Amenaza Cuántica para las Criptomonedas: Noticias y Desarrollos 2026
Última actualización: 23 de agosto de 2026
La Amenaza Cuántica: De la Teoría al Cronograma
Los ordenadores cuánticos capaces de robar Bitcoin ya no son un problema teórico del futuro. Son un problema de ingeniería con un calendario medible, y ninguna blockchain del top 20 tiene protección poscuántica activa en mainnet.
La corrección de errores está demostrada: cuatro equipos independientes en tres continentes lo han conseguido. Escalar es ya ingeniería, no física.
El whitepaper de Google de 2026 fija el umbral de un ataque a Bitcoin en menos de 500.000 cúbits físicos, y Google ha establecido su propio horizonte para el Q-Day en 2029. El Majorana 2 de Microsoft sitúa su objetivo de máquina escalable en esa misma ventana de 2029.
Un resultado de Caltech/Oratomic demuestra que una máquina de átomos neutros de entre 10.000 y 26.000 cúbits, una escala ya construida en laboratorio, podría ejecutarlo en días.
El propio ataque es cada vez más barato: la tabla de clasificación pública de ECDSA.fail es ya un 60,9% más eficiente que el circuito de referencia de Google en la métrica combinada qubit-Toffoli (915.947 Toffolis x 1278 cúbits lógicos), ha superado al mejor circuito en manos privadas, y su récord de pocos cúbits ha caído a 813 cúbits lógicos (instantánea de la clasificación, 23 de agosto de 2026; ECDSA.fail tiene las cifras en vivo).
El calendario se estrecha rápidamente: el US Department of Energy apunta a una máquina tolerante a fallos para 2028, y Quantinuum, que ya cotiza en el Nasdaq tras una salida a bolsa de 1.680 millones de dólares en junio, a un sistema plenamente tolerante a fallos para 2030.
Los plazos son oficiales: NIST declara obsoleto el cifrado actual en 2030 y lo prohíbe para 2035; NIST, la NSA y la Federal Reserve han emitido advertencias formales.
El hardware avanza más rápido de lo previsto, mientras las cadenas con más en juego apenas han comenzado a migrar.
La Clasificación Abierta Supera el 60% de Ventaja sobre Google y Adelanta al Mejor Circuito Privado
La frontera de ECDSA.fail alcanzó un 60,9% de ventaja sobre el circuito de referencia de Google, con una mejor puntuación de 1.170.580.266 (915.947 puertas Toffoli sobre 1278 cúbits lógicos). Un récord aparte de pocos cúbits se sitúa ahora en 813 cúbits lógicos, por debajo de los 835 del diseño académico de julio que ostentaba el récord de anchura anterior. La clasificación ha atraído 493 propuestas promocionadas de 125 participantes.
Hay dos cosas que merece la pena señalar. La frontera abierta y pública ha superado ya al mejor resultado en manos privadas: el circuito WarpSpeed de doubleAI puntuó 1.200 millones cuando se publicó el 15 de agosto con una prueba de conocimiento cero en lugar de código abierto, y la clasificación pública lo adelantó aproximadamente una semana después. Y Eigen Labs ha generalizado el formato en [Yukon](https://www.yukon.org/), una plataforma para celebrar las mismas competiciones abiertas de «autoresearch» sobre otros problemas técnicos. El coste algorítmico del Q-Day se está abaratando en público, más rápido de lo que ningún laboratorio ha logrado en privado, mientras las monedas a las que apunta el ataque siguen sin migrar.
El Récord del Ataque Cuántico Más Barato a la Curva de Bitcoin Queda Bajo Sello, Demostrado Sin Enseñar el Circuito
doubleAI anunció que WarpSpeed, su sistema de investigación con IA, diseñó un circuito cuántico para romper secp256k1, exactamente la curva que protege Bitcoin y Ethereum, usando 993.181 puertas Toffoli sobre 1205 cúbits lógicos, una puntuación espacio-temporal combinada de 1.200 millones. Eso es aproximadamente 2,5 veces más eficiente que el circuito de referencia publicado por Google y en torno a un 19% mejor que la mejor entrada de la tabla de clasificación pública de ECDSA.fail, cuya propia frontera ha superado entretanto el 50% de ventaja sobre Google con 1154 cúbits lógicos x 1,29 millones de Toffolis. Alegando motivos de seguridad, doubleAI no publicó el circuito en código abierto: en su lugar publicó una prueba de conocimiento cero que certifica que el diseño supera la batería completa de validación del desafío.
