¿Cuándo romperán las computadoras cuánticas Bitcoin? La línea de tiempo de 2029

La ventana se abre en 2029 y estará abierta de par en par en 2033. Las matemáticas se resolvieron en 1994. Aquí está la cronología técnica y por qué la ventana para la migración ya se ha cerrado.

Hay una fecha dando vueltas dentro de cada laboratorio cuántico, informe de inteligencia y trabajo de investigación criptográfica en la Tierra. No es un secreto. No está clasificado. Está publicado, revisado por pares y respaldado por las organizaciones que construyen las máquinas y las agencias que las utilizarán.

2029.

Ese es el año en que la división cuántica de Google (el equipo que construyó el Sycamore de 53 qubits, el equipo que construyó Willow) ha declarado públicamente que espera Computación cuántica criptográficamente relevante.. No "algún día". No "eventualmente". Una fecha en una hoja de ruta respaldada por miles de millones en inversiones en hardware y un procesador que ya cruzó el umbral de tolerancia a fallos.

2029 no es una fecha límite. es el año el se abre la ventana. Cierra en 2033, cuando la hoja de ruta publicada por IBM ofrece Blue Jay: más de 2.000 qubits lógicos, cómodamente más allá de lo que se necesita para extraer una clave privada Bitcoin de una pública. Todo lo que hay entre esas dos fechas es la zona de muerte. Una hoja de ruta puede retrasarse un año; una ventana de cuatro años con dos proveedores independientes dentro no se desliza en absoluto.

Todo el modelo de seguridad de Bitcoin caduca en algún lugar de esa ventana. No por un error. No por un hack. Porque se demostró que las matemáticas que protegen cada clave privada Bitcoin son frágiles hace treinta y dos años, y lo único que se interpone entre esa prueba y la ejecución es el hardware que se está construyendo ahora mismo.

Las matemáticas no están en disputa

En 1994, Peter Shor publicó un algoritmo cuántico que resuelve el Problema de logaritmo discreto de curva elíptica (ECDLP) en tiempo polinomial. Bitcoin utiliza secp256k1 ECDSA, una curva elíptica de 256 bits, para firmar cada transacción. Dada una clave pública q = kg, el algoritmo de Shor deriva el escalar privado k.

Clásicamente, el mejor ataque requiere ~2¹²⁸ operaciones. En una computadora cuántica, el ataque requiere aproximadamente 1200-1450 qubits lógicos - y termina en minutos. Esa es la cifra de marzo de 2026 de IA cuántica de Google, producido con la Fundación Ethereum y Stanford, y cabe dentro menos de 500.000 qubits físicos. Un análisis independiente de Caltech/Oratomic alcanza el mismo objetivo en hardware de átomo neutro con aproximadamente 26.000 qubits físicos durante unos diez días.

Tenga en cuenta lo que eso significa antes de continuar. Cada número en este ataque se hizo más pequeño:

• Roetteler et al. (2017): 2.330 qubits lógicos: la cifra que Internet todavía cita, nueve años obsoleta
• Gidney y Ekerå (2021): ~20 millones de qubits físicos, 8 horas, para RSA-2048
• Gidney (2025): el mismo objetivo RSA-2048, revisado a la baja menos de 1 millón qubits ruidosos en menos de una semana: una reducción de 20 veces en seis años, según el mismo autor
• IA cuántica de Google (marzo de 2026): ECDSA-256 en 1200–1450 lógicos / menos de 500 000 físicos, en minutos

Las estimaciones no convergieron. Ellos colapsado. Cada revisión seria ha acercado el umbral, nunca más, y secp256k1 resultó ser el objetivo más barato y más cercano desde el principio: más barato que RSA, más barato de lo que cualquiera que cita el documento de 2017 quiere admitir. El debate terminó y no terminó donde suponían los defensores de Bitcoin.

La línea de tiempo de 2029: ¿Quién dijo qué?

En diciembre de 2024, Hartmut Neven, fundador y director de Google Quantum AI, declaró en un Tiempos financieros entrevista que Google está en camino de construir una "Computadora cuántica útil a gran escala" para fines de 2029. Esto no fue una cobertura. Fue un compromiso público respaldado por un procesador que acababa de cruzar la barrera de la tolerancia a fallos.

