QRLHUB

Por qué creo que QRL es la mejor moneda resistente a la cuántica

Una moneda es tan cuántico-segura como su capa más débil: las firmas de la cartera o el consenso. Así se compara QRL con otras siete monedas, y por qué es mi elección.

Publicado 4 min de lectura

Me preguntan por qué creo que QRL es la mejor criptomoneda resistente a la computación cuántica cuando existen otras más nuevas. Mi respuesta empieza por algo que casi todo el mundo pasa por alto. Toda blockchain usa criptografía en dos sitios. Tu cartera firma las transacciones para demostrar que las monedas son tuyas. Y la red tiene que ponerse de acuerdo sobre qué bloques son válidos, lo que se llama consenso. Las cadenas de prueba de trabajo se ponen de acuerdo mediante la minería, que solo usa hashing. Las de prueba de participación lo hacen mediante validadores que firman sus votos. Una moneda es tan cuántico-segura como la más débil de las dos.

El tipo de criptografía también importa. Las curvas elípticas, que usa hoy casi toda la cripto, caerán ante un ordenador cuántico lo bastante grande. Los esquemas de retículos como ML-DSA son los nuevos estándares de NIST, diseñados para resistir ataques cuánticos. Los esquemas basados en hash son los que menos suposiciones hacen: solo dependen de las funciones hash de las que ya depende toda blockchain. Y todo ello debería ser de código abierto y estar auditado, para que cualquiera pueda comprobarlo.

✅ Seguro frente a la computación cuántica (basado en hash o retículos) · ❌️ No seguro frente a la computación cuántica (curva elíptica: un ordenador cuántico grande puede romperla) · ⚠️ Parcialmente seguro, o no documentado

MonedaCarteraConsenso¿Requiere migración?Código abiertoAuditorías
QRL 1.0 (desde 2018)✅ XMSS, basada en hash, hash de dirección de 256 bits✅ Prueba de trabajo, basada en hash✅ No, ya es seguraSíRed4Sec, X41 D-Sec
QRL 2.0 (testnet)✅ ML-DSA-87, retículos, el nivel más alto de NIST (unos 256 bits). SPHINCS+ (basada en hash) prevista✅ Prueba de participación, ML-DSA-87, retículos✅ No, ya es seguraSíTrail of Bits, Halborn, más en curso
Mochimo (desde 2018)✅ WOTS+, basada en hash, hash de dirección de 160 bits⚠️ Prueba de participación desde 2026, firma de validadores sin documentar⚠️ No está claro, sin documentarCódigo disponible, uso limitado a MochimoUna auditoría de código en 2026, auditor sin nombrar
Abelian (desde 2022)✅ Esquema de retículos propio✅ Prueba de trabajo, basada en hash✅ No, ya es seguraCódigo público, sin licenciaNo se encontró ninguna
Quantus (desde 2026)✅ ML-DSA-87 o ML-DSA-65, retículos✅ Prueba de trabajo, basada en hash✅ No, ya es seguraSíNeodyme y Eiger completadas, otras en curso
Algorand (desde 2019)⚠️ Curva elíptica, Falcon opcional desde 2025❌️ Curva elíptica❌️ Sí, carteras y consensoSíAmpliamente revisado
Ethereum (desde 2015)❌️ Curva elíptica❌️ Curva elíptica, basada en hash prevista hacia 2029❌️ Sí, carteras y consensoSíAmpliamente revisado
Bitcoin (desde 2009)❌️ Curva elíptica✅ Prueba de trabajo, basada en hash❌️ Sí, carterasSíAmpliamente revisado

QRL 1.0 es la única moneda de la lista basada en hash en ambos sitios, y lo es para todas las cuentas y todos los bloques desde 2018, sin que nadie tenga que activarlo. Bitcoin demuestra por qué importan las dos capas: su minería está a salvo, pero sus carteras están expuestas. Mochimo es la que más se acerca, pero su hash de dirección más corto deja un margen más estrecho. Un ordenador cuántico reduce más o menos a la mitad la fuerza de un hash: 256 bits se quedan en unos 128, pero 160 bits se quedan en unos 80.

La verdadera fortaleza de QRL 2.0 es la cripto-agilidad. Cada dirección 2.0 se construye a partir de una pequeña etiqueta de tipo que indica qué esquema de firma usa. Primero llega ML-DSA-87, después está previsto SPHINCS+, y la librería en Go de QRL ya incluye también Falcon. Se pueden añadir esquemas nuevos a medida que evoluciona la criptografía, sin rediseñar las direcciones ni obligar a nadie a empezar de cero. Si a eso le sumas prueba de participación y contratos inteligentes cuántico-seguros desde el lanzamiento, tienes un diseño pensado para durar, no solo para salir.

¿Es QRL perfecta? No. La 2.0 sigue en testnet, las auditorías van por el 65% y el equipo avanza más despacio de lo que me gustaría. También me encantaría ver esa misma agilidad aplicada a las claves de los validadores.

Pero QRL no añadió la resistencia cuántica como una función más. Se construyó para ella desde el principio, y para seguir adaptándose. Por eso es mi elección.

Fuentes

  1. QRL address format (QRL documentation)
  2. Red4Sec security audit concludes: a summary (QRL blog)
  3. QRL team performs proof-of-stake updates, X41 D-Sec audit of enQlave (Crowdfund Insider, October 2020)
  4. QRL roadmap
  5. QRL 2.0 overview
  6. go-qrllib: QRL post-quantum cryptography library (GitHub)
  7. qrysm: QRL 2.0 proof-of-stake consensus client (GitHub)
  8. Trail of Bits publishes security assessment of go-qrllib, all findings resolved (QRL, August 2026)
  9. Halborn audit validates QRL's post-quantum cryptography library (QRL, April 2026)
  10. QRL weekly update, November 6, 2026 (audits and remediation at 65%)
  11. Mochimo: proof-of-stake transition and FAQ
  12. Mochimo address sizes, types.h (GitHub)
  13. Mochimo Cryptocurrency Engine License Agreement (GitHub)
  14. Mochimo v3.1.0-beta release notes, audit findings F-01 to F-32 (GitHub)
  15. Abelian node source code, no licence file (GitHub)
  16. Abelian lattice cryptography, pqringctx (GitHub)
  17. Quantus audits (Quantus documentation)
  18. Quantus chain source code (GitHub)
  19. Quantus launches mainnet with post-quantum cryptography (Finbold, September 2026)
  20. Quantum-resistant transactions on Algorand with Falcon signatures (Algorand)
  21. Quantum resistance on the Ethereum roadmap (ethereum.org)
  22. NIST IR 8105: Report on Post-Quantum Cryptography (Grover and hash functions)

QRL Hub es independiente y no está asociado con la QRL Foundation. Este artículo es solo informativo y no constituye asesoramiento de inversión.