Bitcoin y los ordenadores cuánticos: qué riesgo hay de verdad

Qué se puede romper y qué no

Un ordenador cuántico no ataca todo Bitcoin por igual. Conviene separar tres piezas:

El problema es la clave pública. En muchos tipos de dirección solo se publica un resumen hasta que gastas, y ese resumen protege. Por eso hay dos ataques:

• En reposo: sobre claves que ya están a la vista en la cadena, sin prisa.
• Al gastar: al enviar una transacción revelas la clave, y el atacante tendría que romperla antes de que se confirme. Es mucho más difícil, y afecta a casi cualquier dirección.

Qué dijo Google en 2026

Es el trabajo que reabrió el debate. Hay que leer con cuidado las cifras, porque unas son qubits lógicos y otras físicos. Un qubit lógico, corregido de errores, está formado por cientos de físicos.

Y lo que existe, según lo publicado por quienes los hicieron: el chip Willow de Google tiene 105 qubits, y Caltech reunió 6.100 átomos en una matriz en 2025. Esto último es un avance de tamaño: Caltech señala como siguiente hito la corrección de errores a la escala de miles de qubits. Bitcoin usa otra curva, secp256k1, y Cain et al. estudian la P-256, del mismo tamaño.

Dato: Google no publicó los circuitos: ofreció una prueba de conocimiento cero para verificar el resultado sin dar una receta. Se puede comprobar la afirmación, pero no estudiar el circuito (deducción nuestra).

Google se ha fijado 2029 para migrar sus propios sistemas a criptografía poscuántica. Es su calendario, no una fecha para el ataque. Nosotros no damos ninguna: nadie la sabe.

Cuántos bitcoin están expuestos

Aquí es donde más se mezclan los números, porque cada fuente mide algo distinto.

• Google: unos 6,9 millones. Todo lo que está en riesgo hoy en reposo, también por reutilizar direcciones. Dentro, algo más de 1,7 millones en P2PK, el formato antiguo que publica la clave directamente.
• BIP-361: más del 34% de la oferta a 1 de marzo de 2026, un orden parecido.
• Chaincode: del 20% al 50%, entre 4 y 10 millones, en mayo de 2025.
• CoinShares: 1,6 millones en P2PK, de los que solo unos 10.200 BTC moverían el mercado si salieran de golpe. El resto está repartido en muchas direcciones de unos 50 BTC.

La diferencia está en qué se cuenta. Si sacas tus monedas de una dirección reutilizada, dejan de estar expuestas en reposo. Si son de 2009 y nadie tiene las claves, seguirán ahí. Por eso Google añade que los bitcoin inactivos y vulnerables podrían llegar a 2,3 millones, y que una mejora del protocolo no los arregla.

Por qué importa: es una deducción nuestra, pero «un tercio de los bitcoin en peligro» y «10.000 bitcoin» pueden ser ciertas a la vez. La primera habla de lo que tiene la clave visible, la segunda de lo que podría sacudir el mercado de una vez.

BIP-360 y BIP-361: qué son y en qué punto están

Un BIP es una propuesta de mejora de Bitcoin. Que esté en el repositorio no significa que se vaya a activar: las dos figuran como borrador en el índice oficial.

BIP-361 tiene dos fases: prohibir enviar a direcciones vulnerables y, cinco años después de activarse, restringir los gastos con firmas antiguas salvo mediante un protocolo de rescate. Sus autores dicen que está por ver cuánto saldo cubriría ese rescate; es decir, algunas monedas podrían quedar inmovilizadas. Por eso es la parte más delicada.

Chaincode calculaba en 2025 una vía de unos 7 años para la solución completa, con medidas de contingencia en unos 2. Bitcoin no tiene un jefe que lo ordene, y esa es la dificultad real.

Qué es humo

• «Mañana roban Bitcoin». Entre los 105 de un chip o los 6.100 átomos de una matriz y una máquina que ejecute el algoritmo con errores corregidos hay un salto de ingeniería. Nadie ha publicado esa máquina.
• «El 34% se perderá». Es exposición, no pérdida, y parte se puede mover.
• Comparar cifras de otras fechas. CoinShares hablaba de millones de qubits lógicos en febrero; Google rebajó a unos 1.200 en marzo. Hay que mirar la fecha de cada estimación.
• Titulares de «10.000 qubits». Son qubits físicos de una arquitectura futura, con supuestos, y con tiempos largos. No se han construido así.
• Monedas o monederos «a prueba de cuánticos». Lo prometen sin que Bitcoin haya activado nada. Si te piden mover tus fondos a su servicio, es para sospechar. Nuestra guía de estafas cuenta las señales.

Qué puedes hacer hoy

Nada urgente. Sí conviene conocer dos cosas, que salen de las recomendaciones de Google:

• No reutilizar direcciones. Es buena práctica desde siempre, y evita dejar la clave pública a la vista en reposo.
• Mirar el tipo de dirección. TaprootMejora de Bitcoin activada en 2021 que añadió un nuevo tipo de dirección. expone la clave en la propia salida. Google lo incluye entre las que se pueden evitar para protegerse del ataque en reposo. Hoy la diferencia es teórica, pero conviene saberlo.

Comprueba: ninguna empresa seria te pedirá la frase de recuperación para «actualizarte». Si Bitcoin cambia, será por una mejora pública del protocolo, y tú harías la migración con tu propio monedero.

Para seguir cómo avanza la red en general, tenemos un resumen mensual en cifras.