Lo nuevo aquí no fue que un software diseñara el circuito, algo que también vale para las entradas de la clasificación, sino que el resultado quedara sellado: por primera vez el diseño puntero no era público, sino solo avalado por la criptografía. El coste algorítmico del Q-Day sigue cayendo dentro y fuera de la clasificación, mientras las monedas que el ataque tiene en el punto de mira siguen sin migrar.
Actualización, 22 de agosto de 2026: la clasificación abierta de ECDSA.fail superó este circuito y recuperó la frontera con una puntuación de 1.170 millones.
El Suelo de Cúbits para Romper la Curva de Bitcoin Cae a 835, un Tercio Menos en Tres Meses
Un equipo de cuatro instituciones de investigación chinas publicó un algoritmo cuántico eficiente en espacio para logaritmos discretos de curva elíptica que necesita solo 835 cúbits lógicos para una curva de 256 bits como secp256k1, la menor anchura registrada hasta la fecha, muy por debajo de los suelos anteriores de 1098 (Chevignard et al.) y 1175 (el diseño de pocos cúbits de Google). El preprint de abril del mismo grupo estaba en 1333; tres meses de optimización eliminaron aproximadamente un tercio. El diseño cambia anchura por puertas, gastando muchos más Toffolis, así que no lidera la métrica combinada qubit-Toffoli; pero rebaja el tamaño mínimo de máquina que podría llegar a ejecutar el ataque, y ese suelo sigue cayendo. Cuantos menos cúbits hagan falta, menos distancia les queda por recorrer a las hojas de ruta de hardware.
Reuters: La Industria Planifica, Pero No Está Protegida. Ninguna Cadena del Top 20 Ha Desplegado Criptografía Post-Cuántica
Una encuesta sectorial con origen en Reuters resumió el estado de la cuestión: las empresas cripto están redactando planes poscuánticos, citando la estimación de Google de 2029 para máquinas cuánticas capaces de romper el cifrado, pero ninguna blockchain del top 20 tiene algoritmos poscuánticos activos en mainnet. El objetivo de Ethereum sigue siendo 2029 para la capa base, y Algorand dice que sus cuentas poscuánticas llegarán a lo largo de este año. Aproximadamente un año después de que las advertencias sobre el Q-Day se generalizaran, la noticia es la brecha entre las hojas de ruta y la protección realmente desplegada.
Tron Lleva Firmas Post-Cuánticas del NIST a su Red de Pruebas Nile, pero lo Más Difícil Aún Está por Venir
Tron desplegó GreatVoyage-v4.8.2-PQ1-build1 en su testnet Nile, añadiendo soporte de extremo a extremo para dos esquemas de firma estandarizados por el NIST, FN-DSA-512 (Falcon) y ML-DSA-44 (Dilithium), en transacciones, producción de bloques, handshakes P2P y verificación de contratos inteligentes mediante nuevos precompilados de la TVM. Es el despliegue poscuántico más completo hasta la fecha por parte de una gran cadena establecida, y cumple la promesa de testnet para el Q2 que Justin Sun hizo en abril.
Pero esto es solo el primero de dos pasos, y deja ver por qué actualizar una cadena en producción es tan difícil. El primer paso es técnico: lograr que las nuevas firmas funcionen y activarlas para la red real. Ya eso supone un esfuerzo enorme, porque las firmas poscuánticas son mucho más grandes que las que se usan hoy, así que las carteras, los exchanges y cada pieza de la infraestructura tienen que rehacerse para poder manejarlas, y en Tron los productores de bloques todavía tienen que votar el cambio para llevarlo a la red principal. El segundo paso es el más difícil, y ninguna actualización puede hacerlo por ti: cada titular existente tiene que mover sus monedas a mano, de una dirección antigua y expuesta a una nueva protegida. Quien no se mueva, incluidas las monedas perdidas y las inactivas, queda expuesto para siempre. Hasta ahora Tron ha completado parte del primer paso, y solo en una red de pruebas. Una función que funciona en pruebas no es una red protegida. Los usuarios de QRL cuentan con esta protección, en todo el sistema, desde 2018.
