Amenaza Cuántica para las Criptomonedas: Noticias y Desarrollos 2026
Página 2 de 2
Última actualización: 2 de junio de 2026
Noticias de Última Hora: Marzo 2026
El Premio Nobel de 2025 consagró la computación cuántica como ciencia establecida. En 2026, la industria ha pasado de hablar de "Ventaja Cuántica" a hablar de "QuOps" (Operaciones Cuánticas sin errores) como la métrica definitiva de progreso, lo que refleja una comprensión madura de que el valor proviene de operaciones sostenidas, no del simple recuento de qubits.
Google Quantum AI Publica Whitepaper sobre Criptomonedas
El whitepaper de Google Quantum AI, coescrito con Justin Drake (Ethereum Foundation) y Dan Boneh (Stanford), es la evaluación más autorizada hasta la fecha sobre la amenaza cuántica a las criptomonedas. Su resultado principal: el algoritmo de Shor contra el ECDSA-256 de Bitcoin solo necesita ~1.200-1.450 qubits lógicos y menos de 500.000 qubits físicos, una reducción de 20x respecto a las estimaciones anteriores. Con precomputación, el ataque se completa en unos 9 minutos, dentro del tiempo medio de bloque de Bitcoin.
El artículo introduce una nueva taxonomía de ataques (On-Spend, At-Rest, On-Setup) y ahonda en el dilema de «quemar o robar» que afecta a los ~1,7 millones de BTC inmovilizados en direcciones P2PK: monedas expuestas de forma permanente que ningún fork puede migrar. Google verificó sus resultados con una prueba de conocimiento cero, de modo que las estimaciones de recursos pueden comprobarse sin necesidad de publicar los circuitos del ataque.
Caltech/Oratomic Demuestran que el Algoritmo de Shor Solo Necesita ~10.000 Qubits Físicos
Un artículo liderado por Caltech, junto con la spin-out Oratomic, demuestra que el algoritmo de Shor contra ECC-256 puede ejecutarse con tan solo ~10.000 qubits atómicos reconfigurables, o ~26.000 en modo paralelo para una ejecución de unos 10 días. Eso es alrededor de 100 veces por debajo de las estimaciones previas para átomos neutros y dos órdenes de magnitud por debajo del millón de qubits que se suele citar para los códigos de superficie.
El avance parte de los códigos qLDPC de alta tasa con una codificación de ~30% (aproximadamente 1 qubit lógico por cada 3,5 físicos), combinados con hardware de átomos neutros que hoy ya opera con 6.100 qubits coherentes. Junto con el whitepaper de Google, que solo requiere ~1.200 qubits lógicos, ambos resultados perfilan un CRQC creíble mucho más pequeño y mucho más próximo en el tiempo de lo que cualquier análisis anterior había sugerido.
Google Advierte Oficialmente que el Q-Day Podría Llegar en 2029
Google ha establecido su primer calendario público para la migración post-cuántica. La vicepresidenta de Ingeniería de Seguridad, Heather Adkins, y la ingeniera senior de criptología Sophie Schmieg advierten que una computadora cuántica criptográficamente relevante, capaz de romper RSA y la criptografía de curva elíptica, podría existir ya en 2029. Google está integrando ML-DSA en Android 17 y ha propuesto los Merkle Tree Certificates para mantener manejable la sobrecarga de las firmas post-cuánticas en el PKI web.
El sistema operativo móvil y el navegador más utilizados del mundo ya cuentan con un calendario PQC definido. La gobernanza de Bitcoin y Ethereum aún no tiene un plan equivalente, y la brecha se amplía mes a mes.
Quantinuum "Skinny Logic" Logra Récord de Ratio 2:1 Físico-a-Lógico
La iniciativa Skinny Logic de Quantinuum, demostrada en su procesador Helios de 98 qubits con iones atrapados, obtuvo 48 qubits lógicos con corrección de errores a partir de 98 qubits físicos, un ratio de 2:1. Para comparar, los códigos de superficie (el enfoque dominante) suelen requerir de 500:1 a 1.000:1. Los qubits lógicos superaron a sus homólogos físicos entre 10 y 100 veces.
Por qué importa para las criptomonedas: El whitepaper de Google fija ahora el umbral mínimo de ataque en ~1.200 qubits lógicos. El artículo de Oratomic muestra que esto puede lograrse con ~10.000-26.000 qubits físicos mediante códigos qLDPC de alta tasa. El resultado Skinny Logic es un enfoque distinto (iones atrapados + códigos de superficie modificados) que alcanza una ratio de 2:1, y demuestra que la reducción del overhead de qubits está ocurriendo de forma simultánea en varias plataformas de hardware.
Google se Expande a la Computación Cuántica de Átomos Neutros
Google Quantum AI nombró al Dr. Adam Kaufman (JILA Fellow, Universidad de Colorado Boulder) para liderar un nuevo equipo de computación cuántica de átomos neutros, una segunda modalidad de hardware que complementa su programa de superconductores. Los arreglos de átomos neutros ya existen a 10.000 qubits con conectividad reconfigurable "cualquier-a-cualquier".
Por qué importa: La estrategia de doble modalidad de Google cubre directamente la incertidumbre fast-clock vs. slow-clock descrita en su propio whitepaper. Las plataformas de átomos neutros escalan eficientemente en la "dimensión espacial". El whitepaper de Google sobre criptomonedas señala que los CRQCs slow-clock (átomos neutros/iones atrapados) podrán lanzar ataques at-rest incluso antes de que los ataques on-spend sean viables, y el artículo de Oratomic publicado esa misma semana demuestra que esta vía es más accesible de lo que se pensaba.
PsiQuantum Inicia Construcción de la Primera Instalación de 1 Millón de Qubits
PsiQuantum inició la construcción en el Illinois Quantum and Microelectronics Park en Chicago, el primer proyecto de construcción de computación cuántica a escala útil de la historia. La instalación está diseñada para una supercomputadora cuántica de 1 millón de qubits, financiada con 1.000 millones de dólares de NVIDIA, BlackRock y socios estatales.
Esto ya no es un experimento de laboratorio. La infraestructura cuántica a escala industrial está en construcción ahora mismo. PsiQuantum utiliza fábricas de semiconductores estándar, lo que otorga a la computación cuántica la misma economía de fabricación que los chips clásicos.
BIP-360 Entra en Funcionamiento en el Testnet de Bitcoin
BTQ Technologies lanzó Bitcoin Quantum testnet v0.3.0 el 19 de marzo de 2026, la primera implementación funcional de BIP-360 (Pay-to-Merkle-Root, P2MR), con más de 50 mineros y más de 100.000 bloques. P2MR fue incorporado al repositorio de BIP de Bitcoin el 11 de febrero de 2026.
Lo que resuelve es limitado. P2MR elimina la ruta de clave de Taproot, de modo que ya no se escribe una clave pública on-chain, pero solo para las direcciones nuevas, y solo frente a los ataques At-Rest (recopilación de claves que ya residen de forma permanente on-chain, sin presión de tiempo). La clave sigue apareciendo en el mempool en cada gasto, por lo que la exposición On-Spend permanece intacta, a la espera de una futura propuesta de firma post-cuántica.
Y esa es la parte sencilla. P2MR no hace nada por los ~470.000 millones de dólares que ya están en direcciones expuestas (todos los P2PK, todos los Taproot, cada dirección reutilizada), y migrar el resto es un calvario aparte: los ~190 millones de UTXOs de Bitcoin, al ritmo máximo de la cadena de ~7 transacciones por segundo, requerirían aproximadamente un año de bloques dedicados en exclusiva a la migración, y varios años en la práctica; cada gasto de migración reexpone brevemente la clave que intenta proteger. BIP-360 no tiene fecha de activación en mainnet, y SegWit y Taproot tardaron cada uno entre 7 y 8 años en adoptarse.
Nuevo Artículo Reduce el Ataque ECC a 1.098 Qubits Lógicos (EUROCRYPT 2026)
Un artículo de Chevignard, Fouque y Schrottenloher aceptado en EUROCRYPT 2026 (ePrint 2026/280) presenta un algoritmo de Shor optimizado en espacio que requiere solo 1.098 qubits lógicos para el logaritmo discreto en curvas elípticas de 256 bits, frente al mínimo previo de 2.124. El método emplea un Sistema de Números Residuales y compresión del símbolo de Legendre, logrando 3,12n + o(n) qubits totales para una curva de n bits.
Compensación importante: este resultado minimizado en qubits exige 22 ejecuciones independientes y aproximadamente 2^38,10 puertas Toffoli cada una, un recuento de puertas muy superior al de los enfoques optimizados en profundidad. Para hardware tolerante a fallos temprano donde los qubits lógicos son el cuello de botella, esto abre una vía para atacar ECC en sistemas más pequeños. Para hardware donde el recuento de puertas es el factor limitante, el enfoque de Google de ~1.200-1.450 qubits / 18-23 minutos sigue siendo más práctico.
El Premio Turing se Otorga por Primera Vez a los Fundadores de la Criptografía Cuántica
El Premio A.M. Turing de la ACM, el mayor galardón de la computación, fue otorgado por primera vez a la ciencia cuántica. Charles H. Bennett (IBM Research) y Gilles Brassard (Universidad de Montreal) comparten el millón de dólares del premio por su trabajo fundacional en ciencia de la información cuántica, incluido el protocolo de distribución de claves cuánticas BB84 (1984) y el teletransporte cuántico (1993).
Bennett y Brassard inventaron las primitivas criptográficas cuántico-seguras que hoy son la base de la defensa post-cuántica. El propio Brassard destacó la urgencia de los ataques de "cosechar ahora, descifrar después" en el acto de entrega del premio.
Raccoon-G - Primera Wallet Post-Cuántica con Derivación HD BIP32 Completa
Investigadores publicaron la primera construcción post-cuántica que recupera la funcionalidad completa de las carteras jerárquicas deterministas (HD) BIP32. Los esquemas PQC estándar del NIST (ML-DSA) destruyen la linealidad necesaria para la derivación BIP32 no reforzada. Raccoon-G emplea secretos con distribución gaussiana y claves públicas completas sin redondeo para preservarla, con seguridad demostrada bajo supuestos estándar de retículos. Compensación: claves más grandes (~16 KB de clave pública frente a 33 bytes para secp256k1).
Circle (USDC) Publica Hoja de Ruta del Q-Day para Blockchains
Circle, emisora de USDC, publicó una hoja de ruta detallada de preparación cuántica que trata toda la pila blockchain como expuesta al riesgo. Transiciones clave: migración de TLS 1.3 a X25519MLKEM768; sustitución de los SNARKs de curvas elípticas por STARKs resistentes al cuántico. Se espera que EE.UU. y la UE exijan PQC para infraestructura crítica antes de 2030.
Para las criptomonedas: el primer emisor importante de stablecoins ha fijado un calendario público. Los mandatos regulatorios de 2030 comprimirán la ventana de migración de todo el ecosistema DeFi.
Intel Heracles - Chip FHE Ofrece Aceleración de 5.547x para Computación Cifrada
Intel presentó el procesador Heracles en el ISSCC, un chip de 3 nm para Fully Homomorphic Encryption (FHE) que procesa datos sin descifrarlos. Rendimiento: entre 1.074 y 5.547 veces más rápido que una CPU Xeon de 24 núcleos.
