Recuento de cúbits en computación cuántica: informe de estado 2026
Una guía clara para situar dónde están hoy los ordenadores cuánticos y cuándo podrían romper el cifrado de las criptomonedas
Estado actual de la computación cuántica por empresa
| Empresa | Tecnología | Cúbits físicos | Lógicos (actual / objetivo) | Objetivo | Logro clave | Ref. |
|---|---|---|---|---|---|---|
| IBM | Superconductor | 156 (Heron), 120 (Nighthawk) | 1-2 / 200 | 2029 | Nighthawk (120 cúbits) disponible en la nube; apunta a una ventaja cuántica verificada para finales de 2026. | Hoja de Ruta |
| Superconductor | 105 (Willow) | Demo bajo umbral / 100+ | 2028-29 | Primero en demostrar que la corrección de errores escala (dic 2024); los errores caen exponencialmente a medida que crece el chip. | Chip Willow | |
| IonQ | Ion Atrapado | Forte (36 cúbits algorítmicos); Tempo (5.ª gen., en envío); sistema de 256 cúbits de 6.ª gen. (primera venta Q1 2026, en pruebas a nivel de sistema) | 0 / 8.000 (objetivo) | 2028-30 | Fidelidad de dos cúbits del 99,99% (récord mundial); primer sistema de 256 cúbits vendido en Q1 2026, apuntando a 8.000 cúbits lógicos. | Hoja de Ruta |
| Quantinuum | Ion Atrapado | 98 (Helios) | 48 de 98 (2:1, detección); 94 más allá del punto de equilibrio (mar 2026) / 100+ (2026), TF para 2030 | 2030 (Apollo) | Sistema desplegado de mayor calidad (fidelidad del 99,921%); 94 cúbits lógicos más allá del punto de equilibrio; tolerante a fallos para 2030. | Hoja de Ruta |
| USTC (China) | Superconductor | 107 (Zuchongzhi 3.2) | Demo bajo umbral / Escalando | Igualando a Google | Cuarto equipo en alcanzar QEC bajo umbral (dic 2025), y el primero fuera de EE.UU. | PRL |
| Infleqtion | Átomo Neutro | 1.600 (Sqale) | 12 (detección de errores + corrección de pérdidas) / 30 (2026), 1.000 (2030) | 2026-30 | Primero en ejecutar el algoritmo de Shor en cúbits lógicos (sep 2025); récord de 1.600 átomos; ahora cotiza en NYSE:INFQ. | Sitio Web |
| Atom Computing | Átomo Neutro | 1.180 (Phoenix) | En desarrollo / 50 (Magne, finales de 2026) | 2026-28 | Operación a temperatura ambiente; el sistema de nueva generación Magne apunta a 50 cúbits lógicos a finales de 2026. | Sitio Web |
| QuEra | Átomo Neutro | 256 (Aquila), 448 (demo) | 96 verificados (récord mundial) / 100 (2026-27) | 2026-28 | Récord mundial de 96 cúbits lógicos verificados a partir de 448 átomos (Nature, ene 2026), el doble del récord anterior. | Nature |
| Pasqal | Átomo Neutro | Generación Orion (Fresnel 2, Orion Beta) | En desarrollo / 200+ (2029) | 2026-29 | Líder europeo en átomos neutros; apunta a la ventaja cuántica y a 200+ cúbits lógicos para 2029. | Sitio Web |
| Rigetti | Superconductor | 108 (Cepheus-1-108Q) | En desarrollo / Escalando | 2028-30 | Cepheus-1 de 108 cúbits con disponibilidad general (abr 2026); fidelidad mediana de dos cúbits del 99,1%. | Cepheus-1-108Q |
| PsiQuantum | Fotónica | Fase de desarrollo | 0 / 100+ | 2027-28 | El más ambicioso: 1M+ cúbits fotónicos para 2027-28; sitios en construcción en Australia y Chicago. | Sitio Web |
| Microsoft | Topológica | Prototipo Majorana 1 | Fase I+D / Por determinar | Años, no décadas | Primera lectura de un cúbit Majorana (feb 2026, Nature); el enfoque topológico podría necesitar menos cúbits. | Azure Quantum |
| D-Wave | Híbrida (Recocido + Puertas) | Advantage2 (~4.400+ cúbits de recocido, GA) | N/A (recocido); modelo de puertas en desarrollo | 2026 modelo de puertas | Advantage2 con disponibilidad general; sistema de modelo de puertas previsto para 2026. El recocido no puede romper cifrado. | Sitio Web |
| Oxford Ionics | Ion Atrapado | Prototipos I+D | N/A (adquirida por IonQ) | Fusionada 2025 | Anterior poseedora del récord mundial del 99,99%; su control electrónico de cúbits ya forma parte de IonQ. | Sitio Web |
| blueqat | Silicio (Semiconductor) | Prototipo de escritorio | Etapa inicial | 2030: 100 cúbits | Ordenador cuántico de silicio a escala de escritorio por $670K, construido sobre fábricas de semiconductores existentes. | EE Times |
| Equal1 | Silicio (CMOS) | Bell-1 (en envío) | Etapa inicial | Escalando | Servidor Bell-1 montado en rack, sin necesidad de refrigerador de dilución; ya enviando a la ESA. | TQI |
| SQC | Silicio (Átomo) | 11 | I+D / Escalando | 2030+ | Fidelidad de puerta del 99,99%/99,90% en silicio (dic 2025, Nature); tiempos de coherencia de 660ms. | Nature |
IBM
Hoja de RutaTecnología: Superconductor
Cúbits físicos: 156 (Heron), 120 (Nighthawk)
Cúbits lógicos: 1-2 / 200
Año objetivo: 2029
Logro: Nighthawk (120 cúbits) disponible en la nube; apunta a una ventaja cuántica verificada para finales de 2026.