StarkWare Publica una Hoja de Ruta Post-Cuántica para Starknet
StarkWare presentó un plan en varias fases para llevar la criptografía de Starknet a los estándares poscuánticos, apoyándose en la resistencia cuántica nativa de su sistema de pruebas STARK. La Fase 1 apunta a firmas Falcon-512 y hashing BLAKE2 en la nueva actividad on-chain para julio de 2026, y las fases posteriores cubren la migración de los despliegues existentes y de las dependencias externas, en línea con el propio calendario de Ethereum. Otra gran Layer-2 trata ya la migración como un programa de ingeniería con calendario, y es un recordatorio más de que la protección de una L2 depende en última instancia de que la L1 que tiene debajo también migre.
QRL Cumple Ocho Años de Mainnet Cuántico-Segura; las Auditorías de QRL 2.0 Alcanzan el Ecuador
La QRL Foundation celebró ocho años de operación ininterrumpida de su mainnet poscuántica, con cada transacción firmada mediante XMSS basado en hash desde junio de 2018, e informó de que el 50% del programa de auditorías de QRL 2.0 (Project Zond) está ya plenamente completado y remediado, tras la impecable auditoría criptográfica de Halborn de abril. El lanzamiento de la mainnet sigue condicionado a completar con éxito todo el proceso de auditoría. Mientras los actores establecidos prueban sus primeras firmas poscuánticas, la cadena que nunca necesitó migrar está terminando las revisiones de su segunda generación poscuántica.
La IPO de Quantinuum de 1.680 Millones de Dólares en el Nasdaq Lleva el Calendario Cuántico a los Mercados Públicos
Quantinuum cerró una salida a bolsa ampliada a 60 dólares por acción, recaudando 1.680 millones de dólares brutos y empezando a cotizar en el Nasdaq como QNT. Días antes había demostrado, junto a Microsoft, cúbits lógicos con un rendimiento unas 800 veces mejor que las tasas de error físicas subyacentes, y a mediados de junio llegó un acuerdo de integración de HPC e IA con HPE. Los mercados públicos financian ya a gran escala la carrera por la tolerancia a fallos, y ese tipo de capital comprime los calendarios. La propia hoja de ruta de Quantinuum apunta a un sistema plenamente tolerante a fallos para 2030, de lleno dentro de la ventana que importa para las claves cripto expuestas.
ECDSA.fail: una Clasificación Pública, con la IA en la Carrera, Está Encogiendo el Ataque Cuántico a la Curva de Bitcoin
Eigen Labs lanzó ECDSA.fail, un desafío abierto que plantea una sola pregunta: ¿puedes romper ECDSA? Investigadores, y cada vez más agentes de investigación de IA, compiten por reducir el circuito cuántico para atacar secp256k1, la curva exacta que protege Bitcoin y Ethereum, puntuados por el producto de cúbits lógicos y puertas Toffoli frente al circuito de referencia de Google. Las propuestas se verifican automáticamente, y la comunidad se adelantó con holgura a la construcción de Google: para finales de junio el circuito líder había bajado a unos 1152 cúbits lógicos y cerca de 1,32 millones de puertas Toffoli, en torno a un 49% más eficiente en la métrica combinada qubit-Toffoli, con decenas de microoptimizaciones acumulativas sumándose sin pausa. Los analistas que siguen el desafío señalan que la constante de cúbits en cabeza ha caído de aproximadamente 9n hacia 4,355n.
Esto es un benchmark, no un exploit en vivo; hoy no existe hardware capaz de ejecutar estos circuitos. Pero hace que la tendencia sea medible en público y en tiempo real. El coste algorítmico del Q-Day es un número que cae en una tabla de clasificación, empujado a la baja por la competición abierta y la IA, mientras la curva del hardware sube a su encuentro. Solo el lado del hardware de la ecuación sigue protegiendo las monedas sin migrar.
