¿Cuándo romperán las computadoras cuánticas Bitcoin ECDSA?

¿Cuándo romperán las computadoras cuánticas Bitcoin ECDSA? La respuesta depende de un número, y en marzo de 2026 ese número se redujo casi a la mitad: 1.200 a 1.450 qubits lógicos. Ese es el umbral que Google Quantum AI, en colaboración con la Fundación Ethereum y Stanford, estableció para ejecutar el algoritmo de Shor contra la curva elíptica secp256k1 de Bitcoin y derivar claves privadas a partir de claves públicas en tiempo polinómico, y esos circuitos encajan dentro. menos de 500.000 qubits físicos, completando en minutos. Las hojas de ruta actuales de la industria de IBM y Google sitúan la llegada de sistemas tolerantes a fallos a esta escala en el futuro. 2029 a 2033 ventana. Pero el reloj arrancó mucho antes de que las computadoras cuánticas alcanzaran ese umbral, porque la cosecha ya está en marcha.

El esquema de firma ECDSA de Bitcoin ha protegido la red desde el 3 de enero de 2009. Las computadoras clásicas nunca lo han roto. Pero el ECDSA nunca fue diseñado para sobrevivir a la computación cuántica. El algoritmo de Shor no descifra ECDSA mediante fuerza bruta: disuelve la base matemática sobre la que se construyó ECDSA. El problema del logaritmo discreto de la curva elíptica va de "computacionalmente inviable" a "resuelto en horas".

Este análisis examina exactamente cuándo sucede esto, qué Bitcoin están en riesgo inmediato, por qué la actualización es más difícil de lo que nadie admite y cómo la criptografía poscuántica, específicamente SPHINCS+ (NIST FIPS 205) y Kyber-768 (NIST FIPS 203) – proporciona la única defensa matemáticamente verificada.

Cómo el algoritmo de Shor rompe Bitcoin ECDSA

Cada transacción Bitcoin requiere una firma digital que demuestre la propiedad de la clave privada que controla las salidas no utilizadas. Usos de Bitcoin ECDSA (Algoritmo de firma digital de curva elíptica) sobre el secp256k1 curva: una curva de Koblitz que opera en un campo principal de 256 bits.

El modelo de seguridad es elegante en hardware clásico: dada una clave pública q = kg (dónde k es la clave privada y G es el punto generador), encontrando k requiere resolver el problema de logaritmo discreto de curva elíptica (ECDLP). Las computadoras clásicas necesitan aproximadamente 2¹²⁸ operaciones: más que los átomos en el espacio observable.

El algoritmo de Shor borra esto:

Esto no es especulativo. Peter Shor publicó el algoritmo en 1994. Ha sido probado matemáticamente, revisado por pares durante tres décadas y demostrado a pequeña escala en hardware cuántico existente. La única barrera es el recuento de qubits y la corrección de errores, barreras que caen cada trimestre.

La cronología del ataque cuántico Bitcoin ECDSA

Comprender cuándo fallan las computadoras cuánticas Bitcoin ECDSA requiere rastrear cuatro trayectorias convergentes: recuentos de qubits físicos, tasas de corrección de errores, rendimientos de qubits lógicos y optimización de algoritmos.

Por qué el otro extremo de la ventana es el número equivocado en el que centrarse

La línea de tiempo pública es una distracción. Tres factores comprimen la ventana de amenaza real:

1. Programas clasificados: Los programas gubernamentales de computación cuántica funcionan años antes que las capacidades académicas publicadas. La NSA ha estado invirtiendo en computación cuántica desde al menos 2014 (documentos Snowden). El chip Willow de Google se anunció públicamente, pero los programas clasificados no tienen requisitos de divulgación.
2. Optimización del algoritmo: El umbral no es fijo: cae. Roetteler et al. puso secp256k1 en ~2330 qubits lógicos en 2017; en marzo de 2026, Google Quantum AI lo había reducido a 1200-1450. Por el lado de RSA, Gidney revisó RSA-2048 de 20 millones de qubits y 8 horas (2019) a menos de 1 millón de qubits ruidosos en menos de una semana (mayo de 2025). Cada año el hardware aumenta, la exigencia para cumplirlo desciende. La curva de Bitcoin es el objetivo más barato de los dos.
3. Coseche ahora, descifre más tarde: Ésta es la amenaza que hace que los plazos sean irrelevantes.

Coseche ahora, descifre más tarde: sus firmas ECDSA ya están capturadas

Cada vez que se transmite una transacción Bitcoin, el remitente La clave pública se escribe permanentemente en la cadena de bloques.. Esto no son metadatos, es una entrada matemática requerida por la verificación de firma ECDSA. Existe en cada nodo completo, cada archivo, cada explorador de blockchain, para siempre.