FHE hace que la computación en la nube cuántico-segura y de preservación de la privacidad esté lista para producción, permitiendo infraestructura cifrada por defecto incluso antes de que llegue el Q-Day.
IBM Quantum Simula Material Magnético Real - Verificado Contra Datos de Laboratorio
IBM y el Quantum Science Center del DOE utilizaron un procesador Heron de 50 qubits para simular el cristal magnético KCuF3, con resultados verificados directamente contra experimentos de dispersión de neutrones en el Oak Ridge National Laboratory. Es la primera vez que los resultados de una computadora cuántica se contrastan con datos reales de materiales físicos, en lugar de con una computadora clásica.
Esto demuestra que el hardware cuántico actual "ruidoso" ya ofrece resultados científicamente fiables a escala útil, antes de alcanzar la tolerancia total a fallos. IBM proyecta sistemas tolerantes a fallos para 2029.
Procesador Cuántico de Silicio Logra Conjunto Universal de Puertas Lógicas
Investigadores de la Shenzhen International Quantum Academy demostraron un procesador cuántico de silicio que ejecuta un conjunto universal de operaciones de puertas lógicas, incluidas las puertas T y las operaciones CNOT, usando cinco espines nucleares de fósforo donante en una red de silicio-28 isotópicamente purificado. Publicado en Nature Nanotechnology, el resultado valida la computación cuántica con corrección de errores en una plataforma totalmente compatible con la fabricación de semiconductores CMOS existente.
Oleada de Inversión Nacional en Computación Cuántica
Importantes inversiones nacionales anunciadas: Karnataka, India ($114M para una economía cuántica de $20B para 2035); Australia NRFC ($20M AUD para qubits de semiconductores a escala atómica de SQC); EE.UU. DOE ($37M para Centros Nacionales de Investigación QIS); Reino Unido ($100M para el desarrollo de hardware de Rigetti más el programa ProQure de £2 mil millones); Europa CE (€75M para infraestructura cuántica EURO-3C). La instalación de PsiQuantum en Chicago añade $1.000 millones, la mayor inversión individual en infraestructura cuántica hasta la fecha.
Fermilab-MIT eliminan el cuello de botella del cableado de trampas de iones
Fermilab y MIT Lincoln Laboratory demostraron crioelectrónica en vacío para trampas de iones, montando chips de control directamente dentro del refrigerador de dilución y eliminando así el cuello de botella de cableado que hasta ahora limitaba los sistemas de iones atrapados a unas pocas decenas de qubits. Esto abre una vía realista hacia decenas de miles de electrodos.
UC Santa Barbara propone centro CN - defecto estable en silicio para redes cuánticas
Investigadores de UCSB propusieron el defecto de silicio de centro CN como un emisor de qubits en banda de telecomunicaciones estructuralmente estable, resolviendo el problema de fragilidad de los centros T causado por la migración de hidrógeno durante la fabricación. Photonic Inc. explora simultáneamente centros T con deuterio en lugar de hidrógeno para mejorar el control del campo magnético.
Los emisores en banda de telecomunicaciones son la base de las arquitecturas cuánticas modulares que interconectan procesadores distribuidos a través de fibra óptica estándar.
Instituto Niels Bohr - Monitoreo de qubits en tiempo real durante la computación
Investigadores del NBI demostraron un sistema que monitoriza las fluctuaciones de rendimiento de los qubits en tiempo real, con resolución de fracciones de segundo, lo que permite la corrección dinámica de ruido durante cómputos prolongados. Esto es un requisito previo para el algoritmo de Shor, que exige una computación sostenida durante períodos extendidos.
Controversia de replicación de Majorana (Frolov et al., Science)
Un equipo liderado por Sergey Frolov publicó en Science estudios de replicación que determinaron que las señales interpretadas anteriormente como firmas de qubits Majorana podían explicarse mediante mecanismos más simples al analizar conjuntos de datos más completos. El trabajo sometió a dos años de revisión por pares.
Contexto: esto es independiente del artículo de QuTech de febrero de 2026 en Nature, que demostró la lectura exitosa de qubits Majorana mediante capacitancia cuántica y permanece sin rebatir. La controversia refuerza el valor de apostar por estrategias de hardware diversificadas, sin que ello menoscabe la computación topológica en su conjunto.
Nature Confirma "Cambio de Vibra" - Computadoras Cuánticas Utilizables en Una Década
Un extenso artículo de Nature declara un "cambio de tendencia" en la computación cuántica: los investigadores creen ahora que las computadoras cuánticas útiles podrían llegar en 10 años, no en décadas. El artículo cita a cuatro equipos, Google, Quantinuum, Harvard/QuEra y USTC en China (Zuchongzhi 3.2), que han demostrado corrección de errores cuánticos por debajo del umbral, es decir, que las tasas de error lógico se suprimen exponencialmente a medida que se añaden más qubits.
Citas clave:
- Dorit Aharonov (Universidad Hebrea): "En este punto, estoy mucho más convencida de que la computación cuántica se hará realidad, y de que el plazo es mucho más corto de lo que la gente creía. Hemos entrado en una nueva era."
- Nathalie de Leon (Princeton): describe el cambio como un "cambio de tendencia": "La gente está empezando a verlo."
- Chao-Yang Lu (USTC): espera una computadora cuántica tolerante a fallos para 2035.
Para las criptomonedas: cuatro equipos independientes en tres continentes han demostrado que la física fundamental de la corrección de errores funciona. El reto que queda es de ingeniería y fabricación, un desafío con curvas de escalado predecibles y una inversión masiva detrás.
Arquitectura Pinnacle de Iceberg Quantum Reduce el Requisito para Romper RSA-2048 a Menos de 100.000 Qubits Físicos
Iceberg Quantum (startup con sede en Sídney, ronda semilla de 6 millones de dólares) publicó la Arquitectura Pinnacle, un diseño de computación cuántica tolerante a fallos que emplea códigos LDPC cuánticos en lugar de códigos de superficie. Bajo supuestos de hardware estándar (tasa de error físico de 10⁻³, tiempo de ciclo de código de 1 µs, tiempo de reacción de 10 µs), la arquitectura factoriza RSA-2048 con menos de 100.000 qubits físicos, un orden de magnitud por debajo de la mejor estimación previa de ~1 millón (Gidney 2025).
Cómo funciona: la arquitectura emplea tres componentes modulares: (1) Unidades de Procesamiento construidas con bloques de código QLDPC entrelazados (códigos bicicleta generalizados) que codifican 14 qubits lógicos en ~860 qubits físicos a distancia 16, frente a 1 qubit lógico en ~511 qubits físicos para códigos de superficie a la misma distancia; (2) Motores Mágicos que producen y consumen estados mágicos simultáneamente para un flujo continuo de puertas T; (3) Bloques de memoria para almacenamiento eficiente de qubits. Una técnica novedosa denominada Clifford frame cleaning permite paralelismo flexible entre unidades de procesamiento.
Números clave para factorizar RSA-2048:
- Configuración mínima en qubits: 97.000 qubits físicos, ~1 mes de ejecución
- Configuración más rápida: 151.000 qubits físicos, ~1 semana de ejecución
- Iones atrapados: 3,1 millones de qubits físicos, ~1 mes de ejecución
Por qué importa para la criptografía: las estimaciones anteriores asumían códigos de superficie con ~1 millón de qubits físicos para RSA-2048. Los códigos QLDPC comprimen ese requisito en 10 veces. Iceberg ya colabora con PsiQuantum (fotónica), Diraq (qubits de espín) e IonQ (iones atrapados), todos con proyecciones de sistemas a esta escala en un plazo de 3-5 años. Aunque basados en simulaciones y estimaciones teóricas (no en demostraciones experimentales), estos resultados redefinen de forma fundamental el umbral de hardware para la computación cuántica criptográficamente relevante.
Advertencia importante: el artículo no aborda ECDSA/secp256k1 directamente. Aplicar arquitecturas similares basadas en QLDPC al criptoanálisis de curvas elípticas podría generar reducciones comparables, llevando potencialmente el umbral de ruptura de claves de Bitcoin muy por debajo de las estimaciones actuales de 8 millones de qubits.
QuTech Logra la Primera Lectura Jamás Realizada de Qubits Majorana (Nature)
Investigadores de QuTech (Delft) e ICMM-CSIC (Madrid) demostraron la primera lectura en tiempo real, en disparo único, de información cuántica almacenada en qubits topológicos basados en Majorana, publicada en Nature. Usando la capacitancia cuántica como sonda global, el equipo distinguió estados de paridad par/impar de una cadena de Kitaev mínima con un tiempo de coherencia de paridad superior al milisegundo.
Por qué importa: los qubits topológicos (el enfoque principal de Microsoft) almacenan información de forma no local a través de modos cero de Majorana, lo que los hace inherentemente resistentes al ruido local, pero esa misma propiedad dificultaba enormemente su lectura. Este avance resuelve el problema de lectura sin comprometer la protección topológica, estableciendo la primitiva de medición necesaria para computadoras cuánticas funcionales basadas en Majorana.
Chip QARPET de QuTech Evalúa 1.058 Qubits de Espín a 2 Millones de Qubits/mm²
QuTech (TU Delft) publicó la plataforma QARPET (Qubit-Array Research Platform for Engineering and Testing) en Nature Electronics, una arquitectura de chip en rejilla cruzada que aloja hasta 1.058 qubits de espín de semiconductor en una cuadrícula 23×23 y requiere solo 53 líneas de control. El chip alcanza una densidad de aproximadamente dos millones de qubits por milímetro cuadrado.
Por qué importa: escalar procesadores cuánticos exige comprender las propiedades estadísticas de los qubits en grandes arreglos. QARPET alinea la caracterización de qubits de semiconductor con las prácticas tradicionales de la industria de chips, permitiendo evaluar cientos de qubits en un solo ciclo de enfriamiento. Esta plataforma acelera el camino hacia computadoras cuánticas de semiconductores con millones de qubits, aprovechando la infraestructura de fabricación CMOS existente.
Códigos de Reed-Muller Habilitan el Grupo de Clifford Completo Sin Qubits Ancilla
Investigadores de Osaka, Oxford y Tokio demostraron que los códigos de Reed-Muller cuánticos de alta tasa pueden implementar el grupo lógico de Clifford completo usando únicamente puertas transversales y fold-transversales, sin necesidad de qubits ancilla. Es la primera construcción de este tipo para una familia de códigos en la que los qubits lógicos crecen casi linealmente con la longitud del bloque.
Por qué importa: esto proporciona otra vía, junto a los códigos QLDPC, para reducir el overhead de la computación cuántica tolerante a fallos. Eliminar los requisitos de ancilla para las puertas de Clifford significa menos qubits físicos por operación lógica, comprimiendo aún más el umbral de hardware para cómputos criptográficamente relevantes.
ePrint 2026/106 - Estimaciones de Ataque ECDSA Revisadas (Kim et al.)
Una nueva investigación revisa de forma significativa las estimaciones de recursos cuánticos necesarios para romper la curva secp256k1 de Bitcoin. Kim et al. presentan circuitos cuánticos optimizados para el algoritmo de Shor en curvas elípticas que logran hasta un 40% de mejora en el producto qubit-count × depth respecto a todos los trabajos anteriores, incluidos Roetteler et al. (2017) y Häner et al. (2020).