Microsoft Presenta Majorana 2 y Reduce a la Mitad su Plazo hacia una Computadora Cuántica Escalable para 2029
Microsoft presentó Majorana 2, un cúbit topológico que, según afirma, es unas 1.000x más fiable que su predecesor y conserva la información cuántica durante unos 20 segundos en lugar de microsegundos. Sobre esa base, Microsoft prevé ahora una computadora cuántica escalable para 2029, reduciendo a la mitad su plazo anterior y situando el objetivo de otro gran laboratorio en la misma ventana de 2029-2030 que Google.
Un Nuevo Artículo Publica Circuitos Cuánticos para Atacar la Curva Exacta de Bitcoin y Ethereum
Un nuevo artículo de Schrottenloher aporta circuitos cuánticos públicos para atacar secp256k1, la curva exacta que protege Bitcoin y Ethereum, en línea con trabajos recientes que recortaron entre dos y tres veces el coste del ataque en cúbits y en puertas. El coste algorítmico del ataque sigue cayendo al mismo ritmo que avanza el hardware.
El Departamento de Energía de EE.UU. Emite una RFI para una Computadora Cuántica Tolerante a Fallos en 2028
El DOE publicó una RFI para un sistema tolerante a fallos de entre 150 y 250 cúbits lógicos con entrega en 2028. Es la primera vez que un gobierno nacional trata una máquina con corrección de errores como un equipo a comprar, no como un objetivo de investigación lejano.
IonQ Inaugura el Laboratorio de I+D Cuántica de Boulder
IonQ inauguró un laboratorio de I+D de 22.000 pies cuadrados en Boulder para chips de trampa de iones sobre semiconductores, con el primer sistema previsto para finales de 2026. La hoja de ruta de la empresa proyecta un ordenador cuántico criptográficamente relevante ya para 2028.
Q-CTRL e IBM Demuestran una Aceleración de 3.000x en 120 Qubits
Q-CTRL e IBM lograron una aceleración de 3.000 veces en una simulación Fermi-Hubbard de 120 cúbits mediante supresión de errores en tiempo de ejecución. El hardware actual, aún anterior a la tolerancia a fallos, ya supera a los ordenadores clásicos en este tipo de tareas.
El BIP-361 de Bitcoin Pone en Foco el Dilema de "Congelar o Robar"
Los desarrolladores de Bitcoin publicaron el BIP-361, "Post Quantum Migration and Legacy Signature Sunset", en el repositorio oficial el 14 de abril de 2026. Sus tres fases detendrían los pagos a direcciones vulnerables (unos 3 años tras la activación), invalidarían las firmas legacy ECDSA/Schnorr (unos 5 años) y, en una fase todavía en investigación, permitirían a los titulares recuperar las monedas congeladas mediante una prueba de conocimiento cero de su frase semilla.
Existe porque el BIP-360 solo protege las monedas nuevas, dejando el ~34% de todo el BTC (entre 6,5 y 6,9 millones, incluidos ~1,7 millones de monedas de la era de Satoshi) permanentemente expuesto. Ese es el dilema de congelar o robar: congelar las monedas perdidas vulnera la promesa fundamental de Bitcoin, pero dejarlas las convierte en botines cuánticos. El BIP-361 sigue siendo un borrador sin calendario de activación; un coautor estima la migración completa en unos siete años a partir del momento en que se alcance el consenso, algo que todavía no ha ocurrido.
Tron Promete una Mainnet Post-Cuántica Mientras se Acelera la Carrera de los Actores Establecidos
Justin Sun declaró que Tron adoptará firmas poscuánticas del NIST en su mainnet, con un testnet previsto para el Q2 2026 y la mainnet para el Q3 2026, y lo presentó como la "primera gran blockchain pública" en hacerlo. A mediados de abril era solo un anuncio, sin propuesta formal on-chain ni especificación técnica, y la pretensión de ser "la primera del mundo" pasa por alto a QRL, poscuántico desde 2018. Otros también se mueven: Solana cuenta ya con firmas PQ en testnet, y Coinbase constituyó un consejo asesor cuántico en enero. La carrera refleja tanto la urgencia como la dificultad de adaptar una cadena en producción que alberga millones de direcciones legacy. (Actualización: la promesa del testnet se cumplió el 30 de junio; véase más arriba.)