Tecnología: Superconductor
Cúbits físicos: 105 (Willow)
Cúbits lógicos: Demo bajo umbral / 100+
Año objetivo: 2028-29
Logro: Primero en demostrar que la corrección de errores escala (dic 2024); los errores caen exponencialmente a medida que crece el chip.
IonQ
Hoja de RutaTecnología: Ion Atrapado
Cúbits físicos: Forte (36 cúbits algorítmicos); Tempo (5.ª gen., en envío); sistema de 256 cúbits de 6.ª gen. (primera venta Q1 2026, en pruebas a nivel de sistema)
Cúbits lógicos: 0 / 8.000 (objetivo)
Año objetivo: 2028-30
Logro: Fidelidad de dos cúbits del 99,99% (récord mundial); primer sistema de 256 cúbits vendido en Q1 2026, apuntando a 8.000 cúbits lógicos.
Quantinuum
Hoja de RutaTecnología: Ion Atrapado
Cúbits físicos: 98 (Helios)
Cúbits lógicos: 48 de 98 (2:1, detección); 94 más allá del punto de equilibrio (mar 2026) / 100+ (2026), TF para 2030
Año objetivo: 2030 (Apollo)
Logro: Sistema desplegado de mayor calidad (fidelidad del 99,921%); 94 cúbits lógicos más allá del punto de equilibrio; tolerante a fallos para 2030.
USTC (China)
PRLTecnología: Superconductor
Cúbits físicos: 107 (Zuchongzhi 3.2)
Cúbits lógicos: Demo bajo umbral / Escalando
Año objetivo: Igualando a Google
Logro: Cuarto equipo en alcanzar QEC bajo umbral (dic 2025), y el primero fuera de EE.UU.
Infleqtion
Sitio WebTecnología: Átomo Neutro
Cúbits físicos: 1.600 (Sqale)
Cúbits lógicos: 12 (detección de errores + corrección de pérdidas) / 30 (2026), 1.000 (2030)
Año objetivo: 2026-30
Logro: Primero en ejecutar el algoritmo de Shor en cúbits lógicos (sep 2025); récord de 1.600 átomos; ahora cotiza en NYSE:INFQ.
Atom Computing
Sitio WebTecnología: Átomo Neutro
Cúbits físicos: 1.180 (Phoenix)
Cúbits lógicos: En desarrollo / 50 (Magne, finales de 2026)
Año objetivo: 2026-28
Logro: Operación a temperatura ambiente; el sistema de nueva generación Magne apunta a 50 cúbits lógicos a finales de 2026.
QuEra
NatureTecnología: Átomo Neutro
Cúbits físicos: 256 (Aquila), 448 (demo)
Cúbits lógicos: 96 verificados (récord mundial) / 100 (2026-27)
Año objetivo: 2026-28
Logro: Récord mundial de 96 cúbits lógicos verificados a partir de 448 átomos (Nature, ene 2026), el doble del récord anterior.
Pasqal
Sitio WebTecnología: Átomo Neutro
Cúbits físicos: Generación Orion (Fresnel 2, Orion Beta)
Cúbits lógicos: En desarrollo / 200+ (2029)
Año objetivo: 2026-29
Logro: Líder europeo en átomos neutros; apunta a la ventaja cuántica y a 200+ cúbits lógicos para 2029.
Rigetti
Cepheus-1-108QTecnología: Superconductor
Cúbits físicos: 108 (Cepheus-1-108Q)
Cúbits lógicos: En desarrollo / Escalando
Año objetivo: 2028-30
Logro: Cepheus-1 de 108 cúbits con disponibilidad general (abr 2026); fidelidad mediana de dos cúbits del 99,1%.
PsiQuantum
Sitio WebTecnología: Fotónica
Cúbits físicos: Fase de desarrollo
Cúbits lógicos: 0 / 100+
Año objetivo: 2027-28
Logro: El más ambicioso: 1M+ cúbits fotónicos para 2027-28; sitios en construcción en Australia y Chicago.
Microsoft
Azure QuantumTecnología: Topológica
Cúbits físicos: Prototipo Majorana 1
Cúbits lógicos: Fase I+D / Por determinar
Año objetivo: Años, no décadas
Logro: Primera lectura de un cúbit Majorana (feb 2026, Nature); el enfoque topológico podría necesitar menos cúbits.