Los "~2.330 qubits lógicos" citados con frecuencia corresponden al diseño minimizado en qubits, con un tiempo de ejecución impráctico. Un ataque práctico (que se completa en ~2 horas) requiere ~6.500 qubits lógicos y ~8 millones de qubits físicos. La profundidad máxima del circuito de 2^28 se sitúa muy por debajo de la restricción MAXDEPTH de NIST de 2^40.
La conclusión: el hardware cuántico actual (Quantinuum Helios: 98 qubits físicos, 48 lógicos) sigue lejos de este umbral, pero las hojas de ruta de las empresas que apuntan a cuántica a escala útil para 2029-2033 lo sitúan al alcance en la próxima década.
ETH Zurich Demuestra Primera Cirugía de Red en Qubits Superconductores
Investigadores de ETH Zurich y el Instituto Paul Scherrer demostraron la cirugía de red en un procesador superconductor de 17 qubits, la primera vez que esta operación crítica se realiza en qubits superconductores. Publicado en Nature Physics, el equipo empleó un código de superficie de distancia tres para dividir un único qubit lógico en dos qubits lógicos entrelazados mientras corregía continuamente los errores de bit-flip.
Por qué importa: la cirugía de red es la operación fundamental para la computación cuántica tolerante a fallos. Como explica el investigador Ilya Besedin: "Podría decirse que la operación de cirugía de red es la operación, y que todas las demás pueden construirse a partir de ella." Esto supera un obstáculo importante para escalar las computadoras cuánticas superconductoras, la arquitectura dominante de IBM, Google y USTC, hacia sistemas tolerantes a fallos capaces de ejecutar el algoritmo de Shor.
Microscopio de Matriz de Cavidades de Stanford Desbloquea Escalado de Millones de Qubits
Investigadores de Stanford publicaron en Nature un avance notable: una novedosa matriz de cavidades ópticas que captura eficientemente fotones de átomos individuales y permite la lectura paralela de todos los qubits de forma simultánea. El equipo demostró una matriz funcional de 40 cavidades y un prototipo de más de 500, con una ruta clara hacia decenas de miles.
Por qué importa: una de las mayores barreras para las computadoras cuánticas de millones de qubits ha sido la lectura de qubits: los átomos emiten fotones demasiado lentamente y en todas las direcciones. Las cavidades equipadas con microlentes de Stanford resuelven este problema canalizando eficientemente la luz de cada átomo en una dirección concreta, incluso con menos rebotes de luz. Los investigadores imaginan "centros de datos cuánticos" donde las computadoras cuánticas individuales se interconectan a través de interfaces de red basadas en cavidades para formar supercomputadoras cuánticas.
Los Códigos "Elevador" de Alice & Bob Reducen las Tasas de Error 10.000 Veces
Alice & Bob, la empresa francesa de computación cuántica de qubits gato (socio de NVIDIA), presentó los "Códigos Elevador", una nueva técnica de corrección de errores que logra una tasa de error lógico 10.000 veces menor con solo ~3 veces más qubits. La técnica consiste en "desplazar" qubits ancilla lógicos hacia arriba y hacia abajo durante el cómputo para proporcionar protección adicional contra los bit-flips.
Por qué importa: el overhead de corrección de errores es el mayor obstáculo individual para construir computadoras cuánticas útiles. Los enfoques estándar exigen cantidades masivas de qubits físicos por qubit lógico. Los qubits gato de Alice & Bob están protegidos de forma natural contra un tipo de error (los bit-flips); estos códigos elevador multiplican esa protección a un coste mínimo, lo que podría hacer factibles las computadoras cuánticas útiles mucho antes de lo esperado.
Modulador de Fase Fotónico Ultrarrápido para Computación Cuántica (JMU Würzburg)
Investigadores alemanes de la Universidad Julius Maximilian de Würzburg desarrollaron un modulador de fase óptico ultrarrápido y de pérdidas ultramínimas integrando cristales ferroeléctricos de titanato de bario en plataformas fotónicas III-V. Con el respaldo de 6,6 millones de euros en financiación federal, el chip controla señales de luz a velocidades extremadamente altas con pérdidas casi nulas.
Por qué importa: los circuitos fotónicos cuánticos requieren componentes que combinen alta velocidad con pérdidas ópticas extremadamente bajas, ya que incluso pérdidas pequeñas colapsan los estados cuánticos. Este modulador podría acelerar el paso de la fotónica cuántica de los experimentos de laboratorio a tecnologías prácticas a gran escala.
USTC Zuchongzhi 3.2 Se Une al Club QEC Bajo Umbral
La Universidad de Ciencia y Tecnología de China (USTC) demostró corrección de errores cuánticos tolerante a fallos por debajo del umbral del código de superficie usando el procesador Zuchongzhi 3.2 de 107 qubits. Publicado como Sugerencia del Editor en Physical Review Letters, el equipo logró un factor de supresión de errores de Λ = 1,40 mediante un código de superficie de distancia-7, demostrando que su sistema opera por debajo del umbral de error crítico.
El cuarto equipo: esto convierte a USTC en el cuarto equipo del mundo (tras Google, Quantinuum y Harvard/QuEra) en lograr QEC por debajo del umbral, y el primero fuera de Estados Unidos. Su novedosa arquitectura de supresión de fugas con microondas redujo la población de fugas en un factor de 72× y, lo que es crucial, disminuye la densidad de cableado dentro del refrigerador de dilución, lo que ofrece una ventaja de escalabilidad.
Ubuntu 26.04 LTS Con Criptografía Post-Cuántica Por Defecto
Ubuntu 26.04 LTS ("Resolute Raccoon," lanzamiento 23 de abril de 2026) incluirá criptografía post-cuántica habilitada por defecto en OpenSSH y OpenSSL, usando algoritmos post-cuánticos híbridos. Es la primera gran distribución Linux en hacer de PQC el estándar para todas las comunicaciones cifradas.
Por qué importa para las criptomonedas: cuando el sistema operativo de servidor más popular del mundo adopta PQC por defecto, es una señal de que la transición post-cuántica ya no es teórica: se está desplegando en infraestructura de producción. Bitcoin y Ethereum todavía usan ECDSA vulnerable al cuántico como único esquema de firma. El contraste es elocuente: servidores Linux protegiendo conexiones SSH con PQC híbrido, mientras miles de millones en cripto siguen amparados únicamente por secp256k1.
Laboratorio Nacional Los Alamos Establece Centro de Computación Cuántica
El Laboratorio Nacional Los Alamos constituyó un Centro de Computación Cuántica dedicado, que agrupa a más de tres docenas de investigadores cuánticos especializados en seguridad nacional, algoritmos, ciencias de la computación y desarrollo de talento. El centro respalda la Iniciativa de Benchmarking Cuántico de DARPA, el Centro de Ciencias Cuánticas del DOE y el proyecto Beyond Moore's Law de NNSA.
Actualizaciones de Firma PQC Solas No Pueden Soportar Migración Coherente de Bitcoin
Un nuevo preprint de Michael Strike (Quantum Compliance, LLC) demuestra formalmente que los algoritmos de firma digital post-cuánticos por sí solos son insuficientes para soportar una migración coherente de Bitcoin bajo su semántica de protocolo actual. En lugar de evaluar construcciones criptográficas concretas o mecanismos de gobernanza, el análisis se centra en las restricciones estructurales derivadas de las definiciones de Bitcoin sobre propiedad, validez y consenso tal como las especificó originalmente Nakamoto.
El hallazgo central: manteniendo fijos los supuestos fundamentales de Bitcoin, es decir, propiedad definida por firma, historial del libro mayor inmutable y validación independiente por los nodos, el documento caracteriza una restricción semántica de protocolo que demuestra que ciertos objetivos de migración no pueden satisfacerse simultáneamente sin modificar la semántica de consenso subyacente. El análisis es no temporal (no depende de cuándo llegue un CRQC) y no propone mecanismos de migración específicos.
Por qué importa: esto formaliza lo que el análisis práctico de migración ya sugiere, que el desafío de migración cuántica de Bitcoin no es meramente un problema criptográfico (sustituir ECDSA por Dilithium) sino un problema fundamental de diseño de protocolo. Incluso con algoritmos PQC perfectos, el modelo de propiedad de Bitcoin crea restricciones de migración que no pueden resolverse sin cambios a nivel de consenso. Esto aporta rigor formal a la tesis de la "degradación defensiva".
Balance de Cronograma 2026: El Umbral de Hardware se Desploma
Los códigos QLDPC reescriben las reglas: la Arquitectura Pinnacle de Iceberg Quantum demuestra que RSA-2048 puede romperse con menos de 100.000 qubits físicos usando códigos QLDPC, 10 veces menos que las estimaciones con códigos de superficie. Los socios de hardware PsiQuantum, Diraq e IonQ proyectan sistemas a esta escala en 3-5 años.
Cuatro equipos bajo el umbral: Google, Quantinuum, Harvard/QuEra y USTC han demostrado de forma independiente QEC por debajo del umbral. Hace dos años, ninguno lo había logrado.
Los qubits topológicos dan un salto decisivo: QuTech demostró por primera vez la lectura de qubits Majorana mediante capacitancia cuántica (Nature), resolviendo un desafío experimental de una década. El enfoque topológico de Microsoft gana credibilidad.
Cirugía de red demostrada: ETH Zurich realizó la primera cirugía de red en qubits superconductores, la operación crítica que faltaba para la computación tolerante a fallos.
Economía de la corrección de errores en transformación: los Códigos Elevador de Alice & Bob (reducción de errores 10.000× con solo 3× más qubits), el Decodificador Beam Search de IonQ (reducción de errores 17×) y los códigos de Reed-Muller que eliminan el overhead de ancilla están cambiando la ecuación de costes desde múltiples frentes a la vez.
Ruta al millón de qubits a la vista: el microscopio de matriz de cavidades de Stanford demuestra lectura paralela de qubits a escala. El QARPET de QuTech evalúa 1.058 qubits de espín con densidad de 2 millones/mm². El camino hacia los 100.000+ qubits es ya ingeniería, no física.
Infraestructura en marcha: Ubuntu 26.04 incluye PQC por defecto. Los Alamos consolida su centro cuántico. PsiQuantum nombra a un veterano de AMD/Xilinx como CEO para la fase de despliegue. La Etapa B de DARPA cuenta con 11 empresas. 2026 es el año en que lo cuántico pasa de los laboratorios al despliegue real.
blueqat Presenta Computadora Cuántica de Silicio a Escala de Escritorio
La startup japonesa blueqat exhibió en SEMICON Japan 2025 la primera computadora cuántica de semiconductores desarrollada en el país, basada en transistores de un solo electrón sobre silicio a 0,3 Kelvin, significativamente más cálido que los sistemas superconductores.
Por qué importa: coste inferior a ¥100M (~$670K USD), es decir, 1/30 del precio de los sistemas superconductores. Consumo: 1.600 W frente a decenas de kilovatios. Compatible con fabricación CMOS estándar. Factor de forma de escritorio.