Una Auditoría Independiente No Encuentra Vulnerabilidades en la Criptografía Post-Cuántica de QRL
Una auditoría independiente de Halborn sobre las dos bibliotecas de firma post-cuántica del NIST de QRL no encontró vulnerabilidades criptográficas; los 13 hallazgos fueron de carácter informativo y ya han sido resueltos. La auditoría se produjo tras el lanzamiento del QRL 2.0 Testnet V2 el 31 de marzo (Hyperion más el QRVM). El whitepaper de Google del 30 de marzo ya había identificado a QRL como actualmente post-cuántico-seguro.
"Existe una solución" no es lo mismo que "está seguro". Una cadena solo es segura cuando toda su pila, el protocolo base, cada cuenta, y los contratos, puentes y valor que hay por encima, ha migrado antes del Q-Day. Esto es lo que realmente cubren las soluciones actuales:
Solución
Protege
No protege
Bitcoin BIP-360 (P2MR)
direcciones nuevas, monedas en reposo
monedas al gastarlas (la clave igual aparece en el mempool cuando las mueves); cualquier moneda existente
Bitcoin BIP-361
propone congelar o migrar las monedas legacy
solo borrador, sin fecha de activación; congelar las monedas perdidas es controvertido
Ethereum para 2029
el protocolo base (firmas de validadores, KZG, pruebas ZK)
activarlas en la red real (todavía requiere una votación de la red); que cada titular mueva sus propias monedas; el soporte de carteras y exchanges
QRL desde 2018
toda la pila, desde el génesis
no queda nada por migrar
Bitcoin: la migración empequeñece a la solución. El BIP-360 cubre solo las direcciones nuevas, y solo en reposo; en el instante en que gastas, la clave pública queda expuesta en el mempool. Las monedas existentes están peor: cerca del 34% de todo el BTC (6,5 a 6,9 millones, incluidos ~1,7 millones de monedas de la era de Satoshi) ya tienen claves expuestas que ninguna actualización puede ocultar. Y la escala es brutal: mover los ~190 millones de UTXOs de Bitcoin al techo de la red de ~7 transacciones por segundo llevaría aproximadamente un año de bloques dedicados en exclusiva a la migración, y varios en la práctica. Cada transacción de migración expone brevemente su propia clave mientras espera confirmación.
Ethereum: la capa base es la parte fácil. El objetivo de 2029 cubre únicamente el protocolo. El valor reside por encima: cientos de millones de cuentas ECDSA, toda la pila de contratos inteligentes y DeFi, los puentes y las Layer-2s, cada uno con su propia criptografía y su propia ruta de actualización. Muchos contratos son inmutables y no pueden parchearse en su lugar; deben volver a desplegarse con su liquidez transferida. Como DeFi es componible, un protocolo depende de tokens, oráculos, puentes y una L2 que deben migrar todos a la vez. Nadie puede imponerlo: es coordinación voluntaria entre cientos de millones de cuentas y miles de equipos independientes (la agilidad de billetera por cuenta, vía EIP-8141, sigue siendo solo una propuesta para finales de 2026). Una capa base en 2029 es un hito, no una garantía de seguridad.
QRL fue post-cuántico desde su génesis de 2018 (XMSS) y extiende esa protección a los contratos inteligentes EVM con ML-DSA-87, disponibles ahora en un testnet público auditado de forma independiente. No hay nada que migrar antes del Q-Day.
El hilo conductor de 2026: las cadenas con más en juego afrontan las migraciones más difíciles, mientras que la protección que persiguen lleva años activa en QRL.
Benchmark público qubit-Toffoli para romper secp256k1; los participantes aventajan en un 60,9% al circuito de Google, con 915.947 Toffolis x 1278 cúbits lógicos y un récord de pocos cúbits de 813. Las cifras que se citan aquí son una instantánea del 23 de agosto de 2026: la clasificación en vivo es la fuente de verdad
WarpSpeed de doubleAI: 993.181 Toffolis x 1205 cúbits (puntuación de 1.200 millones), certificado con prueba ZK, ~2,5x más eficiente que el circuito de Google
FN-DSA-512 + ML-DSA-44 en transacciones, bloques, P2P y TVM; todavía requiere una votación de la red para entrar en producción y que cada titular migre, prevista para el Q3 2026
Referencia definitiva: <500.000 qubits físicos, taxonomía de ataques on-spend/at-rest/on-setup, análisis de 5 vectores de Ethereum, políticas para activos dormidos