Por qué la computación cuántica podría convertirse en una amenaza real para Bitcoin
Un análisis citado por Citigroup advierte que futuros ordenadores cuánticos podrían romper la criptografía de curva elíptica que protege las carteras de Bitcoin. Entre 6,5 y 6,9 millones de BTC ya tienen su clave pública expuesta en la blockchain, lo que los haría especialmente vulnerables a un ataque cuántico.
Publicado porEditado con GPT-5.5Imágenes generadas con GPT Image 2
Un análisis citado por Citigroup advierte que futuros ordenadores cuánticos podrían romper la criptografía de curva elíptica que protege las carteras de Bitcoin.
Entre 6,5 y 6,9 millones de BTC ya tienen su clave pública expuesta en la blockchain, lo que los haría especialmente vulnerables a un ataque cuántico.
Propuestas como BIP‑360 y BIP‑361 buscan migrar Bitcoin a criptografía resistente a la computación cuántica, pero podrían generar controversias sobre gobernanza y derechos de propiedad.
How does Citigroup argue that advances in quantum computing threaten Bitcoin, why are an estimated 6.5 to 6.9 million BTC especially vulneraFuture quantum computers could theoretically break elliptic‑curve cryptography, prompting debates about how Bitcoin should migrate to quantum‑resistant security.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: How does Citigroup argue that advances in quantum computing threaten Bitcoin, why are an estimated 6.5 to 6.9 million BTC especially vulnera. Article summary: Citigroup’s argument is that Bitcoin’s security model depends on elliptic-curve signatures that future fault-tolerant quantum computers could break, allowing an attacker to derive private keys from exposed public keys an. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Bitcoin faces outsized quantum threat as computing breakthroughs accelerate, Citi says Crypto World Daily 7680 subscribers 2 views 18 May 2026 The bank said accelerating advances" source context "Bitcoin faces outsized quantum threat as computing breakthroughs accelerate, Citi says" Reference image 2: visual subj
openai.com
La computación cuántica aún está en una fase temprana, pero investigadores y grandes instituciones financieras ya analizan cómo podría afectar a las criptomonedas. Un análisis citado por Citigroup advierte que Bitcoin podría enfrentarse a un desafío de seguridad a largo plazo: si los ordenadores cuánticos alcanzan suficiente potencia, podrían romper los sistemas criptográficos que protegen las carteras.
El riesgo no es inmediato, pero migrar hacia criptografía resistente a la computación cuántica puede llevar años. Por eso, varios expertos sostienen que la preparación debería empezar mucho antes de que esa tecnología sea plenamente viable.
Cómo la computación cuántica podría romper las firmas de Bitcoin
Las transacciones de Bitcoin dependen de la criptografía de clave pública. Cada usuario firma sus transacciones con una clave privada vinculada a una clave pública registrada en la blockchain.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "Por qué la computación cuántica podría convertirse en una amenaza real para Bitcoin"?
Un análisis citado por Citigroup advierte que futuros ordenadores cuánticos podrían romper la criptografía de curva elíptica que protege las carteras de Bitcoin.
¿Cuáles son los puntos clave a validar primero?
Un análisis citado por Citigroup advierte que futuros ordenadores cuánticos podrían romper la criptografía de curva elíptica que protege las carteras de Bitcoin. Entre 6,5 y 6,9 millones de BTC ya tienen su clave pública expuesta en la blockchain, lo que los haría especialmente vulnerables a un ataque cuántico.
¿Qué debo hacer a continuación en la práctica?
Propuestas como BIP‑360 y BIP‑361 buscan migrar Bitcoin a criptografía resistente a la computación cuántica, pero podrían generar controversias sobre gobernanza y derechos de propiedad.
Hoy este sistema es seguro porque calcular la clave privada a partir de la clave pública es prácticamente imposible con ordenadores tradicionales.
Sin embargo, un ordenador cuántico suficientemente potente podría ejecutar el algoritmo de Shor, capaz de resolver los problemas matemáticos detrás de la criptografía de curva elíptica mucho más rápido que cualquier máquina clásica. En ese escenario, un atacante podría derivar la clave privada a partir de la clave pública y autorizar transacciones fraudulentas.
Es importante destacar que las funciones de hash de Bitcoin no se consideran vulnerables de inmediato. El principal riesgo está en las firmas digitales, actualmente basadas en esquemas de curva elíptica como ECDSA y Schnorr.
Por qué entre 6,5 y 6,9 millones de BTC serían especialmente vulnerables
El análisis citado por Citi señala que existe un conjunto importante de bitcoins que podrían ser objetivos más fáciles en un escenario de ataque cuántico.
Las estimaciones indican que entre 6,5 y 6,9 millones de BTC —cerca de un tercio del suministro en circulación— ya tienen su clave pública visible en la blockchain.