Ésta no es una predicción marginal. Todas las instituciones importantes con acceso al hardware real han publicado un cronograma y todos se superponen.

Las agencias de inteligencia no imponen plazos de migración para amenazas que consideran remotas. La NSA publicó CNSA 2.0 en 2022 y dotó a todos los sistemas de seguridad nacional de EE. UU. 13 años para completar la transición. Esa fecha límite es 2035. No eligieron ese número arbitrariamente.

El presupuesto cuántico de China (según se informa públicamente es de más de 15 mil millones de dólares) no es un proyecto de feria de ciencias. El PCC ha hecho de la computación cuántica una piedra angular de su estrategia nacional para dominar el ciberespacio y la tecnología avanzada. Este es el mismo aparato estatal que se convirtió en líder mundial en ferrocarriles de alta velocidad, drones comerciales (DJI controla más del 70% del mercado global) e infraestructura 5G en una sola década cuando decidió que esos sectores eran prioridades nacionales. La Fuerza de Apoyo Estratégico del EPL ha integrado explícitamente la computación cuántica en la doctrina militar. Cuando China designa una tecnología como prioridad estratégica y la respalda con capital dirigido por el Estado, el historial demuestra que cumple. Si cree que Estados Unidos y China están gastando decenas de miles de millones en hardware que nunca funcionará, tiene una imaginación más creativa que la de los ingenieros que construyen las máquinas.

Google Willow: el umbral que lo cambió todo

A finales de 2024, el procesador Willow de Google logró algo que la cobertura más popular no pudo apreciar. cruzó el límite de tolerancia a fallas: el punto donde agregar más qubits físicos a un sistema reduce error total en lugar de aumentarlo.

Antes de este umbral, las computadoras cuánticas estaban atrapadas en una trampa: más qubits significaban más ruido, lo que significaba más errores, lo que anulaba la ventaja computacional. La ampliación de escala fue activamente contraproducente. Willow demostró que la ingeniería de corrección de errores cuánticos (QEC) ha llegado al punto en el que escalar ahora ayuda.

Esta no es una mejora incremental. Es una transición de fase cualitativa. Antes de Willow, la pregunta era "¿puede la corrección de errores cuánticos funcionar a escala?" Después de Willow, la pregunta es "¿qué tan rápido podemos escalar?"

La respuesta, basada en la trayectoria de IBM de aproximadamente duplicar el número de qubits cada 18 a 24 meses y el progreso paralelo de Google, es: lo suficientemente rápido como para alcanzar el umbral del ECDLP en esta década.

¿Qué le sucede al Bitcoin cuando se cruza el umbral?

Según Glassnode, a partir de mayo de 2026, 6,04 millones de BTC: 30,2% del suministro total, aproximadamente 469 mil millones de dólares – ya tienen sus claves públicas en la cadena. Esto supone 1,92 millones expuestos estructuralmente en salidas de pago a clave pública (P2PK) que nunca ocultaron la clave, más 4,12 millones expuestos operativamente mediante la reutilización de direcciones. Aproximadamente 1,7 millones se encuentran en las primeras direcciones P2PK, incluidos los 1,1 millones de BTC estimados de Satoshi. Acerca de 2,3 millones de BTC están en riesgo irreversible; los otros ~3,7 millones aún podrían migrar, si sus dueños están vivos y prestan atención.

Un CRQC introduce cualquiera de esas claves públicas en el algoritmo de Shor, genera la clave privada y firma una transferencia. No se necesita explotación. Matemática pura basada en datos disponibles públicamente: casi un tercio de todos los Bitcoin, al aire libre, esperando.

El ataque dinámico es peor, y la cifra de tiempo de ejecución de marzo de 2026 es lo que lo hace real: cuando cualquier usuario gasta desde una dirección P2PKH, la clave pública queda expuesta en el mempool durante ~10 minutos. Un ataque que dure horas no puede utilizar esa ventana. En su interior vive un ataque que dura minutos. Eso significa que incluso el Bitcoiner disciplinado que nunca reutiliza una dirección está expuesto en cada gasto. Y si incluso una fracción de las monedas de Satoshi se mueve, indica que secp256k1 está roto: no una caída, sino una espiral mortal.

