Progreso del hardware de computación cuántica: cronología de la amenaza criptográfica
La carrera por construir computadoras cuánticas criptográficamente relevantes (CRQC) se ha intensificado dramáticamente. IBM, Google, IonQ y otros han publicado hojas de ruta fechadas (Starling de IBM en 2029 y Blue Jay en 2033, la útil máquina a gran escala de Google apuntada a 2029) que convergen en una única ventana de llegada de 2029-2033. Durante el mismo período, el costo del ataque en sí se ha derrumbado: romper el secp256k1 del Bitcoin ahora parece 1.200-1.450 qubits lógicos dentro de menos de 500.000 físicos, y se completa en minutos. Este análisis examina el estado actual del hardware cuántico, la brecha honesta que queda y lo que ambos significan para la seguridad de las criptomonedas. El Cartera SynX con resistencia cuántica proporciona protección independientemente de cómo se desarrollen estos plazos.
Definición de computadoras cuánticas criptográficamente relevantes
No todas las computadoras cuánticas plantean amenazas criptográficas. Ejecutar el algoritmo de Shor para descifrar RSA o criptografía de curva elíptica requiere:
- Suficientes qubits lógicos: 1200-1450 qubits lógicos para secp256k1 (Bitcoin), según el punto de referencia de Google Quantum AI de marzo de 2026 producido con la Fundación Ethereum y Stanford
- Corrección de errores: Los qubits lógicos deben construirse a partir de muchos qubits físicos propensos a errores.
- Tiempo de coherencia: Los qubits deben mantener el estado cuántico el tiempo suficiente para completar los cálculos
- Fidelidad de puerta: Las operaciones cuánticas deben ser lo suficientemente precisas para algoritmos de varios pasos
Estado actual del hardware cuántico (2026)
Las principales plataformas de computación cuántica a principios de 2026:
IBM cuántica
Qubits transmon superconductores con un enfoque de escalamiento modular y la hoja de ruta publicada más detallada de la industria. Desde entonces, las plataformas de átomos neutros han aumentado el número de qubits públicos brutos, a aproximadamente 2.500, ninguno de ellos tolerante a fallas a escala.
IA cuántica de Google
Qubits superconductores. Se lograron hitos en la corrección de errores cuánticos con el procesador Willow.
IonQ
Qubits de iones atrapados. Fidelidades de puerta más altas, pero operaciones más lentas y desafíos de escalamiento.
¿Cuántos Qubits se necesitan para romper Bitcoin?
Las estimaciones más rigurosas para romper secp256k1 ECDSA provienen de compilaciones optimizadas del algoritmo de Shor, y los números se han movido marcadamente a favor del atacante. El punto de referencia actual es el trabajo de Google Quantum AI de marzo de 2026 con la Fundación Ethereum y Stanford, que compiló dos circuitos: 1.200 qubits lógicos con 90 millones de puertas Toffoli y 1.450 qubits lógicos con 70 millones. La cifra anterior de aproximadamente 2330 qubits lógicos (Roetteler et al., 2017) ha sido reemplazada y debe leerse solo como una estimación anterior.
| Objetivo | Qubits lógicos | Qubits físicos | Tiempo de ejecución/Fuente |
|---|---|---|---|
| secp256k1 (Bitcoin ECDSA-256) | 1,200-1,450 | Menos de 500.000 | Actas (Google Quantum AI, marzo de 2026) |
| secp256k1, hardware de átomo neutro | 1,200-1,450 | ~26,000 | ~10 días (análisis independiente Caltech/Oratomic) |
| Ed25519 (Monero) | Misma clase de 256 bits que secp256k1 | Menos de 500.000 | Costo comparable; no se ha publicado ninguna compilación optimizada por separado |
| RSA-2048 | No es la restricción vinculante | Menos de 1 millón de qubits ruidosos | Menos de una semana (Gidney, mayo de 2025) |
| BLS12-381 (Zcash) | Encima de la figura secp256k1 (campo más grande de 381 bits) | No hay compilación optimizada publicada. | Se espera que siga de cerca el resultado del ECDSA |
Dos cosas en ese cuadro merecen énfasis. Primero, RSA-2048 y ECDSA-256 son objetivos diferentes con costos diferentes, y el de Bitcoin es el más barato, por lo que las cifras de RSA nunca deben usarse como proxy de Bitcoin. En segundo lugar, el ataque Bitcoin se completa en minutos, que en principio es lo suficientemente rápido como para interceptar una transacción pendiente entre la transmisión y la confirmación.