Aceleración de la amenaza: la computación cuántica de silicio aprovecha las fábricas de semiconductores existentes, lo que podría generar una "economía tipo Ley de Moore" con costes decrecientes con el volumen y rendimientos mejorando con la iteración. Esto podría comprimir drásticamente los plazos hacia capacidades CRQC. Objetivo: 100 qubits para 2030.
MIT Logra Enfriamiento Escalable de Iones Atrapados en Chip
MIT y Lincoln Laboratory demostraron enfriamiento de gradiente de polarización en chips fotónicos, enfriando iones 10 veces por debajo del límite Doppler en 100 microsegundos mediante antenas nanoscópicas integradas.
Por qué importa: los sistemas tradicionales de iones atrapados requieren óptica externa voluminosa, lo que limita el escalado a decenas de iones. La integración en chip permite miles de sitios de iones en un único chip con mayor estabilidad. Esto elimina una barrera crítica para escalar las computadoras cuánticas de iones atrapados, una de las arquitecturas más prometedoras para alcanzar las fidelidades de qubit necesarias para los ataques criptográficos.
Equal1 Recauda $60M para Servidores Cuánticos de Silicio
Equal1 recaudó $60M para su servidor cuántico de silicio Bell-1, que ya se distribuye al Centro HPC Espacial de la ESA. Montado en rack, listo para centros de datos, no requiere refrigeradores de dilución. Utiliza fabricación de semiconductores estándar.
Compresión de plazos: aprovechar las fábricas existentes permite economías de escala en semiconductores (los costes caen con el volumen). Ya está en producción mientras otras arquitecturas permanecen en el laboratorio. Este camino de comercialización podría acelerar los plazos hacia capacidades CRQC.
Año de Seguridad Cuántica (YQS2026) - Amenaza Declarada Operacional
El FBI, la CISA y el NIST lanzaron la iniciativa "Año de Seguridad Cuántica 2026" en Washington D.C., declarando que la amenaza cuántica ha pasado de teórica a operacional. Las agencias federales tienen mandatos para completar las transiciones criptográficas antes de 2035, lo que exige actuar de inmediato dado que las actualizaciones de infraestructura llevan entre 5 y 7 años.
La crisis de "Cosechar Ahora, Descifrar Después": los adversarios ya interceptan y almacenan transacciones blockchain cifradas con miras al descifrado cuántico futuro. Cualquier dato con una vida útil más allá del "Q-Day" queda efectivamente comprometido si es interceptado ahora.
Cálculo crítico: si el Q-Day llega en 8 años (2034) y la migración tarda 5-7 años, las organizaciones que empiezan hoy están "justo a tiempo". Bitcoin y Ethereum no han iniciado ninguna migración obligatoria.
Quantinuum Presenta IPO de $20B+ - El "Momento Netscape"
Quantinuum presentó una solicitud confidencial de OPV con una valoración objetivo superior a 20.000 millones de dólares. Los analistas califican esto como el "momento Netscape" de lo cuántico: el capital institucional considera ahora la computación cuántica como comercialmente viable, no como investigación especulativa.
Aceleración de plazos: los mercados públicos proporcionan capital para el escalado rápido, la captación de talento y la manufactura. Quantinuum demostró en 2025 100 qubits lógicos fiables con tasas de error 800 veces inferiores a las de los qubits físicos, lo que prueba su viabilidad comercial.
Compresión de Plazos en 2026: Todas las Barreras Caen a la Vez
Economía del silicio: blueqat (sistemas de $670K), Equal1 (ya en distribución), las asociaciones Intel/AIST aprovechan las fábricas existentes para un potencial escalado "tipo Ley de Moore" en qubits.
Corrección de errores resuelta: 120 artículos de QEC en 2025 frente a 36 en 2024. IonQ Beam Search (reducción de errores 17×), precisión casi teórica en Japón. El cuello de botella crítico ha sido eliminado.
Capital comercial: OPV de Quantinuum a más de $20B, adquisición de D-Wave por $550M, Equal1 $60M. Subvenciones de investigación a mercados comerciales: aceleración exponencial.
Riesgo físico eliminado: Google Willow demostró corrección de errores por debajo del umbral. Escalar a millones de qubits es ya pura ingeniería.
Consenso de expertos cambiando: los plazos conservadores de "2035+" son cada vez más cuestionados. Múltiples caminos hacia el CRQC validados simultáneamente.
D-Wave Adquiere Quantum Circuits por $550M, Apunta a Lanzamiento de Modelo de Puerta 2026
D-Wave adquirió Quantum Circuits Inc. ($550M: $300M en acciones, $250M en efectivo), combinando tecnologías de recocido y modelo de puertas con corrección de errores. El Dr. Rob Schoelkopf (inventor del transmon y los qubits dual-rail, profesor de Yale) se incorpora para liderar el desarrollo del modelo de puertas.
Hito clave: D-Wave demostró "control criogénico escalable en chip" para qubits de modelo de puertas, un avance inédito en la industria que elimina un obstáculo mayor de escalado. El primer sistema dual-rail está previsto para disponibilidad general en 2026.
Qué significa: es la única empresa con capacidades tanto de recocido (optimización) como de modelo de puertas (relevante para criptografía). Lleva el modelo de puertas al mercado años antes de lo que proyectaban las previsiones anteriores.
Un equipo internacional publicó una revisión exhaustiva en Nature Photonics que muestra cómo la luz estructurada cuántica ha evolucionado de curiosidad experimental a tecnologías compactas basadas en chips. Los fotones de alta dimensión mejoran la seguridad de las comunicaciones cuánticas y la eficiencia computacional.
Impacto práctico: microscopios cuánticos holográficos para imágenes biológicas, y sensores cuánticos de extremada sensibilidad que ya son viables. El campo alcanza un punto de inflexión hacia el despliegue comercial.
El nuevo Decodificador Beam Search de IonQ logra una reducción 17 veces mayor en la tasa de error lógico y una ejecución 26 veces más rápida, completándose en menos de 1 milisegundo en una CPU estándar. IonQ estima que tres CPUs de 32 núcleos podrían corregir 1.000 qubits lógicos, frente a los 1.000 decodificadores FPGA que requieren los sistemas superconductores equivalentes.
El Informe QEC 2025 identificó los decodificadores en tiempo real como el principal cuello de botella restante. El decodificador de IonQ aborda este problema directamente, reduciendo el riesgo de su objetivo de hoja de ruta para 2028 (1.600 qubits lógicos). Su objetivo de 2030, de 40.000 a 80.000 qubits lógicos, superaría con creces el umbral de ~2.330.
Equipo Japonés Alcanza Corrección de Errores Cerca del Límite Teórico
Investigadores de la Universidad de Tokio publicaron en npj Quantum Information un avance que demuestra una corrección de errores que se aproxima al "límite de hashing", el máximo teórico. El método mantiene la precisión incluso a medida que crece el sistema, lo que elimina un obstáculo importante para escalar las computadoras cuánticas a los tamaños necesarios para los ataques criptográficos.
Nature Physics Demuestra Computación Cuántica Tolerante a Fallos Eficiente
Un artículo de Nature Physics de la Universidad de Tokio demuestra que la computación cuántica tolerante a fallos puede lograr sobrecarga espacial constante y sobrecarga temporal polilogarítmica de forma simultánea, lo que significa que los requisitos de qubits no escalan exponencialmente con la dificultad del problema. Esto refuerza los fundamentos teóricos para los ataques criptográficos prácticos a la escala necesaria.
D-Wave Resuelve el Cuello de Botella de Escalabilidad
D-Wave anunció el primer control criogénico escalable en chip de la industria para qubits de modelo de puertas, resolviendo el problema por el que la complejidad de las líneas de control crecía de forma inmanejable con el número de qubits. Las acciones de D-Wave han subido de menos de $1 a casi $31 en dos años.
El Premio Nobel de Física de 2025 fue concedido a John Clarke (UC Berkeley), Michel Devoret (Yale/Google Quantum AI) y John Martinis (UCSB/Qolab) por demostrar la tunelización cuántica macroscópica en circuitos superconductores, la base de los procesadores cuánticos actuales. Martinis lideró la demostración de supremacía cuántica de Google. El comité Nobel citó explícitamente las "computadoras cuánticas" como aplicación.
Silicon Quantum Computing (Sydney) publicó en Nature un procesador de 11 qubits con fidelidad de un solo qubit del 99,99% y fidelidad de puerta de dos qubits del 99,90%, superando el umbral para la corrección de errores práctica. Los tiempos de coherencia alcanzaron los 660 milisegundos. Los qubits de silicio pueden aprovechar la fabricación de semiconductores existente, lo que permite una producción a escala industrial.
Modulador Óptico Escalable para Sistemas de Iones Atrapados
La Universidad de Colorado y Sandia Labs publicaron en Nature Communications un modulador de fase óptica fabricado con CMOS, 80 veces más eficiente energéticamente que las alternativas. Esto elimina una barrera de escalado para los sistemas de iones atrapados (IonQ, Quantinuum), permitiendo hardware de control fabricable en masa para sus qubits de alta fidelidad.
El Algoritmo de Shor Alcanza el 99,999 % de Fiabilidad
Investigadores lograron tasas de éxito del 99,999% en el algoritmo de factorización cuántica de Shor en más de un millón de casos de prueba, frente a los porcentajes de un solo dígito, poco fiables, de las implementaciones tradicionales. El artículo señala explícitamente que está diseñado para el "criptoanálisis cuántico". Basta ahora con una sola ejecución donde antes se necesitaban miles.
QuantWare Anuncia el Procesador VIO-40K de 10.000 Qubits
La empresa holandesa QuantWare presentó el VIO-40K: 10.000 qubits físicos mediante arquitectura de chiplets 3D con integración NVIDIA. Los envíos comienzan en 2028 a aproximadamente 50 millones de euros por chip. También están construyendo Kilofab, una de las mayores instalaciones de fabricación cuántica planificadas.
10.000 qubits físicos supone un progreso significativo en escalado, aunque el rendimiento en qubits lógicos tolerantes a fallos depende de las tasas de error alcanzadas y la distancia de código. Con las tasas de error actuales, esto podría generar decenas de qubits lógicos; con mayor fidelidad, potencialmente más.
Photonic Calcula Requisitos del Algoritmo de Shor Distribuido
Photonic Inc. publicó las primeras estimaciones de recursos para ejecutar el algoritmo de Shor en computadoras cuánticas en red, teniendo en cuenta los costes de la computación distribuida. Las estimaciones anteriores asumían sistemas monolíticos. Los atacantes pueden interconectar sistemas más pequeños en lugar de construir una única máquina masiva.
La Universidad de Tsinghua logró 78.400 puntos de pinzas ópticas usando una sola metasuperficie, casi 10 veces por encima de los límites actuales. Las pinzas ópticas atrapan átomos en las computadoras cuánticas de átomos neutros, la plataforma que ostenta el récord de 6.100 qubits. Esto traza el camino hacia sistemas de 100.000 qubits o más.
Corrección de Errores Cuánticos Autoajustable de Google
Google Quantum AI demostró computadoras cuánticas que aprenden de sus propios errores y se autocalibran de forma continua. El sistema de aprendizaje por refuerzo logró una mejora de 3,5 veces en la estabilidad de la tasa de error y un 20% más allá del ajuste de expertos humanos, gestionando más de 1.000 parámetros de control. Esto permite una computación sostenida durante los períodos extendidos que exige el algoritmo de Shor.