Agencias de inteligencia que operan bajo cosechar ahora, descifrar después (HNDL) La doctrina actual no necesita una computadora cuántica. Necesitan un disco duro. La cadena de bloques es pública. Cada firma ECDSA jamás transmitida ya está recopilada, por diseño.

Cuando una computadora cuántica criptográficamente relevante (CRQC) se conecta, ya sea en 2029, 2031 o 2033, el atacante no necesita interceptar nuevas transacciones. Ejecutan el algoritmo de Shor con las claves públicas que han estado recopilando durante años. Su transacción 2024 Bitcoin es atacada en 2032. La cosecha ocurrió en el pasado. El descifrado ocurre en el futuro.

¿Cuántos Bitcoin son inmediatamente vulnerables?

No todas las direcciones Bitcoin conllevan el mismo riesgo cuántico. La vulnerabilidad depende de si la clave pública ha sido expuesta:

Medidas del censo de mayo de 2026 de Glassnode 6,04 millones de BTC (30,2 % de todo el Bitcoin, aproximadamente 469 mil millones de dólares) ubicados en direcciones con claves públicas expuestas: 1,92 millones expuestos estructuralmente en salidas P2PK, 4,12 millones expuestos operativamente a través de la reutilización de direcciones. Aproximadamente 1,7 millones de BTC se encuentran en las primeras direcciones P2PK, incluidos los 1,1 millones estimados de Satoshi Nakamoto. De los 6,04 millones, alrededor de 2,3 millones están en riesgo irreversible (los poseedores ya no están y las monedas nunca podrán trasladarse a un lugar seguro), mientras que aproximadamente 3,7 millones aún podrían migrar. Esas monedas P2PK serán las primeras en caer.

La categoría de "carrera de mempool" es igualmente devastadora: cualquier transacción Bitcoin en curso cuando las computadoras cuánticas alcancen la capacidad de romper ECDSA se vuelve atacable en los ~10 minutos entre la transmisión y la confirmación del bloque. Los circuitos compilados de Google se ejecutan minutos – cómodamente dentro de esa ventana. Un atacante cuántico obtiene la clave privada de la clave pública expuesta y transmite una transacción competitiva con una tarifa más alta.

Por qué Bitcoin no puede reemplazar fácilmente a ECDSA

La pregunta obvia: ¿por qué Bitcoin simplemente no se actualiza? La respuesta revela el defecto arquitectónico fundamental que separa las cadenas precuánticas de las postcuánticas.

1. Se requiere bifurcación dura

ECDSA no es un complemento. Está integrado en el formato de transacción, el lenguaje de script, la derivación de direcciones y las reglas de consenso de Bitcoin. Reemplazarlo requiere un bifurcación dura incompatible hacia atrás — el tipo de actualización más políticamente polémico en la historia del Bitcoin. La activación de SegWit tomó 4 años. raíz principal tomó 3 años. ¿Un reemplazo completo del esquema de firma? Ni siquiera se ha propuesto un cronograma.

2. Explosión del tamaño de la firma

Las firmas Bitcoin ECDSA tienen entre 64 y 72 bytes. Alternativas poscuánticas:

• SPHINCS+ (SLH-DSA): 7.856 bytes: 109 veces más grande
• Dilitio (ML-DSA): 2420 bytes: 34 veces más grande
• HALCÓN: 666 bytes: 9 veces más grande (pero con vulnerabilidades de muestreo)

Cada opción aumenta drásticamente el tamaño de las transacciones, reduce el rendimiento y aumenta los requisitos de almacenamiento para los nodos completos. El límite de tamaño de bloque de 1 MB de Bitcoin (4 MB con datos testigo) significa que las transacciones poscuánticas reducirían la capacidad entre un 80 y un 95 %.

3. El problema de las direcciones heredadas

Incluso después de una hipotética actualización, las monedas en direcciones con claves públicas ya expuestas no se pueden proteger retroactivamente. Las billeteras perdidas, los titulares fallecidos, las direcciones inactivas y las monedas de Satoshi (aproximadamente 2,3 millones de BTC de los 6,04 millones expuestos, de forma irreversible) se convierten en objetivos de robo permanentes, independientemente de las actualizaciones del protocolo. Las firmas ECDSA están en la cadena para siempre.

4. Falta de mecanismo de gobernanza

Bitcoin no tiene un proceso de gobernanza formal para cambios de protocolo de emergencia. El desarrollo central opera por consenso aproximado. Los operadores de nodos, mineros, intercambios y desarrolladores de billeteras deben actualizarse de forma independiente. La coordinación fracturada significa que los nodos heredados pueden rechazar transacciones resistentes a los cuánticos, creando divisiones en la cadena.