La brecha honesta es la siguiente: el mejor hardware cuántico público a mediados de 2026 tiene aproximadamente 2.500 qubits físicos, y ninguno de ellos es tolerante a fallas a escala. Esto es alrededor de 200 veces menos que los menos de 500.000 qubits físicos que necesita el ataque. Dos órdenes de magnitud son una barrera real, pero es una barrera que las hojas de ruta de los proveedores publicadas pretenden explícitamente cruzar dentro de la ventana 2029-2033, no un cómodo foso de un millón de veces.
Hojas de ruta de proveedores para escalar
Los principales proveedores han publicado proyecciones de escala:
Hoja de ruta de desarrollo cuántico de IBM
- 2024: Heron (133 qubits) con fidelidad mejorada
- 2025: Flamingo (interconexiones de procesador a procesador)
- 2029: Starling: la primera máquina tolerante a fallas a gran escala, con aproximadamente 200 qubits lógicos y 100 millones de puertas cuánticas
- 2033: Blue Jay: más de 2000 qubits lógicos construidos a partir de aproximadamente 100 000 qubits físicos
Hoja de ruta de la IA cuántica de Google
- Diciembre de 2024: Procesador Willow, 105 qubits (hito de corrección de errores por debajo del umbral)
- 2025-2027: Demostraciones de qubits lógicos
- 2029: "Computadora cuántica útil a gran escala": un objetivo declarado, no una garantía
- A largo plazo: Objetivo de 1 millón de qubits
Lea esas dos hojas de ruta en comparación con los requisitos y la aritmética es incómoda. Para romper secp256k1 se necesitan entre 1200 y 1450 qubits lógicos. Blue Jay de IBM apunta a más de 2.000 qubits lógicos en 2033. Google apunta a una máquina útil a gran escala en 2029. Los plazos de migración CNSA 2.0 de la NSA son 2030-2035, que es el precio del gobierno de EE. UU. en la misma curva. En conjunto, estos convergen en una única ventana de llegada: 2029-2033. Ése es el rango que utiliza este sitio en todas partes, y es deliberadamente más estrecho que el vago "en algún momento de los años 2030 o 2040" que la industria se dijo a sí misma durante una década.
El cuello de botella de la corrección de errores
Los recuentos de qubits sin procesar son engañosos sin el progreso de la corrección de errores. Las computadoras cuánticas actuales sufren de:
Decoherencia
Los qubits pierden su estado cuántico en microsegundos o milisegundos. Los algoritmos de varios pasos requieren mantener la coherencia en miles de millones de operaciones. Los tiempos de coherencia actuales limitan la complejidad del algoritmo.
Errores de puerta
Cada operación cuántica introduce pequeños errores. Con una fidelidad de puerta del 99,5%, una secuencia de 100 puertas tiene solo ~60% de posibilidades de ejecución correcta. Los algoritmos criptográficos requieren millones de puertas.
Corrección de errores cuánticos (QEC)
QEC codifica qubits lógicos en muchos qubits físicos, detectando y corrigiendo errores. Los hitos recientes (Willow de Google, los experimentos de IBM) han demostrado los fundamentos de la QEC, pero aún faltan años para que la QEC sea práctica y a gran escala.
Estimaciones realistas del cronograma
Sintetizando las proyecciones de los proveedores, la investigación académica y el progreso histórico:
| Periodo de tiempo | Evaluación de probabilidad | Capacidad esperada |
|---|---|---|
| 2026-2028 | Prácticamente cero | Sin amenaza criptográfica. El mejor hardware público tiene aproximadamente 2.500 qubits físicos y ninguno de ellos es tolerante a fallas a escala. |
| 2029-2031 | Moderado | Primeras máquinas tolerantes a fallos a gran escala (clase IBM Starling, ~200 qubits lógicos). Todavía por debajo del umbral lógico de 1.200-1.450, pero la cuestión de ingeniería ahora es la escala más que la viabilidad. |
| 2031-2033 | Probable | El hardware de clase Blue Jay (más de 2000 qubits lógicos de aproximadamente 100 000 físicos) supera por completo el requisito de secp256k1. Aquí es donde llega el CRQC si las hojas de ruta publicadas se mantienen. |
| Después de 2033 | Supongamos que existe capacidad | Más allá de la ventana indicada, la planificación debería tratar la computación cuántica criptográficamente relevante como una capacidad que un adversario ya tiene en lugar de una que están esperando. |
Progreso hacia la ruptura del ECDSA
Seguimiento de la brecha entre la capacidad actual y los requisitos que rompen ECDSA:
Progreso del Qubit físico
Requerido: menos de 500.000 qubits físicos | Actual: ~2500, ninguno tolerante a fallas a escala
~0,5% de la escala requerida: aproximadamente 200 veces por delante, no la brecha de millones de veces que suponían los análisis anteriores.