Eso los vuelve más vulnerables porque un atacante no tendría que esperar a que el propietario envíe una transacción para revelar la clave pública: esta ya está disponible en los datos de la cadena.
Entre los casos más comunes de exposición se incluyen:
Direcciones antiguas de tipo pay‑to‑public‑key (P2PK) utilizadas en los primeros años de Bitcoin
Carteras que reutilizaron la misma dirección varias veces
Monedas que ya se han gastado al menos una vez desde una dirección, lo que expone la clave pública en la transacción
Las monedas dormidas representan un problema adicional. Muchas pueden pertenecer a usuarios inactivos, claves perdidas o antiguos inversores que nunca moverán sus fondos, lo que podría dejar grandes cantidades permanentemente expuestas.
Gobernanza: por qué actualizar Bitcoin no es tan sencillo
Aunque ya existen propuestas de criptografía resistente a ataques cuánticos, implementarlas en Bitcoin no es trivial.
El modelo de gobernanza de la red es deliberadamente conservador. Las actualizaciones importantes del protocolo requieren consenso entre desarrolladores, mineros, operadores de nodos, exchanges, custodios y usuarios.
Este proceso protege la estabilidad del sistema, pero también hace que los cambios profundos tarden más en implementarse. Citigroup señala que esto podría hacer que Bitcoin adopte protecciones post‑cuánticas más lentamente que otras redes como Ethereum, que históricamente han coordinado actualizaciones de protocolo con mayor frecuencia.
Una transición completa probablemente implicaría:
Nuevos esquemas de firma resistentes a ataques cuánticos
Nuevos formatos de direcciones y software de cartera
Migraciones coordinadas por exchanges y custodios
Decisiones sobre qué hacer con las monedas que nunca se actualicen
Este tipo de cambios requiere tanto soluciones técnicas como consenso social dentro del ecosistema, lo que puede alargar el proceso durante años.
El riesgo de “recoger ahora y descifrar después”
En el debate sobre seguridad cuántica aparece con frecuencia el concepto “harvest now, decrypt later” (recoger ahora, descifrar después).
La idea es que los atacantes pueden recopilar hoy datos criptográficos aunque todavía no puedan romperlos. Una vez que existan ordenadores cuánticos suficientemente potentes, podrían descifrar esa información almacenada.
En el caso de Bitcoin, esto significa que actores maliciosos podrían ya estar identificando direcciones con claves públicas expuestas y almacenando esa información para explotarla en el futuro si la tecnología cuántica lo permite.
Incluso antes de que se produzca un ataque real, la mera expectativa de este riesgo podría influir en la confianza de los inversores o en la valoración del mercado si se percibe que la red tarda demasiado en adaptarse.
BIP‑360 y BIP‑361: propuestas para migrar a seguridad post‑cuántica
Algunos desarrolladores ya están trabajando en posibles soluciones. Dos propuestas destacadas son BIP‑360 y BIP‑361, que plantean rutas para migrar Bitcoin hacia criptografía resistente a ataques cuánticos.
Una de las ideas más polémicas aparece en BIP‑361: una transición gradual que terminaría retirando esquemas de firma antiguos como ECDSA y Schnorr. Según ciertas interpretaciones del plan, las monedas que permanezcan en direcciones vulnerables después de un plazo podrían volverse imposibles de gastar.
Quienes apoyan esta medida argumentan que evitaría que futuros atacantes cuánticos roben fondos asociados a claves públicas expuestas.
Los críticos, sin embargo, sostienen que esto desafía un principio fundamental de Bitcoin: que las monedas siempre pueden gastarse si el propietario posee la clave privada.
El debate plantea varios riesgos:
Derechos de propiedad: congelar monedas podría interpretarse como una confiscación a nivel de protocolo
División de la comunidad: desacuerdos profundos podrían provocar bifurcaciones de la red
Desafíos operativos: exchanges y custodios tendrían que coordinar migraciones masivas de carteras
Debido a estas tensiones, aún no existe consenso claro sobre cuál debería ser el camino a seguir.
Qué significa esto para los inversores y el ecosistema cripto
Por ahora, los ataques cuánticos a gran escala siguen siendo hipotéticos. No existe ningún ordenador cuántico conocido capaz de romper las claves de Bitcoin de forma práctica hoy en día.
Sin embargo, el debate pone de relieve un problema estructural: las migraciones criptográficas llevan mucho tiempo, especialmente en sistemas descentralizados que protegen cientos de miles de millones de dólares en activos.
Si la computación cuántica avanzara más rápido de lo esperado, Bitcoin podría enfrentarse a dos escenarios difíciles:
que atacantes roben monedas vulnerables, o
que la red adopte reglas controvertidas para impedir esos robos.
Cualquiera de los dos pondría a prueba la gobernanza, la confianza del mercado y la resiliencia del mayor sistema de criptomonedas del mundo.
binance.comCiti Warns of Quantum Computing Threat to Bitcoin Security - Binance
