¿Cuándo Quantum romperá las criptomonedas? Por qué su billetera ya está comprometida

El miedo: tu billetera ya está comprometida

Estás leyendo esto porque buscaste "¿Cuándo se romperá la criptomoneda cuántica?" y quieres que alguien te diga que faltan décadas. Yo también quería eso. No tengo esa respuesta.

En cambio, esto es lo que tengo: IBM planea 100.000 qubits lógicos para 2033, con Starling con aproximadamente 200 qubits lógicos en 2029 y Blue Jay con más de 2.000 qubits lógicos en 2033. El chip Willow de 105 qubits de Google demostró una corrección de errores por debajo del umbral en diciembre de 2024; agregar qubits lo logró más estable, un cambio que el campo esperaba que ocurriera dentro de años. PsiQuantum está construyendo una máquina fotónica de un millón de qubits. Y NIST, el organismo federal de estándares de los Estados Unidos, finalizó los estándares de criptografía poscuántica en agosto de 2024 porque concluyó que la amenaza es lo suficientemente real como para estandarizar las defensas para ahora mismo. Si comparamos las hojas de ruta con los plazos de migración CNSA 2.0 de la NSA de 2030 a 2035, la ventana de llegada aterrizará en 2029 a 2033.

Luego está la parte que realmente me dejó sin palabras. En marzo de 2026, Google Quantum AI, en colaboración con la Fundación Ethereum y Stanford, publicó un ataque compilado contra el ECDSA de 256 bits que solo necesitaba 1.200 a 1.450 qubits lógicos, encajando en el interior menos de 500.000 qubits físicos, y terminando en minutos. En principio, los minutos son lo suficientemente rápidos como para extraer la clave pública de una transacción que se encuentra en el mempool y vaciar la dirección antes de que se confirme. La cifra anterior que todos citaban, aproximadamente 2.330 qubits lógicos, ha sido reemplazada. La exigencia no crece. Se está revisando a la baja.

El único consuelo honesto: el mejor hardware público actual existe 2.500 qubits físicosy nada de esto es tolerante a fallas a escala. Esa brecha es real. También es lo único que tienes, y ambos extremos se mueven uno hacia el otro.

Pero la cuestión del cronograma no viene al caso. ¿Cuándo las computadoras cuánticas romperán las criptomonedas? La respuesta honesta es que el compromiso ya está en marcha. No porque hoy exista una computadora cuántica. Porque sus datos ya se están recopilando el día uno.

Cada firma ECDSA que haya transmitido se encuentra en una cadena de bloques pública, permanente y replicada globalmente. Cada transacción que haya firmado expuso su clave pública secp256k1 al mundo. Esos datos no van a ninguna parte. Es inmutable por diseño. Y alguien, en algún lugar, lo está almacenando en una cola con la etiqueta "descifrar cuando esté listo".

La ciencia: algoritmo de Shor y exposición de clave pública

La vulnerabilidad fundamental es elegante y aterradora:

1. Firmas una transacción usando ECDSA secp256k1.
2. Su clave pública se publica en blockchain.
3. El algoritmo de Shor, en una computadora cuántica, calcula su clave privada a partir de su clave pública.
4. El atacante firma una nueva transacción y envía sus fondos a su dirección.

Esto no "podría suceder". Este es el resultado matemático probado de Algoritmo de Shor aplicado al problema del logaritmo discreto de la curva elíptica. Publicado en 1994. Validado durante tres décadas. Esperando hardware.

Ahora coloque capas cosechar ahora, descifrar después. Las agencias de inteligencia y los grupos avanzados de amenazas persistentes recopilan tráfico cifrado a escala. Hoy no necesitan una computadora cuántica. Necesitan almacenamiento hoy y, en el futuro, una computadora cuántica. Los datos de Blockchain son el objetivo más fácil porque son públicos, permanentes y autodocumentados.

El amenaza cuántica a las criptomonedas no es un evento futuro. Es un proceso presente con fecha de detonación futura.

¿Qué monedas ya están condenadas?

