El riesgo cuántico de bitcoin ha dejado de ser una hipótesis de laboratorio para convertirse en un inventario. Glassnode, firma de análisis on-chain (esto es, que estudia lo que queda registrado en la blockchain), ha contado 7,12 millones de BTC —el 35,4% de todo el suministro— con la clave pública ya expuesta. La mayoría de sus dueños puede cerrar esa puerta en minutos. Los de Satoshi Nakamoto, quizá nunca.
Conviene bajar el ritmo. Una dirección de bitcoin funciona como un buzón: cualquiera puede ver el número desde la calle. La clave pública es la cerradura que hay dentro. Hoy ninguna computadora convencional es capaz de abrirla; una máquina cuántica lo suficientemente potente, en teoría, sí podría hacerlo y llevarse el contenido.
El problema aparece al reutilizar direcciones. Cada vez que alguien gasta monedas desde una dirección, su clave pública queda escrita en la blockchain para siempre. A partir de ese momento cualquiera sabe qué cerradura atacar. Glassnode insiste en que sus datos miden exposición, no seguridad: no son un semáforo de peligro inmediato, sino un mapa de dónde mirar.
De dónde salen los 7,12 millones de BTC
El recuento, publicado el 10 de noviembre, se reparte en dos bloques. El 25,8% del suministro está expuesto por reutilización de direcciones, una costumbre vieja y muy extendida entre los primeros usuarios. Otro 11,6% descansa en direcciones de exchanges, que agrupan fondos de miles de clientes y los mueven una y otra vez. Sumados, ese 35,4% equivale a 7,12 millones de monedas.
El detalle por entidad es lo que más incomoda. Glassnode sitúa a Robinhood con el 100% de sus bitcoin en direcciones de clave visible, a Binance con cerca del 85% y a Coinbase en torno al 5%. Las reservas del Gobierno de Estados Unidos aparecen, en cambio, sin exposición.
Hay un matiz que conviene no perder de vista: Coinbase custodia el bitcoin de la mayoría de los ETF spot estadounidenses. Buena parte del dinero institucional que entra por esa vía acaba en las bóvedas de un único custodio. Su consejero delegado dijo el 29 de octubre que ya trabajan en una custodia post-cuántica. No es una promesa a diez años; es una hoja de ruta en marcha.
Tener la clave pública a la vista no es una condena: la mayoría de estas monedas está a una sola transacción de dejar de ser objetivo.
Las monedas de Satoshi que nadie puede mover
Durante años, el bitcoin dormido de Satoshi Nakamoto fue una curiosidad histórica. Hoy es un pasivo técnico. Justin Drake, investigador de la Ethereum Foundation, calcula que alrededor de 1 millón de BTC sigue en direcciones antiguas vinculadas al creador de la red, sin moverse en más de 15 años.
Aquí el problema no es de pericia, sino de lógica. Para mover esas monedas hace falta firmar una transacción con sus claves, y nadie lo ha hecho en más de una década. Actualizarlas a un formato resistente a la computación cuántica exigiría exactamente el movimiento que no se produce.
Sobre la mesa hay dos borradores, ninguno con fecha de activación. El BIP-360 propone un nuevo tipo de dirección; el plan de Jameson Lopp, de la firma de custodia Casa, congelaría los bitcoin que nunca se actualicen, incluidos los del propio Satoshi. Adam Back, consejero delegado de Blockstream, prefiere que la migración sea opcional.
Cuánto falta de verdad para que esto importe
En marzo, Google puso una cifra sobre la mesa: una máquina de menos de 500.000 cúbits podría romper este tipo de cifrado en minutos. El dato hay que leerlo entero. No existe una máquina así. Adam Back ha situado esa hipotética computadora a 20 o 40 años vista, un plazo que en tecnología es casi una eternidad y, a la vez, un margen razonable para prepararse.
El dinero en juego explica la prisa. A precio de mercado actual, los bitcoin expuestos valen más de 500.000 millones de dólares, aproximadamente un tercio del PIB anual de España. ARK Invest manejó una estimación previa de más de 480.000 millones. CoinShares, en cambio, afinó el cálculo y concluyó que solo unos 10.200 BTC merecerían un ataque real capaz de mover el mercado.
Hay quien ya actúa como si el reloj corriera. Next Technology Holding, cotizada en el Nasdaq, aprobó el 30 de octubre vender o usar como colateral unos 5.833 BTC y citó la computación cuántica entre los riesgos. No es una huida, pero sí una señal de cómo empiezan a pensar algunas tesorerías corporativas.
Lo que de verdad está en juego
Bitcoin ya ha digerido migraciones técnicas de calado. Taproot, activada en noviembre de 2021, cambió la forma en que se firman y se agrupan las transacciones, y el mercado siguió operando sin sobresaltos. La diferencia es que entonces el cambio dependía de la voluntad de los usuarios; ahora depende de algo mucho más frágil, la memoria. Quien no mueva sus monedas seguirá siendo un objetivo, quiera o no.
El riesgo real, hoy, no es que una computadora cuántica vacíe carteras esta semana. Es más aburrido y más incómodo: una parte enorme del suministro está quieta en direcciones que nadie ha tocado en años, y no siempre por descuido. Ese bitcoin zombi es el que concentra el problema, porque no hay campaña de comunicación que arregle una cartera cuyas claves se perdieron.
El BIP-360 y la propuesta de congelación no tienen fecha, y ese es justamente el dato. Mientras no la tengan, el riesgo cuántico seguirá siendo una variable de fondo: no mueve el precio hoy, pero empieza a aparecer en informes de tesorería, en notas de custodios y en la letra pequeña de los ETF. La pregunta que decidirá el próximo capítulo no es técnica. Es si la red acepta congelar las monedas de su propio creador.