Publicado en Nature, Caltech creó la mayor matriz de qubits jamás construida: 6.100 átomos de cesio neutros con tiempos de coherencia de 13 segundos, casi 10 veces superiores a los de matrices similares anteriores, y una precisión de manipulación del 99,98%. Los investigadores declararon que están "cerca de una plataforma verdaderamente escalable". El escalado es ahora un problema de ingeniería, no de física.
Japón anunció una red de fibra cuántica cifrada de 600 km que conectará Tokio, Nagoya, Osaka y Kobe. Operativa en 2027, con despliegue completo en 2030. Objetivo: defender las comunicaciones financieras y diplomáticas frente a los ataques de "cosechar ahora, descifrar después". Inversión: decenas de miles de millones de yenes. Los estados-nación se preparan; Bitcoin carece de protección cuántica.
Tsinghua Demuestra Factorización Cuántica en Hardware Real
La Universidad de Tsinghua factorizó N=35 en una computadora cuántica superconductora usando el algoritmo de Regev optimizado, reduciendo la complejidad espacial a O(n log n), el mínimo teórico. Es una demostración directa de ataques criptográficos cuánticos en hardware real.
IBM y Cisco anunciaron planes para interconectar computadoras cuánticas tolerantes a fallos en red. Prueba de concepto a principios de la década de 2030, "internet cuántico" a finales de esa misma década. Los sistemas en red pueden combinar su potencia computacional, reduciendo los requisitos de una sola máquina para los ataques criptográficos.
Informe 2025 de Riverlane (25 expertos, entre ellos el premio Nobel John Martinis): 120 artículos de QEC en 2025 frente a 36 en 2024. Todos los principales tipos de qubit superaron el 99% de fidelidad de puerta de dos qubits. Siete códigos de corrección de errores ya tienen hardware funcional. El cuello de botella crítico identificado son los decodificadores en tiempo real de 1 µs. El decodificador de IonQ de enero de 2026 aborda este problema.
Publicado en Nature Communications: primera teletransportación cuántica entre fotones de fuentes semiconductoras distintas con más del 70% de fidelidad. El mismo equipo había mantenido previamente entrelazamiento a lo largo de 36 km de fibra urbana. Esto permite la computación cuántica distribuida a través de distancias geográficas.
IonQ adquirió Skyloom Global, con 90 terminales ópticas certificadas por la Agencia de Desarrollo Espacial ya desplegadas. IonQ construye simultáneamente computadoras cuánticas criptográficamente relevantes (1.600 qubits lógicos para 2028, 40.000-80.000 para 2030) e infraestructura global para interconectarlas.
NVIDIA Integra la Computación Cuántica con Supercomputadoras
RIKEN de Japón y otros centros adoptaron NVQLink de NVIDIA: latencia de microsegundos entre procesadores clásicos y cuánticos, 1.000 veces más rápido que antes. El algoritmo de Shor requiere computación híbrida clásico-cuántica; esta integración señala que lo cuántico está entrando en la infraestructura de computación convencional.
Harvard/MIT/QuEra Logran Tolerancia a Fallos Escalable
Publicado en Nature: la primera arquitectura escalable y completa tolerante a fallos, usando 448 átomos neutros con corrección de errores 2,14 veces por debajo del umbral, lo que significa que los errores disminuyen a medida que se añaden más qubits. El autor principal Mikhail Lukin (Harvard) declaró: "Este gran sueño... está realmente a la vista."
Publicado en Science: el titanato de estroncio demuestra efectos electroópticos 40 veces más fuertes que el niobato de litio a temperaturas criogénicas. Compatible con la fabricación de semiconductores para producción a escala de obleas. Mejores materiales se traducen en mejor control de qubits y menores tasas de error.
Publicado en Nature Communications: entrelazamiento cuántico sostenido a lo largo de 2.000-4.000 km, una mejora de 200-400 veces. Los sistemas cuánticos distribuidos pueden combinar su potencia a distancias continentales, reduciendo los requisitos impuestos a una sola máquina.
Publicado en Nature: coherencia cuántica superior a 1 milisegundo, 15 veces el estándar de la industria. Compatible con los procesadores existentes de Google e IBM. Los investigadores declararon: "Para finales de la década veremos una computadora cuántica científicamente relevante."
Quantinuum Helios Logra Fidelidad de Puerta sin Precedentes
Quantinuum presentó Helios: 98 qubits físicos con un 99,921% de fidelidad de puerta de dos qubits, la más alta de la industria. Demostraron 48 "qubits lógicos" usando el código Iceberg con una relación de codificación de 2:1, logrando un rendimiento "mejor que el punto de equilibrio" en el que los qubits codificados superan a los no codificados.
Contexto importante: el código Iceberg es de distancia 2, lo que significa que puede detectar errores pero no corregirlos. Los qubits lógicos tolerantes a fallos para el algoritmo de Shor requieren códigos de mayor distancia con cientos o miles de qubits físicos cada uno. Helios representa un progreso significativo en fidelidad, pero el camino hacia la computación cuántica criptográficamente relevante aún exige un escalado importante.
IBM presentó los procesadores Nighthawk (120 qubits) y Loon (112 qubits) con todos los elementos de hardware necesarios para la computación tolerante a fallos. Hoja de ruta: Starling (2029, 200 qubits lógicos), Blue Jay (2033, 2.000 qubits lógicos). El umbral de ~2.330 se sitúa entre estos dos hitos.
Oxford Establece el Récord Mundial de Precisión de Qubit
Físicos de la Universidad de Oxford lograron una tasa de error de un solo qubit del 0,000015% (fidelidad del 99,999985%), usando señales electrónicas de microondas para controlar iones de calcio atrapados a temperatura ambiente. Esto mejora en casi un orden de magnitud los registros anteriores.
Códigos 4D de Microsoft Logran Reducción de Errores de 1.000x
Microsoft presentó una familia de códigos geométricos de cuatro dimensiones que logran una reducción de 1.000 veces en las tasas de error usando solo 5 veces menos qubits físicos por unidad lógica. Esto acorta directamente el plazo hacia computadoras cuánticas criptográficamente relevantes al reducir el overhead de qubits físicos.
Marzo de 2026, culminando con dos artículos publicados de forma consecutiva los días 30 y 31, marcó el paso definitivo de la investigación cuántica a la urgencia cuántica. Google Quantum AI publicó el análisis técnico más exhaustivo jamás escrito sobre la amenaza cuántica a las criptomonedas, revelando al mismo tiempo una reducción de ~20x en los requisitos de qubits físicos (por debajo de 500.000) y una ventana de ataque on-spend de 9 minutos. Al día siguiente, Caltech/Oratomic demostraron que el mismo ataque es alcanzable con tan solo 10.000 qubits físicos en una arquitectura de átomos neutros, 100 veces por debajo de las estimaciones previas para esa plataforma. Juntos, estos artículos derriban dos de los principales argumentos de los escépticos: que hacen falta millones de qubits, y que las máquinas de átomos neutros son demasiado lentas para ser relevantes. La eficiencia en corrección de errores también avanzó gracias al resultado Skinny Logic de Quantinuum y al artículo de EUROCRYPT que redujo el umbral mínimo de qubits lógicos a 1.098. PsiQuantum inició la construcción de la primera instalación cuántica a escala útil del mundo, los gobiernos comprometieron más de 1.500 millones de dólares en nueva inversión cuántica en cinco regiones, y el Premio Turing reconoció la criptografía cuántica por primera vez. En el frente defensivo, BIP-360 llegó al testnet, un avance significativo, pero sin calendario de mainnet y sin protección para los cientos de miles de millones ya expuestos. El hardware se acelera. La migración, no.
Avances Técnicos Clave que Aceleran la Amenaza
Siete áreas independientes de progreso están convergiendo más rápido de lo previsto, y cada avance multiplica el efecto de los demás para acelerar el plazo hacia computadoras cuánticas criptográficamente relevantes.
1. Estabilidad: Tiempo de Coherencia de los Qubits
Los qubits necesitan permanecer "vivos" el tiempo suficiente para realizar cálculos. Avances recientes extendieron este tiempo de microsegundos a milisegundos, una mejora de mil veces.
Avances recientes:
- Matriz de 6.100 qubits de Caltech (septiembre 2025): tiempos de coherencia de 13 segundos, casi 10 veces superiores a los de matrices similares anteriores
- Procesador de 11 qubits SQC (diciembre 2025): coherencia de espín nuclear de 660 ms con refocalización eco Hahn
- Coherencia de 1 ms de Princeton (noviembre 2025): 15 veces el estándar industrial, con una mejora potencial del sistema de 1.000 veces
- Titanato de estroncio de Stanford (noviembre 2025): efectos electroópticos 40 veces más fuertes a temperaturas criogénicas, lo que permite un mejor control de los qubits
2. Eficiencia de Conversión: Qubits Físicos a Lógicos
Los qubits físicos necesitan corrección de errores para crear "qubits lógicos" fiables. Las estimaciones actuales para qubits lógicos tolerantes a fallos son de cientos a miles de qubits físicos cada uno, según las tasas de error y la distancia de código. Sin embargo, los códigos QLDPC están cambiando drásticamente esta ecuación.
Avances recientes:
- Arquitectura Pinnacle de Iceberg Quantum (febrero 2026): los códigos QLDPC (bicicleta generalizada) codifican 14 qubits lógicos en ~860 qubits físicos a distancia 16, frente a 1 qubit lógico en ~511 qubits físicos para códigos de superficie a la misma distancia; una mejora de 14× en la tasa de codificación. El ataque a RSA-2048 requiere menos de 100.000 qubits físicos
- Códigos Reed-Muller (febrero 2026): grupo de Clifford completo sin qubits ancilla, reduciendo aún más el overhead
- Quantinuum Helios (noviembre 2025): relación de 2:1 (48 qubits lógicos a partir de 98 físicos)
- Harvard/MIT/QuEra (noviembre 2025): primera arquitectura tolerante a fallos completa con rendimiento 2,14× por debajo del umbral, demostrando escalabilidad
- Microsoft/Quantinuum (2024): 12 qubits lógicos a partir de 56 qubits físicos con códigos de distancia 4
3. Escala: Cuántos Qubits Físicos Pueden Construirse
Diferentes plataformas han alcanzado distintas escalas: átomos neutros (6.100 qubits en investigación Caltech; 1.600 Infleqtion comercial; 1.180 Atom Computing), superconductores (156 IBM Heron, 105 Google Willow), iones atrapados (98 Quantinuum Helios). Con cientos a miles de qubits físicos necesarios por qubit lógico tolerante a fallos (códigos de superficie), o menos de 100.000 mediante códigos QLDPC, el escalado avanza rápidamente.