ECDSA vs firmas post-cuánticas: comparación técnica

¿Qué sucede el día que las computadoras cuánticas se estropean? Bitcoin ECDSA

No se anunciará el primer ataque cuántico exitoso contra secp256k1. será observado. Aquí está la cascada:

1. Fase 1: extracción silenciosa: El atacante (probablemente un Estado-nación) drena silenciosamente direcciones P2PK de alto valor. Las monedas de Satoshi se mueven. Las billeteras de las ballenas dormidas están vacías. Ningún anuncio público, solo evidencia en cadena de que las claves inactivas se activan repentinamente.
2. Fase 2 — Reconocimiento del mercado: Los analistas en cadena detectan el patrón. Las redes sociales estallan. El precio de Bitcoin entra en caída libre a medida que se extiende la realización de "lo cuántico está aquí". Cada intercambio detiene los retiros.
3. Fase 3 – Ataques de carrera: Múltiples actores con capacidad cuántica compiten para drenar las direcciones expuestas restantes. Las transacciones de Mempool se convierten en objetivos de ataque: las claves públicas expuestas en transacciones no confirmadas obtienen sus claves privadas antes del siguiente bloque.
4. Fase 4: Propuestas de bifurcación de emergencia: Los desarrolladores de Bitcoin Core se apresuran a proponer esquemas de firma resistentes a los cuánticos. Pero las pruebas llevan años. El consenso lleva años. La cadena se fractura entre quienes mejoran y quienes no.
5. Fase 5 — Contagio: Todas las criptomonedas que utilizan ECDSA, Ed25519 o cualquier algoritmo de curva elíptica corren el mismo destino. Ethereum, Litecoin, Bitcoin Cash, Monero: todos comparten la misma vulnerabilidad fundamental. Billones de valor se evaporan.

Los únicos activos que permanecen intactos son aquellos asegurados mediante criptografía poscuántica desde el principio; específicamente, NIST FIPS 203 (Kyber-768) y NIST FIPS 205 (SPHINCS+). Cuando las computadoras cuánticas rompen Bitcoin ECDSA, SynergyX experimenta el martes.

Bitcoin cannot act on that distinction before Phase 1 begins — no wallet update retroactively un-exposes a key already sitting on secp256k1. An individual holder can. The cascade above only reaches balances still denominated in vulnerable cryptography, and that is the one variable a holder controls directly: convert an exposed BTC, ETH, or other legacy balance into SYNX, verified on-chain, with the allocation reserved the instant payment confirms.

La única defensa: resistente a los cuánticos del Génesis

La migración poscuántica no es un diseño resistente a los cuánticos. La distinción es crítica:

• Migración significa incorporar criptografía resistente a los cuánticos en una cadena construida sobre ECDSA. Significa bifurcaciones duras, vulnerabilidades de direcciones heredadas, años de debate sobre gobernanza y una ventana de vulnerabilidad durante la transición.
• Resistente a lo cuántico desde la génesis significa que cada transacción, cada firma, cada intercambio de claves ha sido cuánticamente seguro desde el primer bloque. Sin migración. Sin direcciones heredadas. Sin exposición a HNDL. Sin ventana.

SynergyX implementa esta arquitectura:

• Firmas digitales: SPHINCS+ (NIST FIPS 205 SLH-DSA): firmas a prueba de cuántica de 7856 bytes basadas en hash. La seguridad se basa en la resistencia a la colisión de SHA-256/SHAKE-256, no en ningún problema de teoría de grupo vulnerable al algoritmo de Shor.
• Encapsulación clave: Kyber-768 (NIST FIPS 203 ML-KEM): encapsulación de claves basada en celosía con seguridad IND-CCA2. El problema subyacente de aprendizaje de módulos con errores no tiene ningún algoritmo clásico o cuántico eficiente conocido.
• Seguridad cuántica desde: Bloque Génesis 1. No es un elemento de la hoja de ruta. No "planeado para el tercer trimestre de 2027". Operativo y verificado hoy.
• Sin problemas de legado: No hay direcciones ECDSA en SynergyX. Cero claves públicas precuánticas expuestas. Superficie de ataque cero HNDL.

Estos no son algoritmos experimentales o propietarios. Ellos son los mismos algoritmos estandarizados por el NIST que el gobierno de EE. UU. seleccionó para proteger las comunicaciones clasificadas. Ocho años de revisión por pares. Cientos de criptógrafos. Estandarizado en agosto de 2024. SynergyX los implementó antes de que se finalizaran los estándares y se compilaron el primer día.

Por qué se está acelerando la línea de tiempo del Quantum ECDSA

Cuatro acontecimientos ocurridos en 2024-2026 comprimieron el cronograma más rápido de lo que anticipaban la mayoría de las proyecciones:

Sauce de Google (diciembre de 2024)

Se logra el chip Willow de Google (105 qubits) corrección de errores por debajo del umbral, el avance que hace que escalar computadoras cuánticas de cientos a miles de qubits lógicos sea un problema de ingeniería en lugar de un problema de física. Antes de Willow, agregar más qubits generaba tasas de error peor. Después de Willow, agregar más qubits genera tasas de error mejor. Ese punto de inflexión lo cambia todo.

