Nadie puede decir exactamente cuándo los ordenadores cuánticos romperán Bitcoin (BTC), pero dos expertos advierten que la industria está tratando un riesgo de un billón de dólares con demasiada ligereza. La pregunta correcta no es la fecha, sino las probabilidades y el costo.
Stefano Gogioso y Daniela Herrmann expusieron su argumento durante el último Consejo de Expertos de BeInCrypto. Ambos se consideran optimistas, sin embargo, ambos argumentan que la preparación no puede esperar a tener pruebas.
El Día Q Podría Romper una Industria de un Billón de Dólares
Los lectores preguntan constantemente cuándo llegará el “Día Q”. Ese es el día en que un ordenador cuántico puede romper la criptografía de Bitcoin. Hablando en el panel de BeInCrypto, Gogioso argumentó que fijarse en una fecha pierde el sentido.
“La pregunta no es ‘¿será en 2030?’ Es cuál es la probabilidad de un evento extremo para 2030, y cuánto perderíamos. Incluso con un 2%, el impacto en Bitcoin y en las criptomonedas, si no estamos preparados, es esencialmente que la mayor parte de las criptomonedas se desplome a cero. Eso son billones de dólares. Y incluso el 1% de eso es más que suficiente para pagar a cada criptógrafo en el mundo para que pase seis meses solucionándolo.”
Stefano Gogioso, un profesor de computación cuántica en la Universidad de Oxford y cofundador de Spooqy, dijo.
La lógica es el seguro, no la predicción. No aseguras una casa porque esperas un incendio. La aseguras porque la pérdida sería ruinoso, y la prima es pequeña. La misma matemática convierte una historia científica lejana en una decisión para hoy.
Cuándo los Ordenadores Cuánticos Podrían Romper Bitcoin
Las estimaciones para la computación cuántica práctica siguen disminuyendo. Herrmann las ha visto caer en tiempo real.
“En 2024, estuve en el escenario y dijimos que la computación cuántica estará aquí en 30 años. Luego, en 2025, bajó a 15 a 20 años. Luego, en 2026, de tres a cinco a diez. Y de repente, en octubre, escuchamos dos años, un año. El mercado se mueve más rápido, la innovación se mueve más rápido, de lo que se comunicó”, dijo Daniela Herrmann, CEO y cofundadora de Dynex.
Su consejo fue directo. Deja de nombrar un año y prepárate para la sorpresa en su lugar. Gogioso explicó por qué el progreso se acelera. El paso más difícil es el primero, no el último.
“La diferencia entre cero qubits lógicos y un qubit lógico es una brecha enorme. La diferencia entre uno y un millón es una brecha más pequeña. Una vez que logras que funcione, escalar es en realidad bastante fácil.”
La investigación lo respalda. En mayo de 2025, el investigador de Google, Craig Gidney, mostró que romper RSA-2048 podría necesitar menos de 1 millón de qubits. Eso fue una reducción de su propia estimación de 2019 de alrededor de 20 millones.
El siguiente resultado apuntó directamente a la criptografía. En marzo de 2026, Google Quantum AI trabajó con la Fundación Ethereum y Stanford. El equipo estimó que romper la criptografía de curva elíptica de Bitcoin podría requerir menos de 500,000 qubits físicos.
Estudió secp256k1, la curva exacta detrás de las firmas de Bitcoin y Ethereum (ETH). Esa cifra es aproximadamente 20 veces más baja que la mejor estimación anterior.
Las reducciones son pronunciadas en ambos objetivos.
Una advertencia mantiene la imagen honesta. Gidney ha dicho que no espera otra caída de diez veces sin nuevas suposiciones. Cada reducción también desplaza la carga hacia problemas de ingeniería más difíciles que permanecen sin resolver.
Por qué el 2% es Suficiente para Actuar
Si la máquina aterriza en 2030 o 2035 importa menos que la asimetría. Una pequeña posibilidad de pérdida total aún justifica la acción. El costo de prepararse es trivial en comparación con el costo de estar equivocado.
La migración también es lenta. Mover un sistema financiero a nueva criptografía lleva años. Así que el trabajo debe comenzar mucho antes de que exista cualquier máquina.