Avances recientes:
- QuTech QARPET (febrero 2026): 1.058 qubits de espín a una densidad de 2 millones de qubits/mm² en arquitectura de rejilla cruzada
- QuantWare VIO-40K (diciembre 2025): procesador de 10.000 qubits, 100 veces por encima del estándar de la industria
- Metasuperficie Tsinghua (diciembre 2025): 78.400 pinzas ópticas demostradas, lo que habilita matrices masivas de átomos neutros
- Matriz de 6.100 qubits Caltech (septiembre 2025): la mayor matriz de átomos neutros jamás creada, con 99,98 % de precisión de manipulación
- Sistema de 448 átomos Harvard/MIT/QuEra (noviembre 2025): arquitectura tolerante a fallos completa demostrada
- IBM Nighthawk/Loon (noviembre 2025): 120 y 112 qubits con características avanzadas de tolerancia a fallos
Problema clásico: añadir más qubits hacía los sistemas menos fiables. Nuevo avance: los sistemas son ahora más fiables a medida que escalan. Esto invierte un problema de 30 años y hace que las grandes computadoras cuánticas sean realmente construibles.
Avances recientes:
- IonQ EQC (octubre 2025): 99,99 % de fidelidad de puerta de dos qubits (récord mundial "cuatro nueves"), tasa de error de 8,4×10⁻⁵ por puerta, mantenida sin enfriamiento al estado fundamental. Base para los sistemas de 256 qubits previstos para 2026
- Infleqtion Sqale (septiembre 2025): 12 qubits lógicos con detección de errores, primera ejecución del algoritmo de Shor con qubits lógicos, 1.600 qubits físicos demostrados
- Google RL-QEC (noviembre 2025): mejora de 3,5 veces en la estabilidad de la tasa de error lógico mediante aprendizaje por refuerzo; un 20 % por encima del ajuste experto humano
- Procesador de 11 qubits SQC (diciembre 2025): 99,90 % de fidelidad de puerta de dos qubits; 99,99 % de fidelidad de puerta de un qubit en silicio
- Informe QEC 2025 (noviembre 2025): 120 artículos QEC revisados por pares en 2025 (frente a 36 en 2024); todos los principales tipos de qubit superaron el 99 % de fidelidad de puerta de dos qubits
- Harvard/MIT/QuEra (noviembre 2025): primera arquitectura tolerante a fallos completa con rendimiento por debajo del umbral
- Quantinuum Helios (noviembre 2025): relación de corrección de errores 2:1, fidelidad de puerta del 99,921 %
Atacar Bitcoin requiere 126.000 millones de operaciones secuenciales. Los sistemas actuales alcanzan millones de operaciones. La brecha se cierra a medida que puertas más rápidas (de nanosegundos a microsegundos) y algoritmos más eficientes permiten cómputos más profundos.
Avances recientes:
- Mejora del algoritmo de Shor (diciembre 2025): tasa de éxito del 99,999% para la factorización de 8 dígitos, reduciendo drásticamente los reintentos necesarios
- Optimización Regev de Tsinghua (noviembre 2025): complejidad espacial reducida de O(n^{3/2}) a O(n log n), lo que hace la factorización cuántica más práctica con menos qubits; demostró la factorización de N=35 en hardware superconductor
- Qubits superconductores: 20-100 nanosegundos (Google, IBM)
- Iones atrapados: 1-100 microsegundos (Quantinuum, IonQ)
En lugar de intentar construir una imposible computadora de 10.000 qubits en un solo sistema, es posible interconectar en red diez computadoras de 1.000 qubits a través de miles de kilómetros.
Avances recientes:
- QRE Distribuido de Photonic (diciembre 2025): primeras estimaciones realistas de recursos para el algoritmo de Shor en arquitectura distribuida
- Colaboración IBM-Cisco (noviembre 2025): planes para computación cuántica distribuida en red para principios de la década de 2030, e internet cuántico para finales de esa misma década
- Red de 600 km de Japón (noviembre 2025): columna vertebral cuántica cifrada nacional que conectará Tokio-Nagoya-Osaka-Kobe para 2027
- Teletransportación cuántica Stuttgart (noviembre 2025): primera teletransportación entre puntos cuánticos distintos con fidelidad superior al 70 %
- Adquisición IonQ Skyloom (noviembre 2025): redes cuánticas espaciales mediante 90 terminales de comunicaciones ópticas
- University of Chicago (noviembre 2025): redes cuánticas de 2.000-4.000 km (mejora de 200-400 veces)
- China: red cuántica operativa de más de 2.000 km (en funcionamiento desde 2017)
7. Diseño Racional: Ingeniería de Qubits Según Especificaciones
El campo avanza del ensayo y error al diseño computacional de sistemas cuánticos con propiedades predecibles.
Avances recientes:
- Puerta de Rydberg asimétrica Wisconsin-Madison (diciembre 2025): el protocolo π-2π-π modificado permite puertas de entrelazamiento de alta fidelidad sin necesidad de un bloqueo de Rydberg fuerte, alcanzando un factor 1,68 del límite fundamental de tiempo de vida. Posibilita el entrelazamiento de largo alcance entre átomos neutros, relajando las restricciones de distancia para implementaciones de códigos QLDPC.
- Modulador óptico CU Boulder/Sandia (diciembre 2025): modulador de fase acusto-óptico fabricado en CMOS que permite control láser escalable para computadoras cuánticas basadas en átomos
- Titanato de estroncio de Stanford (noviembre 2025): descubrimiento de un material optimizado para operaciones cuánticas criogénicas
Migración Empresarial a Criptografía Post-Cuántica
Mientras Bitcoin y Ethereum luchan por soluciones, los sistemas centralizados ya están migrando. Bancos, empresas y proveedores de nube están desplegando activamente criptografía post-cuántica para cumplir con los plazos regulatorios. La tecnología está lista y la migración ya está en marcha.
Estándares Finalizados del NIST (Agosto 2024)
Estándar
Algoritmo
Base
Caso de Uso
FIPS 204 (ML-DSA)
CRYSTALS-Dilithium
Módulo-Retícula
Opción principal para uso general
FIPS 205 (SLH-DSA)
SPHINCS+
Hash sin Estado
Respaldo si las retículas fallan
FN-DSA
FALCON
NTRU-Retícula
Entornos restringidos
Requisitos NSA CNSA 2.0
Nuevos sistemas de seguridad nacional cuántico-seguros para el 1 de enero de 2027
Eliminación completa de sistemas no conformes para 2030
Compensación de rendimiento: la firma SLH-DSA (SPHINCS+) es 2.200 veces más lenta que ECDSA P256 en arquitecturas ARM. Este overhead impulsa los aumentos planificados del límite de gas de Ethereum.
Infraestructura Principal Ya Migrada
Cloudflare (octubre 2025): más del 50 % del tráfico de Internet está ahora protegido con cifrado post-cuántico, el mayor despliegue de PQC a nivel mundial. La infraestructura de Cloudflare sirve a millones de sitios web, demostrando que el PQC funciona a escala sin problemas de rendimiento.
AWS y Accenture: lanzaron un marco integral de migración empresarial que sirve a instituciones financieras, gobiernos y empresas de la lista Fortune 500. Su enfoque multifase responde a la realidad de que la migración completa lleva entre 3 y 5 años, razón por la que arrancaron ahora de cara al plazo de 2030.
El Contraste
Sistemas centralizados: migrando ya a través de actualizaciones coordinadas de infraestructura. AWS, Cloudflare, Microsoft y Google gestionan la complejidad en nombre de sus clientes.
Bitcoin/Ethereum: deben coordinar a millones de usuarios independientes, actualizar miles de millones en billeteras de hardware, alcanzar consenso de red y aspirar a una participación del 100 %. Un proceso que requiere entre 5 y 10 años y que aún no ha comenzado.
La infraestructura existe. La migración está en marcha. Las finanzas tradicionales se preparan. Las criptomonedas, no.
Bitcoin usa dos sistemas criptográficos distintos con vulnerabilidades cuánticas radicalmente diferentes:
SHA-256 (Minería) - Resistente a lo cuántico: el Algoritmo de Grover ofrece solo aceleración cuadrática. Requeriría cientos de millones de qubits para afectar de forma significativa a la minería. Prácticamente invulnerable a ataques cuánticos.
ECDSA secp256k1 (Firmas de transacción) - Vulnerable: el Algoritmo de Shor ofrece aceleración exponencial. Requiere ~2.330 qubits lógicos como mínimo (Roetteler 2017) o ~6.500 para un tiempo de ejecución práctico (~2 horas, Kim et al. 2026). Altamente vulnerable a las computadoras cuánticas.
Resultado: el libro de contabilidad blockchain permanece seguro, pero los saldos de billeteras individuales pueden ser robados porque las firmas criptográficas que acreditan la propiedad son vulnerables.
En resumen: aproximadamente el 30 % de todo Bitcoin (~5,9 millones de BTC) tiene claves criptográficas permanentemente expuestas que los atacantes ya están cosechando hoy para su descifrado futuro.
La Amenaza Cuántica en Dos Etapas
La amenaza cuántica se presenta en dos oleadas, con diferentes capacidades y fechas objetivo:
Etapa 1: CRQC-Inactivo (2029-2032) - romper claves en horas o días mediante "Cosechar Ahora, Descifrar Después". Objetivo: ~5,9 millones de BTC en billeteras inactivas/expuestas (1,9 M de BTC en P2PK, 4 M de BTC en direcciones reutilizadas, todas las direcciones Taproot). Requisitos: ~6.500 qubits lógicos con tiempo de cómputo extendido (~2 horas por clave, según Kim et al. 2026).
Etapa 2: CRQC-Activo (2033-2038) - romper claves dentro del tiempo de bloque de 10 minutos de Bitcoin. Objetivo: TODOS los 19+ millones de BTC durante cualquier transacción. Requisitos: ~23.700 qubits lógicos con circuitos optimizados en profundidad (~48 minutos por clave).
Objetivos empresariales: IonQ apunta a 1.600 qubits lógicos para 2028. IBM apunta a 200 qubits lógicos para 2029 (Starling) y 2.000 para 2033 (Blue Jay). Google apunta a un sistema con corrección de errores para 2029. Quantinuum apunta a "cientos" de qubits lógicos para 2030.
Riesgo principal: Las estimaciones tradicionales suponían 1.000-10.000 qubits físicos por cada qubit lógico. Quantinuum ha logrado una relación de 2:1. Con capacidades de red, múltiples sistemas de menor tamaño pueden ahora trabajar en conjunto para alcanzar el mismo resultado.
Pay-to-Public-Key (P2PK): 1,9 millones de BTC - la clave pública queda directamente registrada en el UTXO. Sin protección posible. Incluye ~1 millón de BTC de Satoshi Nakamoto.
Direcciones reutilizadas (todos los tipos): 4 millones de BTC - la clave pública queda expuesta tras el primer gasto. Cualquier saldo restante está permanentemente en riesgo.
Pay-to-Taproot (P2TR): cantidad creciente - la dirección codifica directamente la clave pública al recibir fondos. Exposición inmediata desde el primer ingreso.
Total permanentemente expuesto: ~5,9 millones de BTC (28-30 % del suministro circulante). Pieter Wuille (desarrollador de Bitcoin Core) estimó ~37 % en 2019.
Temporalmente Expuesto (Ventana de 10-60 minutos)
P2PKH, P2WPKH, P2SH, P2WSH frescos: solo vulnerables durante la transacción (10-60 minutos en el mempool).
Seguridad actual: seguros hasta el primer uso.
Requisito de ataque: ejecución completa del algoritmo de Shor en menos de 10 minutos.
Protección: no reutilizar nunca las direcciones (aunque, una vez expuestas, la protección se pierde de forma irreversible).
