2026, entre tres y diez años; y de repente oímos ‘dos años, un año’”. La investigación se acelera más rápido de lo que el sector comunica.
Un hito reciente lo marcó Google Quantum AI, que en marzo de 2026, junto a la Ethereum Foundation y la Universidad de Stanford, estimó que romper la curva elíptica secp256k1 —la que protege las firmas de Bitcoin y Ethereum— requeriría menos de 500.000 qubits físicos. Esa cifra es unas 20 veces menor que las mejores estimaciones anteriores y sitúa la amenaza en un horizonte mucho más cercano.
El mecanismo exacto de un ataque es silencioso. Cuando alguien gasta bitcoins, su clave pública queda expuesta durante unos instantes mientras la transacción se confirma. Un ordenador cuántico lo bastante potente podría derivar la clave privada en ese intervalo. Google calculó que el cálculo necesario podría completarse en unos nueve minutos. El tiempo medio entre bloques en Bitcoin es de diez minutos: una ventana muy estrecha, pero real.
El verdadero peligro no es técnico, es de confianza
Gogioso fue tajante: “No es un problema técnico, es un problema de reputación”. Su escenario es el siguiente: el día que una cartera antigua —de la época de Satoshi, por ejemplo— mueva fondos con un mensaje que diga “te hackeamos con cuántica”, la confianza se esfumará de inmediato. No importa que tres cuartas partes de las monedas estén a salvo; el pánico venderá todo.
Herrmann recurrió a la burbuja de los tulipanes para ilustrar cómo una creencia colectiva puede sostenerse hasta que un solo hecho la hace añicos. “En el minuto en que una moneda se mueva, se acabó la historia. Si eres un gestor institucional que se despierta y ve que su cartera ya no es segura, tienes la obligación de vender. Y si no puedes, ya has perdido”.
No necesitamos un ordenador cuántico perfecto para que el mercado de las criptomonedas se desmorone. Basta con que el miedo se instale antes que las soluciones.
¿Por qué nadie está solucionando esto?
La paradoja es evidente: si la amenaza es real y la solución es barata, ¿por qué Bitcoin no ha reaccionado? Gogioso señaló la gobernanza difusa de la red como el principal obstáculo. “Bitcoin no tiene una estructura formal de gobernanza. Hay voces que caen en el negacionismo cuántico y no creen que sea una amenaza. Prevalece una tendencia conservadora que se resiste a los cambios. Pero este es un cambio que hay que hacer”, explicó.
En contraste, Ethereum ha dado pasos. Vitalik Buterin pidió hace meses una migración a criptografía post-cuántica en unos cuatro años y la Fundación Ethereum creó un grupo de investigación específico. Sus estimaciones sitúan el riesgo de ruptura de la curva elíptica hacia 2028. Además, el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) planea eliminar gradualmente el estándar actual de firmas de curva elíptica para 2030 y prohibirlo por completo en en 2035.
Para Herrmann, el verdadero problema es que las grandes instituciones aún no contemplan esta amenaza en su planificación estratégica. “Una organización grande no puede girar el timón el mismo día que aparece el peligro. Hay que empezar ya”.
La buena noticia es que las herramientas existen. “Hay ideas concretas para migrar Bitcoin a una versión segura frente a ordenadores cuánticos”, dijo Herrmann. Pero sin consenso y sin voluntad, esas ideas seguirán en el cajón. Mientras tanto, Google —el laboratorio cuántico líder— se ha fijado como meta interna migrar todos sus productos a cifrado resistente a lo cuántico para 2029. Que quienes construyen la tecnología trabajen con ese calendario debería ser suficiente aviso.
Nadie pide pánico. Lo que el panel reclamó es que se trate un evento de baja probabilidad y altísimo impacto con la seriedad que merece, ahora que el coste de protegerse es bajo y aún queda margen. Lo único que nadie puede garantizar es que ese margen siga existiendo mañana.