D-Wave
Sitio WebTecnología: Híbrida (Recocido + Puertas)
Cúbits físicos: Advantage2 (~4.400+ cúbits de recocido, GA)
Cúbits lógicos: N/A (recocido); modelo de puertas en desarrollo
Año objetivo: 2026 modelo de puertas
Logro: Advantage2 con disponibilidad general; sistema de modelo de puertas previsto para 2026. El recocido no puede romper cifrado.
Oxford Ionics
Sitio WebTecnología: Ion Atrapado
Cúbits físicos: Prototipos I+D
Cúbits lógicos: N/A (adquirida por IonQ)
Año objetivo: Fusionada 2025
Logro: Anterior poseedora del récord mundial del 99,99%; su control electrónico de cúbits ya forma parte de IonQ.
blueqat
EE TimesTecnología: Silicio (Semiconductor)
Cúbits físicos: Prototipo de escritorio
Cúbits lógicos: Etapa inicial
Año objetivo: 2030: 100 cúbits
Logro: Ordenador cuántico de silicio a escala de escritorio por $670K, construido sobre fábricas de semiconductores existentes.
Equal1
TQITecnología: Silicio (CMOS)
Cúbits físicos: Bell-1 (en envío)
Cúbits lógicos: Etapa inicial
Año objetivo: Escalando
Logro: Servidor Bell-1 montado en rack, sin necesidad de refrigerador de dilución; ya enviando a la ESA.
SQC
NatureTecnología: Silicio (Átomo)
Cúbits físicos: 11
Cúbits lógicos: I+D / Escalando
Año objetivo: 2030+
Logro: Fidelidad de puerta del 99,99%/99,90% en silicio (dic 2025, Nature); tiempos de coherencia de 660ms.
Tipos de tecnología
Superconductor
Circuitos ultrafríos (más fríos que el espacio exterior). Operaciones de puerta rápidas (20-100 nanosegundos) pero requieren enfriamiento extremo en refrigeradores de dilución. Arquitectura dominante: IBM, Google, USTC.
Ion Atrapado
Átomos individuales sujetos por campos electromagnéticos y controlados con láseres. Muy precisos (las mejores fidelidades de puerta) pero con operaciones más lentas (1-100 microsegundos). Líderes: IonQ, Quantinuum.
Átomo Neutro
Matrices de átomos en pinzas ópticas (haces láser enfocados). Altamente escalable (récord de 6.100 cúbits establecido por Caltech, sep 2025). Puede operar a temperaturas más altas que los superconductores. Líderes: Atom Computing, QuEra, Pasqal.
Fotónica
Usa partículas de luz (fotones). Potencial a temperatura ambiente, compatible con la fabricación de chips estándar. Permite la interconexión entre ordenadores cuánticos. Líderes: PsiQuantum, Xanadu.
Topológica
Enfoque teórico en el que los cúbits están inherentemente protegidos de errores por su estructura física. Podría necesitar muchos menos cúbits físicos por cúbit lógico. Microsoft es el principal defensor; todavía en etapa temprana.
Silicio / Semiconductor
Cúbits construidos en chips de silicio estándar usando la fabricación de semiconductores existente. Potencial para un escalado al estilo de la Ley de Moore y reducción de costes. Líderes: blueqat, Equal1, SQC, Intel.
Recocido Cuántico
Especializado únicamente para problemas de optimización. No es computación cuántica universal. No puede ejecutar el algoritmo de Shor, por lo que no puede romper cifrado. D-Wave está en transición para incluir también computación de puertas.
Resumen ejecutivo: lo que necesitas saber ahora
Los ordenadores cuánticos capaces de robar Bitcoin han dejado de ser un problema teórico del mañana. Son un problema de ingeniería con un calendario medible, y el ecosistema cripto todavía no ha movido un dedo para protegerse.
Los cinco datos que todo poseedor de criptomonedas necesita saber:
| # | Dato | Fuente |
|---|---|---|
| 1 | ~6,9 millones de BTC (25-30% del suministro total) se encuentran en direcciones donde la clave pública ya está expuesta y es robable mediante computación cuántica | Google Quantum AI / Project Eleven, 2026 |
| 2 | Google advirtió oficialmente que el Q-Day podría llegar tan pronto como 2029 y publicó un whitepaper demostrando que Bitcoin puede ser atacado en ~9 minutos con menos de 500.000 cúbits físicos, una reducción de ~20x respecto a estimaciones anteriores | Google Quantum AI, 30 de marzo de 2026 |
| 3 | Caltech/Oratomic demostraron que el algoritmo de Shor puede ejecutarse a escala criptográfica con tan solo 10.000 cúbits físicos usando códigos qLDPC de alta tasa en una arquitectura de átomos neutros, 100 veces por debajo de las estimaciones previas para esta plataforma | Cain et al., arXiv:2603.28627, 31 de marzo de 2026 |
| 4 | Cuatro equipos de investigación independientes en tres continentes han demostrado que la corrección de errores cuánticos funciona. Escalar es ahora un problema de ingeniería, no de física | Nature, febrero 2026 |
| 5 | La migración de Bitcoin está solo en etapa de testnet. BIP-360 se incorporó al repositorio oficial de BIP (11 Feb) y BTQ lanzó un testnet funcional (19 Mar), pero la activación en mainnet no tiene cronograma. Las actualizaciones cuánticas de Ethereum están en pruebas semanales de testnet pero no están desplegadas | BIP-360.org, BTQ, 2026 |
Lo que "cosechar ahora, descifrar después" significa para ti hoy:
Los adversarios están registrando transacciones de blockchain ahora mismo y almacenándolas en discos duros baratos, a la espera de un ordenador cuántico lo suficientemente potente para descifrarlas. La Reserva Federal confirmó que esto está sucediendo. Los datos recopilados hoy no pueden "desrecopilarse" tras una futura actualización de protocolo. Para direcciones que ya han expuesto sus claves públicas (P2PK, direcciones reutilizadas, Taproot), ninguna migración futura puede proteger completamente las transacciones históricas.