La estimación de recursos secp256k1 colapsó (marzo de 2026)

Google Quantum AI, en colaboración con la Fundación Ethereum y Stanford, compiló el algoritmo de Shor contra secp256k1 en dos circuitos concretos: 1200 qubits lógicos en 90 millones de puertas Toffoli, o 1450 qubits lógicos en 70 millones de puertas Toffoli - y demostró que todo encaja dentro menos de 500.000 qubits físicos, funcionando en minutos. Eso no es una sobrecarga de corrección de errores mil veces mayor aplicada a un conteo lógico hecho a mano; es un circuito compilado con un presupuesto físico adjunto. Compárelo con la cifra de Roetteler de 2017 de ~2330 qubits lógicos y el requisito se ha reducido casi a la mitad en menos de una década. Un análisis independiente de Caltech/Oratomic fue más allá y situó el mismo ataque en aproximadamente 26.000 qubits físicos en hardware de átomo neutro durante unos diez días.

Qubits topológicos de Microsoft (2025)

El enfoque topológico de qubits de Microsoft produce qubits con tasas de error inherentemente más bajas, lo que reduce aún más la sobrecarga física a lógica. Cada reducción reduce el presupuesto de menos de 500.000 qubits físicos para secp256k1 hacia unas pocas decenas de miles: el régimen que ya ocupa la estimación del átomo neutro, y muy dentro de lo que proyectan las hojas de ruta 2029-2033.

Arquitectura fotónica psicuántica

El enfoque de computación cuántica fotónica de PsiQuantum tiene como objetivo 1 millón de qubits físicos utilizando las instalaciones de fabricación de semiconductores existentes. A diferencia de los enfoques superconductores que requieren temperaturas de mikelvin, los qubits fotónicos funcionan a temperatura ambiente en frecuencias ópticas, lo que permite un escalado más rápido.

Estos avances simultáneos (corrección de errores, estimación de recursos en colapso, estabilidad inherente y escala de fabricación) convergen en una única conclusión: una computadora cuántica criptográficamente relevante llega dentro de la ventana 2029-2033, y la suposición de planificación honesta es el final cercano, no el otro extremo.

Qué debe hacer antes de que las computadoras cuánticas se rompan Bitcoin ECDSA

La respuesta óptima depende de cuánta exposición tenga y cuál sea su tolerancia al riesgo. Pero una cosa es universal: No espere la confirmación de que las computadoras cuánticas pueden romper el ECDSA. Cuando se confirma públicamente, la cosecha ya se ha ejecutado.

1. Evalúe su exposición a ECDSA: Compruebe si sus direcciones Bitcoin tienen claves públicas expuestas. Cualquier dirección que hayas enviado from tiene una llave expuesta en la cadena. La reutilización de direcciones amplifica el riesgo.
2. Comprenda la ventana HNDL: Sus transacciones pasadas ya están registradas. La protección futura requiere pasar a la criptografía resistente a los cuánticos antes su próxima transacción.
3. Evaluar alternativas resistentes a los cuánticos: Busque cadenas que utilicen algoritmos poscuánticos estandarizados por el NIST (FIPS 203, FIPS 205), no esquemas propietarios o no revisados. Verifique que la resistencia cuántica proviene de la génesis, no de una migración planificada.
4. Mía con propósito: El algoritmo de minería SerendipityX de SynergyX (Argon2id, 2 GB de memoria dura) es solo para CPU: cualquier computadora portátil puede minar. Tarifas de gas cero. Sin KYC. Resistente a lo cuántico desde el primer día. La barrera de entrada es encender una computadora.

Las matemáticas no son ambiguas

La pregunta "¿cuándo romperán las computadoras cuánticas Bitcoin ECDSA?" tiene una respuesta matemática. El algoritmo de Shor resuelve ECDLP en tiempo polinomial. La única variable es cuando el hardware se pone al día con el algoritmo. El hardware se está poniendo al día. Google demostró escalas de corrección de errores. Microsoft está construyendo qubits inherentemente estables. PsiQuantum fabrica a escala de semiconductores.

La pregunta no es if. Es cuando. Y la respuesta es antes de lo que dicen las estimaciones conservadoras.

Cuando llegue ese día, los activos de las cadenas ECDSA se enfrentarán a un compromiso retroactivo e irreversible. Los activos en cadenas construidas con criptografía poscuántica NIST desde génesis no enfrentan nada. Las matemáticas no negocian. La cadena de bloques no miente. Y la cosecha ya está completa.

La única pregunta que queda es en qué lado de la línea de tiempo estás parado cuando se cruza el umbral.