Si la cadena utiliza criptografía de curva elíptica para firma de transacciones, está condenado:

• Bitcoin (BTC): ECDSA secp256k1. Claves públicas expuestas en cada gasto. 6,04 millones de BTC: 30,2% del suministro, aproximadamente 469 mil millones de dólares – sentarse en direcciones con claves públicas expuestas (Glassnode, mayo de 2026): 1,92 millones expuestos estructuralmente en formato de pago a clave pública, 4,12 millones expuestos operativamente mediante la reutilización de direcciones. Alrededor de 2,3 millones de esa cantidad están en riesgo irreversible, incluidos los ~1,1 millones atribuidos a Satoshi.
• Ethereum (ETH): ECDSA secp256k1. Las interacciones frecuentes con contratos inteligentes amplifican la exposición clave. Los usuarios de DeFi son los más expuestos.
• Solana (SOL): Ed25519. Curva diferente, vulnerabilidad cuántica idéntica. El algoritmo de Shor es independiente de las curvas.
• Ondulación (XRP): ECDSA secp256k1. Misma sentencia de muerte que Bitcoin.
• Monero (XMR): Firmas de anillo Ed25519. Las funciones de privacidad ocultan al remitente de los observadores clásicos. No ocultan la clave pública del algoritmo de Shor.

Ninguna de estas cadenas corre criptografía poscuántica en producción. Ninguno se ha comprometido con una fecha de migración a la red principal. El riesgo criptográfico de la computación cuántica no es hipotético. Es una brecha de ingeniería entre la amenaza y la respuesta.

Lo que realmente sobrevive a las computadoras cuánticas

NIST pasó ocho años evaluando candidatos poscuánticos. En agosto de 2024 estandarizaron dos familias:

Kyber-768 (NIST FIPS 203, ML-KEM-768): Encapsulación de claves basada en celosía. Genera secretos compartidos utilizando el problema de aprendizaje del módulo con errores. Las computadoras cuánticas no ofrecen ningún ataque eficaz contra los problemas de red.

SPHINCS+ (NIST FIPS 205, SLH-DSA): basado en hash firma de transacciones. La seguridad se basa en funciones hash criptográficas sin estructura algebraica que el algoritmo de Shor pueda explotar. SPHINCS+ utiliza sal criptográfica para evitar ataques de precómputo, aleatorizando el árbol hash para que ningún atacante pueda crear tablas de arcoíris con el esquema de firma.

Estos no son experimentos de laboratorio. Son estándares federales NIST. Listo para producción. Probado en batalla a través de años de criptoanálisis público realizado por investigadores de más de 25 países.

SynergyX ya está ahí

Déjame decirte qué detuvo mi espiral de pánico a las 3 de la madrugada: SynergyX.

No porque prometa preparación poscuántica en alguna actualización futura. porque corre Kyber-768 + SPHINCS+ en producción ahora mismo. Desde la génesis. Cada bloque. Cada transacción. Sin migración. No hay direcciones ECDSA heredadas que permanezcan en la cadena como municiones sin detonar.

• Encapsulación de claves Kyber-768 protege cada intercambio de claves y apretón de manos entre pares. Sin ECDH. No hay acuerdo de clave secp256k1. Basado en celosía desde el cable hacia arriba.
• Firma de transacciones sin estado SPHINCS+ authenticates every send. Each signature carries its own randomiser. No ECDSA. No exposed elliptic curve public keys.
• Optional private sends, encrypted under Kyber-768. Ordinary sends are transparent, and either way there is no elliptic-curve key exposed for a later attack.
• Sin riesgo de migración. Bitcoin users would need to move coins to new address types if draft proposals such as BIP 360 and BIP 361 activate. SynergyX users need to do nothing because the chain was quantum-safe from block zero.

La pregunta "¿Cuándo se romperá la criptomoneda cuántica?" has a different answer depending on which crypto you hold. If you hold ECDSA chains, the answer is "soon and retroactively." If you hold SynergyX, there is no elliptic-curve key for Shor’s algorithm to attack.