Ya protegido: Quantum Resistant Ledger (QRL) es cuántico-seguro desde 2018 usando firmas XMSS, la protección que Bitcoin y Ethereum aún están planeando. Consulta QRL 2.0 (Zond) y Preguntas Frecuentes de QRL.
Los números clave
2,5 billones de dólares en criptomonedas descansan sobre cimientos criptográficos con una vulnerabilidad cuántica conocida. Y 54.000 millones de dólares de inversión pública acumulada en computación cuántica están pisando el acelerador. El Q-Day, el día en que un ordenador cuántico pueda romper la criptografía de clave pública, ya no es una cuestión de física, sino de calendario de ingeniería.
Cúbits lógicos requeridos para ataques criptográficos
| Algoritmo | Cúbits lógicos | Cúbits físicos (est.) | Nivel de amenaza |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1.098 mín (limitado por cúbits) - 1.200-1.450 (Google 2026) | <500.000 (superconductor) / ~10.000-26.000 (átomos neutros, Oratomic) | 🔴 Acercándose rápidamente |
| RSA-2048 | 4.000-6.190 | <100.000 (QLDPC) a 8M (código de superficie) | 🟡 Cronograma comprimido |
| SHA-256 (Minería vía Grover) | >8.000 | Decenas de millones | 🟡 Menor prioridad |
Hojas de ruta hacia la tolerancia a fallos
Múltiples empresas apuntan a sistemas tolerantes a fallos a escala útil entre 2028 y 2033. El umbral de ataque de ~1.200 cúbits lógicos (según el whitepaper de Google) cae dentro de estas ventanas de hoja de ruta.
- QuEra: 96 cúbits lógicos verificados (ene 2026, Nature), el récord mundial actual; 37 cúbits lógicos operando en AIST Japón; apuntando a 100 lógicos / 10.000 físicos en 2026-27
- IonQ: primer sistema de 256 cúbits basado en chip (6.ª gen.) vendido en Q1 2026; mediante la adquisición de la fundición SkyWater, apunta a QPUs de 200.000 cúbits / 8.000 cúbits lógicos (pruebas funcionales en 2028) y a un chip de 2M de cúbits
- Infleqtion: 30 cúbits lógicos (2026), 1.000 (2030); ya ejecutó el algoritmo de Shor en cúbits lógicos (Sep 2025)
- IBM: 200 cúbits lógicos para 2029 (Starling), 2.000 para 2033 (Blue Jay)
- Google: máquina "útil" con corrección de errores para 2029; ahora con doble modalidad (superconductor + átomos neutros)
- Quantinuum: hasta 94 cúbits lógicos protegidos contra errores más allá del punto de equilibrio (mar 2026, post-seleccionados); 48 a partir de solo 98 físicos a un ratio 2:1; hoja de ruta acelerada hacia la tolerancia a fallos plena para 2030; solicitud de OPV por más de 20.000 millones de dólares
- Oratomic (spin-out de Caltech/Harvard, salió del modo sigiloso en marzo de 2026): aún sin máquina propia; su investigación describe un diseño de átomos neutros tolerante a fallos que necesita solo ~10.000-20.000 cúbits atómicos reconfigurables, basándose en el arreglo de 6.100 átomos de Caltech del cofundador Manuel Endres; apunta a una máquina a escala útil para fin de la década
Estimaciones de plazo por expertos
| Experto / Organización | Estimación | Fecha |
|---|---|---|
| Q-Day posible para 2029 | Marzo 2026 | |
| Depto. de Energía de EE.UU. | Gran Desafío: primera computadora cuántica tolerante a fallos para 2028 | Abril 2026 |
| Nature (reportaje) | Computación cuántica utilizable en una década ("cambio de paradigma") | Feb 2026 |
| Dorit Aharonov (Hebrew U.) | "El plazo es mucho más corto de lo que la gente pensaba" | Feb 2026 |
| Fred Chong (U Chicago) | "Ya no es un problema de física, es ingeniería" | 2026 |
| Scott Aaronson (UT Austin) | Urgencia comparable al memo Frisch-Peierls de 1940 | 2025 |
| Charles Edwards (Capriole) | "Horizonte de Evento Cuántico" a 2-9 años | 2025 |
| CEO de Alice & Bob | Bitcoin descifrable "unos años después de 2030" | 2025 |
| Chainalysis | 5-15 años para romper los estándares actuales | 2025 |
| Chao-Yang Lu (USTC) | Computación cuántica tolerante a fallos para 2035 | Feb 2026 |
| Adam Back (Blockstream) | Amenaza significativa a 20-40 años | 2025 |
Bitcoin vulnerable: las cifras en juego
- ~6,9 millones de BTC (25-30% del suministro total) en direcciones vulnerables a la cuántica, incluidos los ~1 millón de BTC estimados de Satoshi en direcciones P2PK expuestas permanentemente desde 2009
- ~1,7 millones de BTC específicamente en scripts de bloqueo P2PK, confirmado por el whitepaper de Google
- ~470.000 millones de dólares a precios actuales en tipos de dirección donde la clave pública ya está en la cadena sin forma de revertir la exposición, independientemente de cualquier actualización futura del protocolo
- Incluso los usuarios más cuidadosos quedan expuestos durante la ventana de ~10 minutos del mempool cada vez que envían una transacción. El whitepaper de Google estima una probabilidad de robo de ~41% para un ataque on-spend contra Bitcoin
Un atacante cuántico podría robar y vender millones de monedas inactivas simultáneamente, derrumbando el mercado independientemente de cualquier actualización de protocolo o debate de migración. El whitepaper de Google plantea la posibilidad de que los gobiernos necesiten crear marcos legales de "salvamento digital" para evitar que esta riqueza caiga en manos de criminales o actores estatales adversarios.