La señal más clara proviene de los constructores. Google ha establecido un objetivo interno de 2029 para mover sus propios productos a una encriptación resistente a cuánticos. Cuando el laboratorio cuántico líder trata esto como un problema de esta década, la demora parece imprudente.
Cómo las Computadoras Cuánticas Romperían Bitcoin
La imagen popular del Día Q es una sola mañana dramática. La realidad que el panel describió es más tranquila y más peligrosa. El daño radica en la creencia, no en el código.
El mecanismo ahora está claro. Cuando gastas Bitcoin, tu clave pública está brevemente expuesta. Una computadora cuántica capaz podría entonces derivar tu clave privada.
Las cifras de Google sugieren que el cálculo central podría ejecutarse en unos nueve minutos. El tiempo promedio de bloque de Bitcoin es de aproximadamente 10 minutos. Esa ventana estrecha es toda la superficie de ataque.
Gogioso enfatizó que la verdadera debilidad es psicológica.
“No es un problema técnico. Es un problema de relaciones públicas. En el momento en que una moneda de la era Satoshi se mueve de su billetera con ‘te han punkteado cuánticamente’ en el mensaje, eso es todo. No importa que el 75% de las monedas estén protegidas, no valdrán nada. Todos entran en pánico y salen.”
Herrmann hizo un paralelo histórico, la locura de los tulipanes. La creencia puede permanecer casi universal hasta el instante en que se rompe.
“En el momento en que una moneda se mueve, es el final de la historia. Imagina que eres un gestor de activos institucional. Te despiertas y tu cartera ya no está segura. Tienes la obligación de deshacerte de ella, si aún puedes. Y si no puedes, estás acabado.”
El resultado de marzo de 2026 se divulgó con cuidado. Google publicó las estimaciones de recursos pero ocultó los diseños de circuitos detrás de una prueba de conocimiento cero. Esa elección señala un riesgo real, no un experimento mental.
Por qué nadie lo está solucionando
Si la amenaza es real y la solución es barata, ¿por qué Bitcoin no se ha movido? Gogioso señaló la gobernanza, o la falta de ella.
“Bitcoin tiene una estructura de gobernanza completamente diferente, en el sentido de que no tiene una. Algunas de esas voces independientes caen en el negacionismo cuántico. No creen que sea una amenaza. Hay una tendencia conservadora. No quieren hacer cambios que no tienen que hacer. Pero este es un cambio que tienes que hacer.”
Ethereum ofrece un contraste. Vitalik Buterin ha instado a la migración a la criptografía resistente a cuántica en aproximadamente cuatro años. Advirtió que la criptografía de curva elíptica podría estar en riesgo alrededor de 2028.
Su equipo publicó una hoja de ruta formal a principios de 2026, tras la creación por parte de la Fundación Ethereum de un grupo de investigación dedicado a la post-cuántica.
El reloj más amplio también está corriendo. El organismo de estándares de EE. UU. NIST planea deprecar el actual estándar de firma de curva elíptica para 2030 y prohibirlo para 2035. Bitcoin no tiene un organismo equivalente para coordinar tal cambio.
La advertencia de Gogioso sobre la negación fue aguda.
“Podría ser mañana. Por lo que sabes, ya ha sucedido.”
Cómo se ve la preparación ahora
Nada de esto significa que Bitcoin esté condenado. Ambos invitados eran firmes optimistas sobre la tecnología. Herrmann dijo que ya existen soluciones en esbozo.
“Ya hay ideas concretas para la transición de Bitcoin a un Bitcoin seguro cuánticamente. Maneras de mover de las monedas antiguas a las nuevas, con un ajuste entre ellas. Nunca es una consecuencia lineal.”
Las herramientas para una migración están sobre la mesa. Lo que falta es la voluntad de comenzar. Para la mayoría de las grandes organizaciones, señaló Herrmann, la amenaza aún no forma parte de la planificación estratégica. Una gran institución no puede cambiar de rumbo el día que aparece el peligro.
El panel no llamó a la pánico. Pide tratar un evento de baja probabilidad y alto impacto en serio, mientras la solución sea barata y el plazo siga siendo generoso. Lo único que nadie puede prometer es que el plazo se mantendrá igual.
Fuente: BeInCrypto