Advertencias y Mandatos Gubernamentales
Mandatos Federales de Seguridad Cuántica de EE. UU.
El gobierno de EE. UU. ha emitido directivas exhaustivas que exigen la transición a criptografía post-cuántica en todos los sistemas federales e industrias reguladas.
2030:ECDSA obsoleto - desaconsejado para nuevos sistemas
2035:ECDSA prohibido - vetado en todos los sistemas federales
Ahora - 2030:Todas las agencias deben comenzar planificación de migración
Análisis de Impacto: ECDSA, incluido secp256k1, es la base criptográfica de Bitcoin y Ethereum. El gobierno de EE. UU. clasificará oficialmente esta criptografía como insegura para 2035. Estos mandatos obligarán a gobiernos e instituciones reguladas de todo el mundo a prohibir la tenencia o las transacciones en estos activos, a menos que Bitcoin y Ethereum completen su complejo proceso de actualización, que se extiende varios años, antes de dichas fechas límite.
CNSA 2.0 exige planificación inmediata para los Sistemas de Seguridad Nacional, con requisitos específicos de algoritmos. Los activos de alto valor y larga vida útil deben priorizarse. Transición completa para 2035.
La Reserva Federal advirtió de forma explícita que las computadoras cuánticas representan una amenaza existencial para la seguridad de las criptomonedas. Los estados-nación persiguen activamente ataques de "Cosechar Ahora, Descifrar Después". La criptografía blockchain actual quedará completamente rota. Los datos históricos de transacciones quedarán expuestos. Ninguna criptomoneda importante está actualmente protegida.
Las naciones aliadas están coordinando sus calendarios de migración hacia sistemas cuántico-seguros, y algunas avanzan incluso más rápido que Estados Unidos.
Canadá
Siguiendo la hoja de ruta de NIST - ECDSA obsoleto 2030, prohibido 2035
Los adversarios ya están recopilando hoy datos blockchain cifrados con la intención de descifrarlos en cuanto las computadoras cuánticas estén disponibles. La Reserva Federal confirmó en octubre de 2025 que estos ataques están ocurriendo ahora, no en el futuro.
Por qué importa
Las transacciones pasadas nunca pueden protegerse de forma retroactiva: la inmutabilidad de blockchain lo hace imposible
La privacidad está comprometida AHORA, no en el futuro: tu historial de transacciones ya está siendo cosechado
Cada transacción realizada hoy es potencialmente vulnerable mañana, cuando lleguen las computadoras cuánticas
Aproximadamente el 30 % de todo Bitcoin (~5,9 millones de BTC) tiene claves públicas permanentemente expuestas, a la espera de ser descifradas
Ninguna actualización de software puede proteger estas monedas: están matemáticamente condenadas
¿Quién está en riesgo?
~1 millón de BTC de Satoshi Nakamoto en direcciones Pay-to-Public-Key
Cualquiera que haya reutilizado alguna vez una dirección Bitcoin (4 millones de BTC expuestos)
Todos los titulares de direcciones Taproot (P2TR): las claves quedan expuestas de inmediato al recibir fondos
Billeteras inactivas de alto valor sin posibilidad de migrar a direcciones cuántico-seguras
En el futuro: todos los usuarios de Bitcoin y Ethereum, una vez que las computadoras cuánticas puedan romper claves en 10 minutos
La Urgencia es Absoluta
Por qué 2026 es crítico
El NIST exige iniciar la migración en 2026 para tener alguna posibilidad de completarla antes de que lleguen las computadoras cuánticas. Los números son contundentes:
Computadoras cuánticas: 2029-2032 (calendario convergente de IBM, Google, IonQ, Quantinuum)
Proceso de actualización de Bitcoin: 4-7 años como mínimo (SegWit tardó más de 2 años solo en alcanzar consenso)
Plazos del NIST: obsolescencia en 2030, prohibición en 2035
Conclusión: Bitcoin tendría que haber comenzado hace 2-3 años
La Ventana se Cierra
Cada día sin acción empeora la situación:
Más transacciones quedan expuestas a ataques HNDL
El desafío de coordinación crece entre millones de usuarios
La ventana de migración se estrecha mientras las computadoras cuánticas mejoran de forma exponencial
Aumenta el riesgo de que las computadoras cuánticas lleguen antes de que la migración se complete
Los adversarios continúan recopilando datos cifrados para su descifrado futuro
El Desafío de Migración
Que exista una solución no es lo mismo que una red esté segura. Segura significa que toda la pila se ha migrado antes del Q-Day.
Bitcoin: BIP-360 (P2MR) protege solo las direcciones nuevas, y solo en reposo; en el instante en que se gasta una moneda su clave pública sigue apareciendo en el mempool, y no hace nada por las monedas existentes. BIP-361 (retirada de firmas legacy) propone congelar o migrar las monedas expuestas, pero es un borrador sin calendario de activación y congelar las monedas perdidas es controvertido. Cerca del 34% de todo el BTC (6,5 a 6,9 millones, incluidos ~1,7 millones de la era de Satoshi) ya tienen claves públicas expuestas que ninguna solución puede ocultar. Mover los ~190 millones de UTXOs de Bitcoin al techo de la red de ~7 transacciones por segundo es aproximadamente un año de bloques sin hacer nada más que migración, y varios años en la práctica; cada transacción de migración expone ella misma brevemente su clave.
Ethereum: la Foundation apunta a las actualizaciones post-cuánticas centrales de la Layer-1 para 2029, pero eso es solo el protocolo base (firmas de validadores, compromisos KZG, pruebas ZK). El valor está por encima: cientos de millones de cuentas ECDSA, toda la pila de contratos inteligentes y DeFi, los puentes y las Layer-2s, cada uno con sus propias dependencias criptográficas. Muchos contratos son inmutables y deben volver a desplegarse con su liquidez migrada; la componibilidad significa que un solo protocolo depende de tokens, oráculos, puentes y una L2 que deben migrar todos de forma compatible. La agilidad de firma por cuenta vía EIP-8141 sigue siendo solo una propuesta para finales de 2026.
El hilo conductor: ningún calendario acordado, coordinación entre millones de usuarios, firmas post-cuánticas decenas de veces más grandes que ECDSA, y un reloj cuántico que sigue acelerándose. Una actualización de la capa base es un hito, no seguridad.
La Diferencia de QRL
Mientras Bitcoin y Ethereum afrontan amenazas cuánticas existenciales y buscan soluciones a contrarreloj, QRL ha sido cuántico-seguro desde el primer día. Lanzado el 26 de junio de 2018, con la mainnet operativa durante más de 7 años. Usa firmas XMSS aprobadas por el NIST (estandarizadas en 2020). Cuenta con múltiples auditorías de seguridad externas (Red4Sec, X41 D-Sec). Ya cumple con los plazos del NIST de 2030 y 2035. Descubre más.
Sin carreras de emergencia. Sin parches precipitados. Sin pasado vulnerable. Evolución planificada y ordenada.
Las Tres Amenazas Cuánticas para las Criptomonedas
La computación cuántica amenaza a las criptomonedas a través de tres vectores de ataque distintos, cada uno con cronologías y objetivos diferentes.
Algoritmo de Shor: Ruptura de Firmas Digitales
Objetivo:ECDSA secp256k1 (firmas de transacciones de Bitcoin y Ethereum)
Mecanismo:Ofrece aceleración exponencial para problemas de factorización de enteros y logaritmo discreto
Requisitos:~2.330 qubits lógicos como mínimo (Roetteler 2017); ~6.500 para un ataque práctico de ~2 horas (Kim et al. 2026)
Impacto:Las claves privadas de billeteras pueden derivarse de las claves públicas, lo que permite el robo de fondos
Cronología:Etapa 1 (2029-2032): romper claves en horas o días. Etapa 2 (2033-2038): romper claves dentro del tiempo de bloque de 10 minutos.
En riesgo:~5,9 millones de BTC (~$718 B a precios actuales) permanentemente expuestos; TODAS las criptomonedas durante las transacciones
Algoritmo de Grover: Ataque a la Minería
Objetivo:SHA-256 (prueba de trabajo de minería de Bitcoin)
Mecanismo:Ofrece aceleración cuadrática para problemas de búsqueda, reduciendo efectivamente la seguridad del hash a la mitad
Requisitos:Cientos de millones de qubits para un impacto significativo
Impacto:Podría posibilitar ataques del 51 % por mineros con tecnología cuántica, aunque es una amenaza mucho más lejana que la del Algoritmo de Shor
Cronología:No se espera que sea una amenaza práctica antes de 2040+
En riesgo:La seguridad de la minería, aunque los ataques a las firmas llegarán antes
Cosechar Ahora, Descifrar Después (HNDL)
Objetivo:Todos los datos blockchain cifrados transmitidos hoy
Mecanismo:Los adversarios recopilan datos cifrados ahora, los almacenan y los descifran cuando las computadoras cuánticas estén disponibles
Requisitos:Solo capacidad de almacenamiento hoy; computadoras cuánticas en el futuro
Impacto:Transacciones pasadas expuestas, privacidad comprometida, billeteras permanentemente expuestas en peligro
Cronología:Ocurriendo AHORA: la Reserva Federal lo confirmó en octubre de 2025
En riesgo:~5,9 millones de BTC ya expuestos; toda la privacidad de transacciones futuras
Bitcoin afronta una decisión de gobernanza sin salida buena respecto a los ~1 millón de BTC en las billeteras P2PK de Satoshi Nakamoto y otras direcciones permanentemente expuestas.
Aproximadamente 5,9 millones de BTC (~718.000 millones de dólares) tienen claves públicas permanentemente expuestas que ninguna actualización de software puede proteger. Entre ellas se encuentran los ~1 millón de BTC de Satoshi, las recompensas de los primeros mineros y todas las direcciones que alguna vez han sido reutilizadas.
Opción 1: No hacer nada
Los atacantes roban miles de millones en Bitcoin, devastando la confianza del mercado y provocando el mayor robo de la historia. Los primeros adoptantes que aseguraron la red lo pierden todo.
Proponents: Quienes creen que los derechos de propiedad son absolutos y que el mercado debe gestionar las consecuencias
Opción 2: Congelar/quemar las monedas expuestas
Viola el principio central de inmutabilidad de Bitcoin. Sienta precedente para confiscaciones futuras. Posiblemente ilegal como incautación de propiedad. Podría enfrentar impugnaciones legales.
Proponents: Quienes priorizan la seguridad de la red sobre los derechos de propiedad individuales
Opción 3: Forzar la migración con fecha límite
Las monedas que no migren a direcciones cuántico-seguras antes del plazo quedan congeladas. Sin embargo, los propietarios de claves perdidas, los titulares fallecidos y quienes utilizan almacenamiento en frío a largo plazo no pueden cumplir ese requisito.
Proponents: Quienes buscan un punto intermedio que preserve lo que aún puede salvarse
No existe una buena respuesta. Cada opción viola principios fundamentales sobre los que Bitcoin fue construido. El debate probablemente dividirá a la comunidad y podría derivar en bifurcaciones de cadena con enfoques divergentes. Un preprint de Strike de febrero de 2026 formaliza esto aún más, demostrando que incluso con algoritmos PQC perfectos, la semántica del protocolo de Bitcoin genera restricciones de migración que no pueden resolverse sin modificar las reglas de consenso subyacentes. El problema es estructural, no meramente criptográfico.