Estado de la defensa criptográfica
- Bitcoin - BIP-360 incorporado al repositorio oficial de BIP (11 Feb 2026); testnet BTQ activo con primera implementación P2MR funcional (19 Mar 2026); activación en mainnet no programada 🟡 Etapa temprana
- Ethereum - Actualizaciones Glamsterdam/Hegota en discusión, testnets semanales en ejecución; cinco vectores de ataque distintos identificados por el whitepaper de Google ❌ No desplegado en mainnet
Cinco artículos definen ahora el panorama de ataque. El whitepaper de Google Quantum AI (30 de marzo de 2026) logra 1.200-1.450 cúbits lógicos en ~18-23 minutos en una máquina superconductora con menos de 500.000 cúbits físicos, validado mediante una prueba de conocimiento cero. El artículo de Oratomic (31 de marzo de 2026) demuestra que esto puede ejecutarse en ~10.000 cúbits físicos de átomos neutros en aproximadamente 10 días. Ambas estimaciones representan reducciones drásticas respecto al trabajo previo y se encuentran dentro de las capacidades de hardware actuales y de corto plazo.
¿Qué son los cúbits?
Piensa en los cúbits como los "bits" de los ordenadores cuánticos, pero mucho más potentes y frágiles:
Cúbits físicos (cúbits ruidosos)
Los cúbits de hardware reales. Cometen errores con frecuencia, como escribir en un teclado donde 1 de cada 100 teclas pulsa la letra equivocada.
Cúbits lógicos (cúbits con corrección de errores)
Grupos de cúbits físicos que trabajan juntos para crear un único cúbit fiable. Se necesitan cientos o miles de cúbits físicos para obtener un cúbit lógico que funcione de forma estable.
El objetivo: Para romper el cifrado de Bitcoin o Ethereum con un tiempo de ejecución práctico (~2 horas), se necesitan aproximadamente 6.500 cúbits lógicos, lo que equivale a cerca de 8 millones de cúbits físicos usando códigos de superficie tradicionales. Sin embargo, las nuevas arquitecturas basadas en QLDPC (Iceberg Quantum, febrero 2026) han demostrado que RSA-2048 puede romperse con menos de 100.000 cúbits físicos, una reducción de 10x. Si se aplican técnicas similares a ECDSA, el umbral para Bitcoin podría ser muy inferior a lo que se suponía anteriormente. La cifra frecuentemente citada de "~2.330 cúbits lógicos" corresponde al diseño de anchura mínima teórico, con un tiempo de ejecución impráctico.
Advertencia importante sobre las afirmaciones de "cúbits lógicos"
Algunos anuncios usan códigos de distancia 2 que solo pueden detectar errores, no corregirlos (los 48 de Quantinuum). El récord verificado, los 96 cúbits lógicos con corrección de errores de QuEra, usa un código de distancia 4, que sí corrige errores pero sigue muy por debajo de la distancia (25 o más) necesaria para ejecutar el algoritmo de Shor a plena longitud. Cuando veas una cifra de cúbits lógicos, verifica la distancia del código, no solo el número.
(análisis de a16z, dic 2025)Hitos recientes relevantes para las criptomonedas
Estos son los avances de finales de 2025 y principios de 2026 que más directamente afectan al plazo para alcanzar un ordenador cuántico criptográficamente relevante (CRQC).
