📊 La hoja de ruta, no las conjeturas
Olvídese de los promedios de las encuestas. Cada número a continuación es un cronograma publicado o un punto de referencia medido, y leídos juntos convergen en una ventana: 2029–2033.
| Fuente | Lo que publicaron | Notas |
|---|---|---|
| Google Quantum AI, con la Fundación Ethereum y Stanford (marzo de 2026) | 1200-1450 qubits lógicos | El costo de romper ECDSA-256. Cabe dentro de menos de 500.000 qubits físicos. Corre en minutos. Aproximadamente la mitad de lo que suponían estimaciones anteriores (~2.330 lógicos). |
| Caltech / Oratómica | ~26.000 qubits físicos | Análisis independiente sobre hardware de átomo neutro: misma pausa, unos 10 días |
| Hoja de ruta de IBM: Starling | 2029 | Primera máquina tolerante a fallos a gran escala: ~200 qubits lógicos, 100 millones de puertas |
| Hoja de ruta de IBM: Blue Jay | 2033 | Más de 2000 qubits lógicos en ~100 000 físicos. Más allá del umbral ECDSA-256. |
| 2029 | Objetivo declarado para una computadora cuántica útil y con corrección de errores | |
| NSA (CNSA 2.0) | 2030-2035 | Plazos de migración obligatorios. Los gobiernos no fijan plazos para las amenazas que consideran imaginarias. |
| Gidney (mayo de 2025) | <1 millón de qubits ruidosos | RSA-2048 en menos de una semana, frente a 20 millones de qubits/8 horas en 2019. No es un proxy Bitcoin: ECDSA-256 es el objetivo más barato y más cercano. |
📅 La línea de tiempo cuántica
1994 - Publicación del algoritmo de Shor
Peter Shor demuestra que las computadoras cuánticas pueden romper la criptografía RSA y de curva elíptica. La base matemática para romper Bitcoin se estableció 15 años antes de que existiera Bitcoin.
2009: Bitcoin se lanza con ECDSA
Satoshi Nakamoto elige secp256k1 ECDSA para las firmas Bitcoin. En aquel momento, los ordenadores cuánticos parecían ciencia ficción lejana. La falla está integrada en el ADN de Bitcoin.
2019: Google logra la supremacía cuántica
Sycamore (53 qubits activos de 54 fabricados) completa en 200 segundos una tarea que, según Google, le llevaría a una computadora clásica 10.000 años. IBM cuestionó el reclamo, argumentando que una buena implementación clásica necesita alrededor de 2,5 días. De cualquier manera: aún no es relevante desde el punto de vista criptográfico, pero es una prueba de que la máquina es real.
Diciembre de 2023: IBM Condor: 1121 Qubits
IBM cruza el umbral de los 1.000 qubits. Qubits físicos, no lógicos: las tasas de error aún son demasiado altas para la criptografía. Pero la curva de escala ahora es innegable.
2024: NIST estandariza las criptomonedas poscuánticas
FIPS 203 (Kyber), 204 (Dilithium), 205 (SPHINCS+) se convierten en estándares oficiales. NIST no estandariza las amenazas imaginarias: ven la línea de tiempo.
Diciembre de 2024: avance de Google Willow
105 qubits y el primer chip en funcionar por debajo del umbral: agregar más qubits hizo que la tasa de error lógico cayera en lugar de aumentar. Willow terminó su punto de referencia en menos de 5 minutos frente a los 10 estimados.25 años clásicos. Esto resolvió la mayor barrera para la computación cuántica tolerante a fallas. Cambiador de juego.
2026 – AHORA: Ataques HNDL activos
Usted está aquí. Las agencias de inteligencia están recopilando datos de blockchain para descifrarlos en el futuro. Cada transacción que realiza se registra. El ataque ya ha comenzado.
2027 - IBM Cockatoo: los módulos se entrelazan
Dos módulos de Kookaburra unidos entre sí. La arquitectura deja de ser un chip y se convierte en una máquina que escala. El dinero inteligente comienza a migrar a criptomonedas con seguridad cuántica.
2029 - IBM Starling: se abre la ventana de riesgo
La primera computadora cuántica a gran escala tolerante a fallas: ~200 qubits lógicos, 100 millones de puertas. Google apunta al mismo año. Todavía no es suficiente para romper secp256k1, pero es la primera máquina que cuenta qubits lógicos por cientos en lugar de docenas. Comienza la migración masiva.
