¿Cuándo romperán las computadoras cuánticas Bitcoin? El cronograma es más corto de lo que crees

El miedo: ¿Cuándo romperán las computadoras cuánticas Bitcoin?

Pasé seis años diciéndome que faltaban décadas para la computación cuántica. Entonces Google anunció Willow. Luego, IBM publicó su hoja de ruta de 100.000 qubits para 2033. Luego, NIST finalizó los estándares poscuánticos en agosto de 2024 porque decidieron que la amenaza era lo suficientemente real como para actuar. ahora mismo.

La pregunta que todos buscan es: ¿Cuándo romperán las computadoras cuánticas Bitcoin?

Aquí está la respuesta que nadie en la comunidad Bitcoin quiere escuchar. La línea de tiempo no es 2050. No es "algún día". Lea las hojas de ruta de las personas que realmente construyen estas máquinas (IBM Starling en 2029, IBM Blue Jay en 2033, el objetivo de Google para 2029) frente a los plazos de migración CNSA 2.0 de la NSA de 2030 a 2035, y la ventana para una computadora cuántica criptográficamente relevante (CRQC) converge en 2029 a 2033. Algunos programas clasificados pueden estar más cerca.

Pero esto es lo que más me aterrorizó. El Las computadoras cuánticas rompen la línea temporal Bitcoin No se trata del día en que se inicia un CRQC. Se trata del hecho de que cada transacción Bitcoin que haya realizado ya se encuentra en un libro de contabilidad público e inmutable. Tus firmas ECDSA. Tus claves públicas expuestas. Grabado para siempre. Espera.

Este no es un problema futuro. Este es un desastre en tiempo presente que se desarrolla en cámara lenta.

La ciencia: el algoritmo y la cosecha de Shor ahora se descifran más tarde

La seguridad de Bitcoin se basa en una suposición matemática: que el problema de logaritmo discreto de curva elíptica (ECDLP) en secp256k1 es computacionalmente intratable. Las computadoras clásicas no pueden derivar una clave privada a partir de una clave pública en un período de tiempo razonable.

El algoritmo de Shor destruye esta suposición.

El algoritmo de Shor, que se ejecuta en una computadora cuántica tolerante a fallas, resuelve ECDLP en tiempo polinomial. Toma una clave pública y genera la clave privada correspondiente. No "podría dar resultados". Salidas. Se trata de matemáticas probadas, publicadas en 1994, validadas tras treinta años de revisión por pares.

Lo único que alguna vez se interpuso entre esa prueba y sus monedas fue el tamaño de la máquina, y ese número sigue cayendo. En marzo de 2026, Google Quantum AI, con la Fundación Ethereum y Stanford, compiló el ataque a secp256k1 hasta 1.200 a 1.450 qubits lógicos: dos circuitos, 1.200 lógicos en 90 millones de puertas Toffoli y 1.450 lógicos en 70 millones. Todo cabe dentro menos de 500.000 qubits físicos. Un análisis independiente de Caltech/Oratomic lo sitúa cerca de 26.000 qubits físicos en hardware de átomo neutro durante unos diez días.

Y termina en minutos. Siéntate con eso. No días. Minutos: lo suficientemente rápido, en principio, para capturar una clave pública en el momento en que su transacción pendiente llega al mempool y vaciar la dirección antes de que se confirme el bloque. La cifra anterior de aproximadamente 2330 qubits lógicos (Roetteler et al., 2017) ha sido reemplazada, y tenga en cuenta la dirección: cada nuevo análisis serio ha revisado el requisito. abajo.

Hoy en día, el mejor hardware público se encuentra alrededor 2.500 qubits físicosy nada de esto es tolerante a fallas a escala. Esa es toda la brecha. Es una brecha real, y es la única que tienes.

Ahora combina eso con cosechar ahora, descifrar después (HNDL). Las agencias de inteligencia de los estados nacionales ya están registrando el tráfico cifrado de blockchain. El almacenamiento es barato. La paciencia es gratis. Cada firma ECDSA que transmita hoy se agrega a una cola de descifrado cuántico que se procesará en el momento en que un CRQC entre en línea.