Corrección de errores: las barreras se desmoronan
- QuEra estableció el récord mundial verificado de cúbits lógicos: 96 cúbits lógicos a partir de 448 átomos físicos usando códigos [[16,6,4]] de alta tasa con supresión de errores bajo umbral (Nature, enero 2026). Esto duplicó el récord anterior de 48 cúbits en aproximadamente un año y ejecutó puertas con corrección de errores sobre los 96 simultáneamente. Quantinuum siguió con hasta 94 cúbits lógicos protegidos contra errores más allá del punto de equilibrio en marzo de 2026 (parcialmente tolerante a fallos, post-seleccionado). Ambos siguen siendo de baja distancia de código, por lo que aún no son los cúbits lógicos de alta distancia que necesita el algoritmo de Shor, pero el recuento está subiendo rápidamente.
- Los códigos QLDPC reducen el umbral de hardware en 10x (Iceberg Quantum "Pinnacle Architecture", febrero 2026). Usando códigos de bicicleta generalizada en lugar de códigos de superficie, RSA-2048 puede romperse con menos de 100.000 cúbits físicos, frente a ~1 millón con códigos de superficie. Iceberg se asocia con PsiQuantum, Diraq e IonQ, que proyectan sistemas de esta escala en 3-5 años. Son resultados basados en simulación, no experimentales, pero redefinen fundamentalmente el objetivo de hardware.
- QEC bajo umbral ahora confirmada por cuatro equipos independientes (Google, Quantinuum, Harvard/QuEra, USTC). Esto significa que la física fundamental de la corrección de errores cuánticos funciona: agregar más cúbits hace el sistema más fiable, no menos. Era la mayor pregunta abierta en computación cuántica, y ha sido respondida.
- ETH Zurich demostró lattice surgery en cúbits superconductores (febrero 2026, Nature Physics). La lattice surgery es la operación fundamental para la computación tolerante a fallos: todas las demás operaciones lógicas pueden construirse a partir de ella. Esta fue la primera demostración en la arquitectura superconductora usada por IBM, Google y USTC.
- Los códigos Reed-Muller permiten el grupo de Clifford completo sin cúbits ancilla (Osaka/Oxford/Tokyo, febrero 2026). Otra vía para reducir la sobrecarga de tolerancia a fallos: menos cúbits físicos necesarios por operación lógica.
- Los "Códigos de Ascensor" de Alice & Bob logran tasas de error 10.000 veces menores con solo 3 veces más cúbits (enero 2026). Sus cúbits de gato están naturalmente protegidos contra los volteos de bit; los códigos de ascensor multiplican esa protección con un coste mínimo.
- El decodificador Beam Search de IonQ se ejecuta en menos de 1ms en una CPU estándar (enero 2026). La decodificación en tiempo real fue identificada por el Informe QEC 2025 como el cuello de botella crítico restante. IonQ estima que tres CPUs de 32 núcleos podrían corregir 1.000 cúbits lógicos.
- IonQ logra una fidelidad de puerta de dos cúbits del 99,99%, récord mundial de "cuatro nueves" (octubre 2025). Usando tecnología EQC en chips semiconductores fabricables en masa. Tasa de error de 8,4x10⁻⁵ por puerta. A esta fidelidad, el ratio físico-lógico cae a tan solo 13:1 (frente a 500:1-1.000:1 para sistemas superconductores típicos).
- Infleqtion demuestra la primera ejecución del algoritmo de Shor en cúbits lógicos (septiembre 2025). 12 cúbits lógicos con detección de errores y corrección de pérdidas en 1.600 cúbits físicos. Hoja de ruta acelerada a 30 cúbits lógicos en 2026, 1.000 para 2030.
Escalado: el camino hacia millones de cúbits
- El chip QuTech QARPET evalúa 1.058 cúbits de espín a 2 millones de cúbits/mm² (febrero 2026, Nature Electronics). La arquitectura de cuadrícula cruzada requiere solo 53 líneas de control para mosaicos 23x23. Compatible con la fabricación CMOS existente. Esto alinea las pruebas de cúbits de semiconductor con las prácticas estándar de la industria de chips.
- Primera lectura de cúbits Majorana jamás realizada (QuTech, febrero 2026, Nature). Medición de paridad de un solo disparo mediante capacitancia cuántica con coherencia superior a 1ms. Resuelve un desafío experimental de una década para el enfoque de cúbit topológico de Microsoft.
- El microscopio de matriz de cavidades de Stanford permite la lectura paralela de cúbits (febrero 2026, Nature). Demostró una matriz de 40 cavidades con un prototipo de 500+ cavidades y un camino claro hacia decenas de miles. Esto resuelve una de las mayores barreras para los sistemas de millones de cúbits: leer los estados de los cúbits con suficiente rapidez.
- PsiQuantum nombra a un veterano de AMD/Xilinx como CEO (febrero 2026). Señal del giro de la I+D al despliegue. Sitios en construcción en Australia y Chicago. Financiación de más de 1.000 millones de dólares en Serie E.
- Tsinghua demostró 78.400 pinzas ópticas usando una sola metasuperficie (diciembre 2025). Las pinzas ópticas se usan para atrapar átomos en ordenadores cuánticos de átomos neutros. Esto es casi 10 veces el límite actual y muestra el camino hacia sistemas de 100.000+ cúbits.
- QuantWare anunció el VIO-40K: 10.000 cúbits físicos mediante arquitectura de chiplet 3D con integración NVIDIA, con envíos en 2028 a ~50 millones de euros por chip (diciembre 2025).