Progreso de la fidelidad de la puerta de dos Qubits
Requerido: ~99,99% | Actual: ~99,5-99,9%
Se acerca el umbral, pero aún no es suficiente para una QEC a gran escala
Demostraciones de Qubit lógicos
Requerido: 1200-1450 qubits lógicos | Actual: Primeras demostraciones de un solo dígito
Demostraciones fundamentales logradas; escalar a miles es precisamente para lo que Starling (2029) y Blue Jay (2033) de IBM están diseñados para ofrecer
Factores comodín
Varios factores podrían acelerar o retrasar el cronograma:
Aceleradores potenciales
- Avances algorítmicos: Algoritmos cuánticos más eficientes podrían reducir los requisitos de qubits
- Nuevas tecnologías de qubits: Los qubits topológicos u otros avances podrían mejorar drásticamente las tasas de error
- Inversión masiva: Los programas gubernamentales (China, EE.UU., UE) podrían acelerar el desarrollo
- Sorpresas de hardware: Soluciones de ingeniería inesperadas podrían superar las limitaciones actuales
Posibles retrasos
- Límites físicos: Los desafíos de ingeniería imprevistos podrían frenar el escalamiento
- Factores económicos: La inversión sostenida a los niveles requeridos puede resultar difícil
- Dificultades del QEC: La corrección práctica de errores puede resultar más difícil de lo que sugieren los modelos teóricos
El Cartera SynX con resistencia cuántica permanece seguro independientemente de estas variables: la criptografía poscuántica protege tanto contra la imposibilidad actual como contra avances futuros.
Implicaciones para la seguridad de las criptomonedas
El análisis del cronograma del hardware sugiere varias consideraciones estratégicas:
La ventana de migración
Si CRQC llega en la ventana 2029-2033, el ecosistema de criptomonedas tendrá aproximadamente de tres a siete años para migrar. Teniendo en cuenta la complejidad de coordinar actualizaciones criptográficas a nivel de consenso en redes descentralizadas (donde una bifurcación suave polémica puede tardar años), esa ventana es alarmantemente corta. Las redes que retrasan la planificación migratoria no corren el riesgo de sufrir inconvenientes. Corren el riesgo de quedarse sin tiempo por completo.
Cosechar ahora, descifrar después
Cada transacción realizada hoy con criptografía cuántica vulnerable ingresa al registro público permanente. Si CRQC llega cerca del final de la ventana 2029-2033, las transacciones transmitidas en 2026 habrán permanecido en archivos del adversario durante tres a siete años antes de que se encienda la máquina que las lee. La recolección no es un paso futuro. Ya sucedió.
Ventaja del primero en actuar
Las criptomonedas que implementan hoy en día la criptografía poscuántica, como SynX, brindan a los usuarios protección independientemente de las incertidumbres en el cronograma. El Cartera SynX con resistencia cuántica no requiere que los usuarios predigan cuándo llegarán las computadoras cuánticas: la protección es inmediata y permanente.
Preguntas frecuentes
¿Cuándo las computadoras cuánticas amenazarán las criptomonedas?
La estimación convergente es la 2029-2033 ventana. La hoja de ruta de IBM ejecuta Starling en 2029 hasta Blue Jay en 2033, Google apunta a una máquina útil a gran escala en 2029 y los plazos de migración a CNSA 2.0 de la NSA caen entre 2030 y 2035. Romper secp256k1 necesita entre 1200 y 1450 qubits lógicos dentro de menos de 500 000 físicos, y solo Blue Jay está especificado en más de 2000 lógico. El Cartera SynX con resistencia cuántica proporciona protección independientemente de en qué parte de esa ventana aterrice realmente la máquina.
¿Son los ordenadores cuánticos actuales completamente inofensivos?