La fase de cosecha no es una predicción. Los documentos filtrados de la NSA confirmaron programas masivos de recopilación de datos hace años. La única cuestión es la escala.

¿Qué monedas ya están condenadas?

Cada criptomoneda que utilice ECDSA, EdDSA o cualquier criptomoneda basada en curva elíptica firma de transacciones El esquema está matemáticamente roto por el algoritmo de Shor:

• Bitcoin (BTC): ECDSA en secp256k1. Cada transacción realizada expone la clave pública de forma permanente.
• Ethereum (ETH): ECDSA en secp256k1. Misma vulnerabilidad, amplificada por patrones de interacción de contratos inteligentes que exponen claves con más frecuencia.
• Solana (SOL): Ed25519. Curva diferente, misma sentencia de muerte cuántica. El algoritmo de Shor rompe todos los esquemas de curvas elípticas.
• Cardano (ADA): Ed25519. Misma vulnerabilidad.
• Monero (XMR): Firmas de anillo Ed25519. Las funciones de privacidad no protegen contra la derivación de claves cuánticas.
• Zcash (ZEC): zk-SNARK basados ​​en emparejamiento BN254. El algoritmo de Shor también rompe la criptografía basada en emparejamiento.

Ninguno de estos proyectos ha implementado criptografía poscuántica en su red principal. Algunos tienen propuestas de investigación. Las propuestas de investigación no protegen sus claves privadas.

Lo que realmente sobrevive a las computadoras cuánticas

Dos familias de criptografía sobreviven al algoritmo de Shor porque se basan en problemas matemáticos que las computadoras cuánticas no pueden resolver de manera eficiente:

Criptografía basada en celosía (Kyber-768, NIST FIPS 203): La seguridad depende del problema de aprendizaje del módulo con errores (MLWE). Ningún algoritmo cuántico conocido proporciona una aceleración exponencial contra los problemas de red.

Criptografía basada en hash (SPHINCS+, NIST FIPS 205): La seguridad depende únicamente de la resistencia a la colisión y la resistencia a la preimagen de las funciones hash. No hay estructura algebraica que pueda explotar el algoritmo de Shor. SPHINCS+ utiliza sal criptográfica para evitar ataques de precómputo contra el árbol Merkle, agregando un endurecimiento aleatorio que los esquemas de firma clásicos nunca tuvieron.

Estos no son algoritmos experimentales. NIST los estandarizó en agosto de 2024 después de ocho años de competencia internacional de criptoanálisis. Están listos para la producción. La pregunta es qué proyectos los han implementado realmente.

SynergyX ya está ahí

SynergyX no esperó a que Las computadoras cuánticas rompen la línea temporal Bitcoin llegar antes de actuar. La cadena se construyó post-cuántica desde la génesis:

• Encapsulación de claves Kyber-768 (NIST FIPS 203) protege cada intercambio de claves, protocolo de enlace entre pares y firma de transacciones canal de derivación de claves.
• Firma de transacciones sin estado SPHINCS+ (NIST FIPS 205) autentica cada envío con firmas basadas en hash que el algoritmo de Shor no puede falsificar. Usos de SPHINCS+ sal criptográfica para endurecer el árbol Merkle contra el cálculo previo.
• Transacciones sigilosas mezcladas con demonios cortar el vínculo de sincronización entre la transmisión y la confirmación. Sin ECDSA. Sin secp256k1. No hay claves públicas expuestas en un libro de contabilidad transparente esperando a ser descifradas.
• No se requiere migración. No hay direcciones ECDSA heredadas desde las que migrar. Cada dirección, cada bloque, cada transacción ha sido cuánticamente segura desde el bloque cero.

Mientras los investigadores de Bitcoin debaten los borradores de propuestas, SynergyX ejecuta criptografía poscuántica estandarizada por NIST en producción. Si bien las publicaciones del blog de la Fundación Ethereum prometen "preparación poscuántica", las billeteras SynergyX ya firman cada transacción con SPHINCS+ y encapsulan cada intercambio de claves con Kyber-768.

La brecha entre "planificar la actualización" y "ya implementado" es la brecha entre la esperanza y las matemáticas.