Algoritmos de ataque: cada vez más eficientes
- Kim et al. (ePrint 2026/106) revisó las estimaciones de ataque ECDSA (febrero 2026). Los circuitos cuánticos optimizados para el algoritmo de Shor en curvas elípticas logran una mejora del 40% en el producto recuento de cúbits por profundidad respecto a todo el trabajo previo. Un ataque práctico al secp256k1 de Bitcoin requiere ~6.500 cúbits lógicos completándose en ~2 horas.
- La fiabilidad del algoritmo de Shor alcanzó el 99,999% a través de más de un millón de casos de prueba (diciembre 2025). Una sola ejecución ahora es suficiente donde antes se necesitaban miles.
- Tsinghua factorizó N=35 en hardware cuántico real usando el algoritmo de Regev optimizado con complejidad de espacio en el mínimo teórico (noviembre 2025). Números pequeños, pero una demostración directa de factorización cuántica en hardware real.
Primavera de 2026: los plazos se consolidan
- El Departamento de Energía de EE.UU. anunció un Gran Desafío en abril de 2026 con el objetivo de tener el primer ordenador cuántico tolerante a fallos para 2028; la encuesta de Riverlane a más de 300 profesionales encontró que 2028 se perfila como una fecha límite informal del sector (The Quantum Insider, abril 2026).
- Quantinuum publicó una hoja de ruta acelerada hacia la computación cuántica universal y plenamente tolerante a fallos para 2030 (mayo 2026), basándose en su resultado de 94 cúbits lógicos más allá del punto de equilibrio en marzo.
- Infleqtion completó su cotización en NYSE (INFQ) en febrero de 2026, parte de una oleada de entradas cuánticas en los mercados públicos.
¿Qué significa esto para las criptomonedas?
Esta sección pone los recuentos de cúbits en contexto para los poseedores y desarrolladores de criptomonedas.
La brecha es grande, pero se cierra a toda velocidad
Los ordenadores cuánticos comerciales más grandes hoy tienen 1.600 cúbits físicos (Infleqtion Sqale) con la mayor fidelidad al 99,99% (IonQ, laboratorio). Romper el ECDSA de Bitcoin requiere aproximadamente 8 millones de cúbits físicos usando códigos de superficie tradicionales, pero la Pinnacle Architecture (Iceberg Quantum, febrero 2026) demostró que los códigos QLDPC pueden reducir el requisito de cúbits físicos para RSA-2048 en 10x, a menos de 100.000. Si se aplican técnicas similares a ECDSA (plausible aunque todavía no demostrado), la brecha se reduce drásticamente.
1. La brecha se está reduciendo en múltiples frentes de forma simultánea. No solo están aumentando los recuentos de cúbits: las tasas de error caen (el 99,99% de IonQ reduce los ratios físico-lógico a tan solo 13:1), los algoritmos se vuelven más eficientes (mejora del 40% de Kim et al.), los códigos de corrección de errores mejoran (reducción de sobrecarga 10x de QLDPC, puertas Clifford sin ancilla Reed-Muller), las redes permiten combinar múltiples máquinas y la fabricación escala. Cada uno de estos factores comprime el plazo de forma independiente.
2. Las hojas de ruta de las empresas proyectan un escalado rápido. IonQ vendió su primer sistema de 256 cúbits en Q1 2026 y, mediante la adquisición de la fundición SkyWater, apunta a 8.000 cúbits lógicos a partir de QPUs de 200.000 cúbits (pruebas funcionales en 2028). Infleqtion apunta a 30 cúbits lógicos en 2026 y 1.000 para 2030. IBM apunta a 200 cúbits lógicos para 2029 (Starling) y 2.000 para 2033 (Blue Jay). Google busca una máquina útil con corrección de errores para 2029, y el Departamento de Energía de EE.UU. apunta a una primera máquina tolerante a fallos para 2028. Si al menos algunas de estas hojas de ruta se acercan a cumplirse, el umbral CRQC podría alcanzarse en una década.
Por qué "faltan décadas" ya no es una apuesta segura
Nature (febrero 2026) reportó un "cambio de paradigma" entre los investigadores cuánticos: el consenso está pasando de "décadas" a "dentro de una década" para los ordenadores cuánticos útiles. Cuatro equipos independientes han probado que la física de la corrección de errores funciona. El reto que queda es ingeniería y fabricación, un reto respaldado por más de 54.000 millones de dólares en compromisos gubernamentales y miles de millones más en inversión privada.
Las estimaciones conservadoras (Adam Back: 20-40 años) son cada vez más valores atípicos. El rango de los expertos se agrupa ahora en torno a 2030-2035 para los primeros sistemas criptográficamente relevantes, con algunas proyecciones tan tempranas como 2028.
¿Qué deberías hacer?
- Nunca reutilices direcciones de Bitcoin. Cada transacción revela tu clave pública. Una vez revelada, es permanentemente vulnerable a futuros ataques cuánticos.
- Monitoriza las propuestas de migración como BIP-360 (Bitcoin) y las actualizaciones Glamsterdam/Hegota (Ethereum). Estos son los mecanismos que eventualmente protegerán los ecosistemas.