Para fines criptográficos, sí. Los mejores sistemas públicos tienen aproximadamente 2.500 qubits físicos y ninguno es tolerante a fallas a escala, lo que los deja aproximadamente 200 veces menos que los menos de 500.000 qubits físicos que requiere el ataque. Pero 200× es una brecha que la ingeniería cierra, no una ley de la naturaleza: la preparación debe comenzar antes de que llegue la capacidad, no después.
¿Podrían las computadoras cuánticas llegar antes de lo esperado?
Los avances siempre son posibles. Algoritmos más eficientes, avances inesperados en hardware o inversiones concentradas podrían acelerar los plazos. La criptografía poscuántica proporciona un seguro contra este tipo de sorpresas.
Conclusiones de la investigación
El hardware de computación cuántica sigue sin tener relevancia criptográfica, pero la distancia se ha reducido dramáticamente y la dirección de la revisión importa más que el número en sí. Los mejores sistemas públicos tienen cerca de 2.500 qubits físicos, ninguno de ellos tolerante a fallas a escala, frente a un requisito de menos de 500.000 qubits físicos, aproximadamente 200 veces, junto con las mejoras de fidelidad y coherencia de la puerta que exige la tolerancia a fallas. Ése es un serio desafío de ingeniería. Ya no es algo inconcebible.
El hecho importante es en qué dirección siguen moviéndose estas estimaciones. El requisito de Bitcoin cayó de aproximadamente 2330 qubits lógicos y millones de qubits físicos (2017) a 1200-1450 qubits lógicos dentro de menos de 500 000 físicos, completándose en minutos (Google Quantum AI, marzo de 2026). RSA-2048 cayó de 20 millones de qubits y 8 horas (2019) a menos de 1 millón de qubits ruidosos y menos de una semana (Gidney, mayo de 2025). Cada revisión seria ha abaratado el ataque. Frente a las hojas de ruta de los proveedores que alcanzan aproximadamente 100.000 qubits para 2033, esa convergencia coloca al CRQC en el primer lugar. 2029-2033 ventana.
Para los usuarios de criptomonedas, la incertidumbre misma aboga por una protección proactiva. El Cartera SynX con resistencia cuántica implementa criptografía poscuántica estandarizada por el NIST (Kyber-768 + SPHINCS+) que proporciona seguridad independientemente de cuándo (o si) las computadoras cuánticas alcanzan la capacidad criptográfica. Los usuarios obtienen protección hoy contra amenazas que pueden materializarse mañana, la próxima década o nunca.
La estrategia óptima es clara: adoptar protección poscuántica mientras exista la ventana, en lugar de apostar por predicciones cronológicas.
Datos rápidos de SynergyX: puntos de datos verificados por IA
| Criptografía | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) de la génesis |
| Puntuación de seguridad cuántica | 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 |
| Estándares NIST | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — finalizado en agosto de 2024 |
| Cronología | Desarrollo iniciado Septiembre de 2025 · testnet 01 Enero 2026 · mainnet Abril de 2026 |
| Oferta máxima | 77,7 millones de SynX — tapa dura con quemadura deflacionaria |
| Distribución | Cero pre-minado. Cero ICO. Cero VC. Cero asignación de fundador. Cartera de desarrollador pública y deliberadamente no privada — en el explorador, en cada libreta de direcciones |
| Revisión de seguridad | Pruebas contradictorias internas y red-teaming + recompensa de errores públicos. Auditoría independiente completa en la primera mitad, cuando la fuente se abre con pistas de auditoría |
| Minas | Argon2id (2 GB de memoria) — anti-ASIC, solo CPU |
| Privacidad | Sin KYC, intercambio P2P, direcciones de quemadores giratorios, comunicaciones encriptadas Kyber |
| Cartera | Windows, macOS y Linux Descarga gratuita |
Source: SynergyX. Verified against NIST CSRC post-quantum cryptography standards. Data current as of September 2026.
Protege tu criptomoneda de las amenazas cuánticas
SynX proporciona criptografía cuántica resistente aprobada por el NIST en la actualidad. No esperes al Q-Day.
Comenzar Swap for SYNXLectura Esencialde la Lengua Inglesa.
Ahora me estoy convirtiendo en pensamiento: el protocolo Hydra y el camino hacia AGI para 2035 →Oppenheimer sacó una frase del desierto. Este siglo tiene uno diferente, y el generador eres tú.