2033 - IBM Blue Jay: La ruptura
Más de 2.000 qubits lógicos en aproximadamente 100.000 físicos. La ruptura ECDSA-256 necesita entre 1200 y 1450. Blue Jay no se acerca sigilosamente al umbral: lo limpia con espacio de sobra y hace el trabajo en minutos. Primeros robos confirmados en carteras cuánticas vulnerables. Posiblemente actores del Estado-nación. Miles de millones desaparecen.
2035 - La era cuántica
Fecha límite de migración final de la NSA CNSA 2.0. Sólo sobreviven las cadenas resistentes a los cuánticos. Los titulares heredados que no migraron lo pierden todo. La era de la información ha terminado. La Era Cuántica ha comenzado.
📈 Progreso de Qubit: crecimiento exponencial
Qubits lógicos frente al umbral de ruptura ECDSA-256
Se rompen entre 1200 y 1450 qubits lógicos secp256k1: Google Quantum AI con la Fundación Ethereum y Stanford, marzo de 2026. Las barras están escaladas en comparación con 1450.
⚠️ Nota: los qubits lógicos son la métrica que importa. Los recuentos físicos son la materia prima; Correción de Errores es la refinería. Los ~2.500 qubits físicos actuales esencialmente no producen qubits lógicos útiles a escala criptográfica, razón por la cual los 100.000 físicos de Blue Jay por más de 2.000 lógicos es el número a tener en cuenta.
🎯 El ataque ya ha comenzado: HNDL
Coseche ahora, descifre después (HNDL)
Esto es lo que mantiene despiertos a los criptógrafos por la noche: el ataque no requiere esperar a las computadoras cuánticas.
En este momento, las agencias de inteligencia y los atacantes sofisticados son:
- ✅ Grabar cada transacción Bitcoin (de todos modos es pública)
- ✅ Almacenamiento de datos de blockchain de forma indefinida
- ✅ Creación de bases de datos de objetivos de alto valor
- ✅ Esperando que maduren las computadoras cuánticas
En el momento en que las computadoras cuánticas criptográficamente relevantes estén listas, tendrán años de datos preanalizados listo para explotar. Sus transacciones de 2024 se descifrarán en 2032.
🔧 Por qué Bitcoin no se puede actualizar a tiempo
En teoría, Bitcoin podría actualizarse a la criptografía poscuántica. ¿Prácticamente? Se enfrenta a desafíos insuperables:
- Parálisis de la gobernanza: La gobernanza descentralizada de Bitcoin hace que el consenso sobre cambios importantes sea casi imposible. Los debates sobre SegWit y el tamaño de los bloques duraron años y dividieron a la comunidad.
- Tamaño de la firma: Las firmas del SPHINCS+-SHAKE-128 son 7856 bytes frente a los ~72 bytes del ECDSA. Eso es ~109 veces más grande. Cada transacción aumenta de tamaño, inflando exponencialmente la cadena de bloques.
- Migración de direcciones: Cada usuario de Bitcoin necesitaría transferir fondos a nuevas direcciones cuánticas seguras. Millones de personas no actuarán a tiempo.
- Monedas perdidas: De los 6,04 millones de BTC con claves públicas expuestas (30,2 % del suministro, ~469 mil millones de dólares – Glassnode, mayo de 2026), aproximadamente 2,3 millones están en riesgo irreversible: las claves se pierden, por lo que no existe ningún propietario para migrarlas. Alguna vez. Los otros ~3,7 millones aún podrían pasar a un lugar seguro, si los poseedores actúan.
- Monedas de Satoshi: 1,1 millones de BTC en las direcciones P2PK de Satoshi tienen claves públicas expuestas permanentemente. Los atacantes cuánticos pueden capturarlos sin defensa posible.
⏳ Tu ventana se está cerrando
Cada día que esperas, las computadoras cuánticas se acercan. Cada transacción que realiza se recopila para su descifrado futuro.
La oportunidad de migrar antes de la migración forzada es AHORA.
✅ La solución: SynX
SynX fue construido para este momento.
Mientras Bitcoin debate y retrasa, SynX ofrece resistencia cuántica hoy:
- ✅ Kyber-768 — NIST FIPS 203 intercambio de claves
- ✅ SPHINCS+-SHAKE-128s — NIST FIPS 205 firmas
- ✅ No se necesita migración — Cuánticamente a salvo de la génesis
- ✅ Red principal en funcionamiento — No vaporizador
Cuando Blue Jay entre en funcionamiento en 2033 con más de 2000 qubits lógicos y Bitcoin entre en su espiral mortal, Los poseedores de SynX ya estarán a salvo.
🚀 No espere a que se acabe el cronograma
El tiempo corre. La cosecha está sucediendo. Se acerca la era cuántica.