Más allá del robo directo, la computación cuántica genera riesgos sistémicos que amenazan la adopción y la legitimidad de las criptomonedas.
Riesgo de percepción institucional
Incluso antes de que las computadoras cuánticas puedan romper las criptomonedas, las instituciones podrían desinvertir en ellas ante el riesgo futuro percibido. Las aseguradoras, los fondos de pensiones y las entidades reguladas tienen obligaciones fiduciarias que pueden prohibirles mantener activos con vulnerabilidades futuras conocidas.
Impacto: Un colapso de precios por ventas institucionales podría producirse años antes de que se materialicen los ataques cuánticos reales.
Cronología: Podría comenzar en cualquier momento a medida que crezca la conciencia del riesgo; se aceleraría conforme se aproxime el plazo del NIST de 2030
Arqueología cuántica
Todos los datos históricos de blockchain son públicos e inmutables. Cuando lleguen las computadoras cuánticas, cada transacción realizada podrá analizarse. La desanonimización del grafo de transacciones se vuelve trivial.
Impacto: Colapso total de la privacidad en toda la actividad histórica de Bitcoin y Ethereum. Cada billetera, cada transacción, cada flujo de fondos, al descubierto.
Cronología: Inevitable en cuanto el Algoritmo de Shor sea práctico; no puede prevenirse de forma retroactiva
Competencia geopolítica
Los estados-nación compiten por la supremacía cuántica. China, EE. UU. y la UE invierten miles de millones en computación cuántica. La primera nación en alcanzar la computación cuántica criptográficamente relevante obtiene una ventaja estratégica decisiva.
Impacto: La capacidad cuántica podría emplearse en guerra económica, atacando los sistemas financieros adversarios, incluidas las criptomonedas.
Cronología: Se espera que múltiples naciones alcancen un CRQC entre 2030 y 2035
BIP-360 (ahora especificado como Pay-to-Merkle-Root, redactado por Hunter Beast) es la propuesta principal, pero sigue siendo un borrador sin algoritmo acordado ni fecha de activación, y protege únicamente las direcciones nuevas. La comunidad ni siquiera coincide en cuán urgente es el problema, lo que en sí mismo forma parte del riesgo: el abanico de opiniones de los expertos que aparece a continuación abarca casi dos décadas.
BIP-360: Pay-to-Merkle-Root (P2MR)
Author: Hunter Beast
Status: Borrador, sin algoritmo acordado, sin fecha de activación
Introduce un nuevo tipo de dirección con firmas post-cuánticas aprobadas por el NIST (ML-DSA, SLH-DSA, FALCON), protegiendo únicamente las direcciones nuevas en reposo
P2MR (Pay-to-Merkle-Root): oculta la clave pública on-chain para las direcciones nuevas
Protege solo las monedas en reposo; la clave sigue apareciendo en el mempool en cada gasto
Bifurcación suave con retrocompatibilidad
Sin calendario de activación en mainnet; SegWit y Taproot tardaron cada uno entre 7 y 8 años en adoptarse
Desafíos
Tamaño de firma: las firmas PQC son entre 40 y 100 veces más grandes que ECDSA (explosión de coste de gas)
Espacio de bloque: la migración de todos los UTXOs requiere entre 76 y 568 días de espacio de bloque
Consenso: sin acuerdo sobre qué algoritmo utilizar (ML-DSA vs. FALCON vs. SLH-DSA)
Calendario: el proceso requiere 4-7 años, pero las computadoras cuánticas podrían llegar en 3-6 años
Monedas expuestas: no hay solución para las P2PK ni para las direcciones reutilizadas permanentemente expuestas
Opiniones de expertos
Charles Edwards (Capriole)
Aboga por el despliegue en 2026 y sugiere que las monedas que no migren a BIP-360 podrían ser «quemadas» para 2028. Advierte que el 20-30 % de los bitcoins son vulnerables a atacantes cuánticos.
Adam Back (Blockstream)
Argumenta que la amenaza cuántica está «a décadas de distancia» y rechaza la urgencia, señalando que Bitcoin no usa cifrado de la manera en que muchos lo entienden.
Jameson Lopp (Casa)
Coincide en que lo cuántico no es una amenaza inmediata, pero estima que una transición completa a firmas resistentes al cuántico tardaría entre 5 y 10 años en implementarse.
Willy Woo
Señala que el uso de Taproot ha caído del 42 % de las transacciones en 2024 al 20 %, afirmando que «NUNCA ha visto antes que el formato más reciente pierda adopción».
Ethereum persigue la resistencia cuántica a través de actualizaciones de protocolo planificadas, con hitos clave en 2026.
Glamsterdam (H1 2026)
Aumento del límite de gas de 60 millones a potencialmente más de 200 millones para acomodar firmas post-cuánticas de mayor tamaño. Procesamiento paralelo de transacciones para mayor escalabilidad. Validación de pruebas ZK: los validadores pasan de re-ejecutar transacciones a verificar pruebas ZK.
Relevancia cuántica: La expansión del límite de gas habilita directamente el despliegue de firmas post-cuánticas; la validación de pruebas ZK es un paso fundacional hacia una ejecución resistente al cuántico
Estado: Con objetivo en el H1 de 2026
Hegota (H2 2026)
Separación Propuesta-Constructor consagrada (ePBS): descentraliza la producción de bloques para defenderse frente a actores con ventaja cuántica que dominen el mercado de propuestas. Seguridad demostrable de 128 bits como base para aplicaciones financieras de grado institucional.
Relevancia cuántica: ePBS impide que actores con ventaja cuántica monopolicen la producción de bloques; la seguridad de 128 bits proporciona una base resistente al cuántico
Estado: Previsto para el H2 de 2026
ZK-STARKs para la Resistencia Cuántica
Ethereum prioriza los ZK-STARKs (basados en funciones hash) frente a los ZK-SNARKs (basados en curvas elípticas) porque los STARKs son resistentes al cuántico. Como señaló George Kadianakis, investigador de la Ethereum Foundation: "Un problema de solidez en los ZK-EVMs es catastrófico: si un atacante puede falsificar una prueba, puede acuñar tokens de la nada."
Relevancia cuántica: Los ZK-STARKs proporcionan pruebas de conocimiento cero resistentes al cuántico, eliminando las hipótesis de curva elíptica del sistema de prueba
Estado: En desarrollo activo
Ventajas
Los aumentos del límite de gas acomodan firmas PQC de mayor tamaño sin romper el mercado de tarifas
ePBS descentraliza la producción de bloques, neutralizando la ventaja de los proponentes cuánticos
Los ZK-STARKs sustituyen los SNARKs basados en curva elíptica por pruebas basadas en hash resistentes al cuántico
La seguridad demostrable de 128 bits establece la base para la resistencia cuántica de grado institucional
Desafíos
~65 % de Ether actualmente expuesto a ataques cuánticos
Las firmas PQC aumentan los costes de gas entre 37 y 100 veces
La migración de contratos requiere acción individual de cada desarrollador
Los protocolos DeFi con fondos bloqueados afrontan una migración compleja
A partir del panorama de amenazas actual y la trayectoria del sector, estas son las consideraciones clave para cada perfil de actor.
Titulares de Bitcoin/Ethereum
No reutilizar nunca las direcciones: cada uso expone tu clave pública de forma permanente
Mover fondos de direcciones P2PK a direcciones P2PKH o P2WPKH (con hash)
Evitar las direcciones Taproot (P2TR) para almacenamiento a largo plazo: la clave pública queda expuesta al recibir
Considerar la asignación a alternativas cuántico-seguras (QRL)
Seguir el desarrollo de BIP-360 y prepararse para migrar cuando esté disponible
Conocer tu exposición: los fondos en direcciones expuestas no pueden protegerse mediante actualizaciones de software
Instituciones y fiduciarios
Evaluar el riesgo cuántico en las tenencias de criptomonedas como parte del deber fiduciario
Monitorear el calendario del NIST: obsolescencia de ECDSA en 2030, prohibición en 2035
Valorar alternativas cuántico-seguras para las posiciones a largo plazo
Documentar la evaluación del riesgo cuántico para el cumplimiento regulatorio
Estudiar el calendario para desinvertir en activos vulnerables antes de un posible éxodo institucional
Desarrolladores y protocolos
Implementar arquitecturas cripto-ágiles que permitan intercambiar esquemas de firma
Usar la abstracción de cuentas (EIP-4337) para habilitar actualizaciones de billeteras PQC
Evitar codificar suposiciones sobre ECDSA en contratos inteligentes
Probar con los algoritmos PQC aprobados por el NIST (ML-DSA, SLH-DSA, FALCON)
Seguir los desarrollos de las actualizaciones Glamsterdam/Hegota de Ethereum
Perspectiva a largo plazo
La transición a criptografía resistente al cuántico es inevitable. La pregunta no es si ocurrirá, sino cuándo, y si la migración podrá completarse antes de que comiencen los ataques. Los proyectos construidos cuántico-seguros desde el inicio (QRL) evitan por completo este riesgo. Quienes afrontan una migración (Bitcoin, Ethereum) están en una carrera contra el reloj con un resultado incierto.
Previsiones de los expertos
Nature Feature (Feb 2026)
"Cambio de tendencia": computadoras cuánticas utilizables en una década. Cuatro equipos ya por debajo del umbral QEC.
Dorit Aharonov (Universidad Hebrea)
"Hemos entrado en una nueva era... el calendario es mucho más corto de lo que la gente pensaba" (Feb 2026)
Fred Chong (U Chicago, ACM Fellow)
"Estamos muy cómodamente en la era de la velocidad de escape. Construir una computadora cuántica grande y útil ya no es un problema de física, sino de ingeniería."
Scott Aaronson (UT Austin)
2025 "cumplió o superó" las expectativas. Compara la urgencia de la migración PQC con el memorando Frisch-Peierls de 1940.
Charles Edwards (Capriole)
El "Horizonte de Evento Cuántico" está a 2-9 años de distancia
Adam Back (Blockstream)
Amenaza significativa dentro de 20-40 años
Michele Mosca (Waterloo)
Probabilidad de 1 entre 7 de que la criptografía de clave pública sea rota para 2026
Chainalysis
De 5 a 15 años antes de que las computadoras cuánticas puedan romper los estándares actuales
CEO Alice & Bob (socio de Nvidia)
Las computadoras cuánticas serán lo suficientemente potentes para comprometer Bitcoin "unos años después de 2030"
Chao-Yang Lu (USTC)
Espera una computadora cuántica tolerante a fallos para 2035
Infleqtion (Septiembre 2025)
Primera ejecución del algoritmo de Shor en qubits lógicos; apunta a 1.000 qubits lógicos para 2030. Sale a bolsa en la NYSE bajo el símbolo INFQ.
Hoja de Ruta IonQ
Fidelidad de puerta de dos qubits del 99,99 % en laboratorio; sistema de 256 qubits previsto para 2026; 1.600 qubits lógicos para 2028; objetivo de 2 millones de qubits físicos para 2030
Hoja de Ruta IBM
2.000 qubits lógicos para 2033 (Blue Jay): supera el requisito para romper ECDSA