Por qué Bitcoin no puede migrar a tiempo

"Bitcoin simplemente se actualizará". Tres limitaciones estructurales hacen realidad esta fantasía:

1. Latencia de gobernanza. Se requiere la actualización de SegWit, de alcance mucho menor 4 años de debate, produjo Bitcoin Cash y casi fracturó la red. Reemplazar ECDSA en cada billetera, nodo y firmante de hardware es mucho más difícil. No existe tal propuesta en la hoja de ruta del Bitcoin Core.

2. Sobrecarga de firma. Las firmas SPHINCS+ son 7.856 bytes frente al 72 de ECDSA, un Relación 109:1. El TPS ~7 de Bitcoin cae a casi cero sin un aumento en el tamaño del bloque, lo que reaviva la misma guerra que produjo la bifurcación de 2017.

3. Claves no migrables. Los ~1,1 millones de BTC de Satoshi no se pueden mover. Apenas 2,3 millones de BTC en total están irreversiblemente expuestos (llaves perdidas, propietarios muertos, billeteras abandonadas) y ningún soft fork, hard fork o voto de gobernanza puede alcanzar un solo satoshi. Estas monedas seguirán siendo vulnerables para siempre. El impacto en el mercado de millones de BTC robables está al nivel de extinción para la valoración de Bitcoin.

El reloj está corriendo

En marzo de 2026, el cronograma se ve así:

La ventana entre "deberíamos empezar a migrar" y "es demasiado tarde para migrar" es más corta de lo que el modelo de gobernanza de Bitcoin puede procesar un cambio consensuado. Esta es la condición fundamental para matar. No los qubits. No los algoritmos. La latencia de la gobernanza.

Cómo se ve realmente la resistencia cuántica

NIST finalizó los estándares de criptografía poscuántica en agosto de 2024: FIPS 203 (ML-KEM / Kyber) para encapsulación de claves y FIPS 205 (SLH-DSA / SPHINCS+) para firmas digitales. Estos son los algoritmos que utilizará el gobierno de EE. UU. para proteger los datos clasificados de ataques cuánticos.

Cualquier blockchain que implemente estos estándares de la génesis no tiene problema migratorio. No hay claves heredadas expuestas. Ninguna batalla de gobernanza. No hay direcciones no migrables. Cuando llega el Q-Day, las cadenas construidas sobre NIST PQC afrontan un día como cualquier otro.

La pregunta ya no es "¿romperán las computadoras cuánticas Bitcoin?" La pregunta es si habrá trasladado su patrimonio a una infraestructura resistente a los cuánticos antes del anuncio. Porque para cuando la ruptura sea pública, las claves privadas ya estarán extraídas. El dinero inteligente se mueve antes el obituario está escrito.

Referencias

• Google Quantum AI, con la Fundación Ethereum y Stanford (marzo de 2026) — Estimación de recursos ECDSA-256: 1200 a 1450 qubits lógicos, menos de 500 000 físicos, tiempo de ejecución en minutos. El punto de referencia actual.
• Caltech / Oratómica (2026) — análisis independiente de átomos neutros: ~26.000 qubits físicos en aproximadamente 10 días.
• Gidney (mayo de 2025) – RSA-2048 revisado a menos de 1 millón de qubits ruidosos en menos de una semana, frente a 20 millones de qubits y 8 horas en 2019.
• Roetteler et al. (2017) — Estimaciones de recursos cuánticos para ECDLP de 256 bits. Información y computación cuántica. Histórico; se reemplaza la cifra lógica de ~2330.
• Gidney y Ekerå (2021) — Cómo factorizar RSA de 2048 bits en 8 horas utilizando 20 millones de qubits ruidosos. Cuántico, 5, 433. Reemplazado por la revisión de 2025 del propio autor.
• Webber et al. (2022) — Impacto de las especificaciones de hardware en la consecución de una ventaja cuántica. AVS Ciencia Cuántica.
• NSA CNSA 2.0 (2022) — Requisitos de migración de Commercial National Security Algorithm Suite 2.0.
• Estandarización PQC NIST — FIPS 203 (ML-KEM) y FIPS 205 (SLH-DSA), finalizados en agosto de 2024.