Estados Unidos destinará hasta 215 millones de dólares a la computación cuántica, una tecnología que podría poner en jaque la seguridad de Bitcoin. El Departamento de Energía ha abierto una convocatoria, la Quantum Genesis Q Competition, para que empresas privadas demuestren que existen máquinas capaces de hacer cálculos largos sin que los errores lo arruinen todo. El horizonte marcado es 2028.
El anuncio se conoció el pasado jueves y, en sentido estricto, no es una noticia cripto: es un programa de I+D financiado con dinero público estadounidense. Pero toca justo el punto que el sector lleva años mirando de reojo. Si alguien construye un ordenador cuántico lo bastante potente, las claves que hoy protegen los bitcoins podrían dejar de ser secretas.
Para entender el porqué conviene detenerse un momento en qué significa ‘tolerante a errores’. Los ordenadores cuánticos actuales son frágiles: cualquier interferencia mínima desbarata el cálculo y lo deja inservible. La tolerancia a errores, es decir, la corrección que mantiene la computación estable el tiempo suficiente, es lo que convierte un experimento de laboratorio en una herramienta útil. La convocatoria del Departamento de Energía pide precisamente eso: al menos 100 qubits lógicos y cientos de millones de operaciones fiables.
Qué busca exactamente el programa de EE.UU.
El listón es exigente a propósito. Un qubit lógico no es lo mismo que un qubit físico: agrupa varios de ellos para corregir errores entre sí, de modo que la máquina mantiene un cálculo coherente durante más tiempo. Hablar de cien qubits lógicos es hablar de un salto de escala, no de un pequeño ajuste.
De ahí el interés de la industria cripto por una convocatoria que, sobre el papel, no tiene nada que ver con ella. La seguridad de Bitcoin se apoya en la criptografía de curva elíptica, el sistema que prueba quién tiene derecho a gastar cada moneda. Una máquina cuántica suficientemente potente, ejecutando el algoritmo de Shor, podría recorrer el camino inverso: partir de una clave pública, y deducir la privada.
Un ordenador cuántico no rompe Bitcoin por arte de magia: deshace hacia atrás la operación matemática que hoy mantiene a salvo cada clave privada.
Cuánto falta para eso es la pregunta del millón. Investigadores de Google apuntaron este año que reventar el sistema de 256 bits de Bitcoin exigiría entre 1.200 y 1.450 qubits lógicos. El Departamento de Energía aspira a un mínimo de 100, así que la brecha sigue siendo enorme. Eso sí, cada meta que se cumple acerca el umbral temido.
Cuánto bitcoin está hoy expuesto
Aquí entra el dato que más incomoda. La firma de análisis on-chain Glassnode calculó en mayo que unos 6,04 millones de BTC, el 30,2% del suministro emitido, descansaban en direcciones cuya clave pública ya es visible en la cadena de bloques. Son las candidatas más claras a sufrir un ataque cuando romper claves cuánticamente deje de ser teoría.
Conviene precisar qué implica estar expuesto, porque no todo el bitcoin vive igual. Las direcciones que nunca han gastado fondos mantienen su clave pública oculta hasta que mueven monedas; las que ya han firmado una transacción la han revelado para siempre. Las primeras conservan una capa extra de protección; las segundas, ninguna.
La solución que se discute dentro del protocolo pasa por cambiar el tipo de firma. Los borradores de las propuestas BIP 360 y BIP 361 —los documentos con los que se plantea cualquier cambio en Bitcoin— buscan reducir esa exposición y, a la larga, migrar hacia esquemas resistentes a los ordenadores cuánticos. Pueden consultarse en el repositorio oficial de las BIP.
La migración, eso sí, no es un parche de una tarde. Implicaría a wallets, exchanges, custodios y usuarios, y podría llevar años. Aquí la computación cuántica se cruza con un problema de coordinación tan viejo como la propia red: poner de acuerdo a millones de personas para que muevan sus fondos a un formato nuevo antes de que sea urgente.
El riesgo real no es técnico, es de confianza
Hay una lectura que conviene tener presente. El científico computacional de Oxford Stefano Gogioso sostiene que la amenaza cuántica para Bitcoin es, sobre todo, un problema de imagen y no de ingeniería. Su argumento: aunque el 75% del capital cripto fuera ya resistente a lo cuántico, bastaría con que se moviera una sola moneda de la era de Satoshi para que el mercado entrara en pánico. En un mercado que no cierra nunca, la percepción pesa tanto como la matemática.
Para ponerlo en contexto, la criptografía de Bitcoin se ha revisado en cada gran actualización del protocolo, desde SegWit hasta Taproot, sin que la red se rompiera por el camino. La diferencia ahora es el adversario: no es un hacker con un portátil, sino un programa estatal con presupuesto y fecha de entrega. Eso cambia el ritmo al que conviene prepararse.
No existe una fecha límite conocida para ese salto definitivo. Es, quizá, el dato más honesto de toda la ecuación: nadie sabe cuándo llegará una máquina capaz de romper las claves de Bitcoin, y precisamente por eso cuesta tanto decidir cuándo empezar a moverse. Lo que ya no es una metáfora es la cuenta atrás: hay 215 millones de dólares sobre la mesa y un calendario apuntando a 2028.