- Considera alternativas cuántico-seguras. QRL / QRL 2.0 (Zond) opera con criptografía poscuántica desde 2018. QRL 2.0 (Zond) añade contratos inteligentes compatibles con EVM con firmas cuántico-seguras.
- Toma el HNDL en serio. Tus transacciones de hoy están siendo grabadas por adversarios para descifrarlas en el futuro. La Reserva Federal ha confirmado que estos ataques están ocurriendo ahora.
- Mantente informado. La página de Noticias Cuánticas rastrea cada desarrollo relevante en tiempo real. Noticias Cuánticas
Definiciones y terminología
| Término | Explicación sencilla |
|---|---|
| Cúbits físicos | Los cúbits de hardware reales. Propensos a errores (como un teclado donde 1 de cada 100 teclas falla). |
| Cúbits lógicos | Cúbits con corrección de errores construidos a partir de cientos o miles de cúbits físicos que trabajan juntos. El tipo necesario para ejecutar el algoritmo de Shor. |
| Bajo umbral | Hito crítico en el que añadir MÁS cúbits REDUCE los errores. Google Willow lo logró en dic 2024. Tres equipos más lo han confirmado desde entonces (Quantinuum, Harvard/QuEra, USTC). |
| FTQC (Computación Cuántica Tolerante a Fallos) | Ordenadores cuánticos que pueden ejecutarse indefinidamente sin acumulación de errores. El objetivo final para el criptoanálisis. |
| Fidelidad de puerta | Precisión de las operaciones cuánticas. El 99,9%+ ("tres nueves" o mejor) es el umbral para la corrección práctica de errores. Mejor actual: 99,99% (IonQ EQC, prototipo de laboratorio). Mejor desplegado: 99,921% (Quantinuum Helios). |
| CRQC | Ordenador Cuántico Criptográficamente Relevante: lo suficientemente potente para ejecutar el algoritmo de Shor y romper el cifrado ECDSA/RSA. Todavía no existe ninguno. |
| Código de superficie | La técnica de corrección de errores más común. Organiza los cúbits físicos en una cuadrícula 2D. Cada parche de cúbits forma un cúbit lógico. Mayor "distancia" (parches más grandes) implica menores tasas de error. |
| Códigos QLDPC | Códigos de verificación de paridad de baja densidad cuántica. Una clase más reciente de corrección de errores que codifica muchos cúbits lógicos por bloque de código con mucha menos sobrecarga que los códigos de superficie (p. ej., 14 cúbits lógicos en ~860 cúbits físicos frente a 1 cúbit lógico en ~511 para código de superficie a distancia 16). Requiere conectividad no local pero reduce los requisitos totales de cúbits físicos en ~10x. |
| Lattice Surgery (Cirugía de Retícula) | La operación fundamental para la computación en códigos de superficie. Divide, fusiona y manipula cúbits lógicos. Demostrada por primera vez en cúbits superconductores por ETH Zurich en feb 2026. |
| Volumen Cuántico (QV) | Una medida holística del rendimiento que combina recuento de cúbits, calidad, conectividad y tasas de error en un solo número. Quantinuum Helios actualmente posee el récord con QV superior a 2 millones. |
| ECDSA / secp256k1 | El algoritmo de firma digital y la curva específica usados por Bitcoin y Ethereum. Vulnerable al algoritmo de Shor en un ordenador cuántico suficientemente potente. |
| Algoritmo de Shor | Un algoritmo cuántico que rompe RSA y ECDSA resolviendo problemas de factorización y logaritmo discreto exponencialmente más rápido que cualquier ordenador clásico. |
| HNDL | Cosechar Ahora, Descifrar Después. Los adversarios almacenan datos cifrados hoy para descifrarlos cuánticamente en el futuro. La Reserva Federal ha confirmado que esto está ocurriendo activamente con datos de blockchain. |
| PQC | Criptografía Poscuántica. Nuevos algoritmos diseñados para resistir tanto ataques clásicos como cuánticos. NIST estandarizó tres en agosto de 2024: ML-KEM, ML-DSA, SLH-DSA. |
Fuentes de datos
- Hojas de ruta y anuncios oficiales de empresas (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum, etc.)
- Publicaciones de la revista Nature (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, cúbits de silicio SQC, matrices de cavidad Stanford, lectura de cúbits Majorana QuTech)
- Publicaciones de Nature Electronics (chip crossbar QuTech QARPET)
- Publicaciones de Nature Physics (lattice surgery ETH Zurich, QEC de sobrecarga constante Tokio)
- Preprints ePrint / arXiv (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, decodificador Beam Search IonQ, mejora de fiabilidad del algoritmo de Shor)
- Análisis de la industria The Quantum Insider
- Informe QEC 2025 de Riverlane (120 artículos, 25 expertos incluido el premio Nobel John Martinis)
- Estándares de criptografía poscuántica NIST (FIPS 203-205)
- Análisis de computación cuántica cripto de a16z (diciembre 2025)
- Estudio HNDL de la Reserva Federal (octubre 2025)
Última actualización: 30 de mayo de 2026