El Robo Cuántico Silencioso: La Amenaza de $650 Mil Millones que Llegará Antes de 2028

El consenso sobre el cronograma está dividido, pero se comprime rápidamente. Varias advertencias de expertos señalan 2028 como un posible "Q-Day" — el momento en que una computadora cuántica pueda romper la criptografía de las carteras activas . Vitalik Buterin dijo a los desarrolladores en Buenos Aires que la criptografía de curva elíptica "va a morir" y que las computadoras cuánticas podrían romperla ya en 2028 . El modelo "Quantum Doom Clock" de un analista proyecta el 8 de marzo de 2028 como el umbral en que las claves privadas podrían derivarse de las claves públicas expuestas .

Pronósticos académicos más conservadores sitúan la llegada de una CRQC con una probabilidad de una entre seis para 2035, ~30% para 2040 y ~60% para 2050 . Pero la propia investigación de Google de marzo de 2026 comprimió drásticamente la amenaza: demostró que romper ECDSA-256 podría requerir solo ~500,000 qubits físicos, una reducción de 20 veces respecto a estimaciones anteriores . Justin Drake, investigador que coescribió el artículo de Google, estimó un 50% de probabilidad de que el Q-Day ocurra para 2032 .

Objetivos Prioritarios Más Allá de Satoshi Nakamoto

El informe de Chaincode de agosto de 2026 estima que 6.26 millones de BTC ($650 mil millones) ya son vulnerables, aproximadamente el 25-30% de todo el Bitcoin . Deloitte ha estimado de manera similar que ~25% del BTC en circulación está en riesgo . Estas no son víctimas futuras; ya están expuestas a través del ataque de "cosechar ahora, descifrar después", donde los atacantes pueden extraer claves públicas hoy y esperar a que una computadora cuántica las descifre retroactivamente .

La Respuesta de la Industria Blockchain al Plazo de Google para 2029

Google fijó 2029 como su fecha límite para migrar todos los sistemas internos a la criptografía post-cuántica (PQC), y advirtió que la amenaza cuántica podría llegar antes de lo esperado por la industria . Esto se acompañó de un documento técnico coescrito con la Fundación Ethereum e investigadores de Stanford que describía formalmente los vectores de amenaza .

Respuestas clave de la industria:

• Ethereum y Solana — Ambas investigan activamente esquemas de firma resistentes a cuánticos (por ejemplo, alternativas basadas en STARK y lattice) y han comenzado a probar formatos de dirección post-cuánticos en testnets .
• Propuestas de Mejora de Bitcoin (BIP-360) — Propone un soft fork para introducir tipos de dirección resistentes a cuánticos; los coautores estiman que una migración completa podría llevar 7 años, lo que significa que el trabajo debe comenzar de inmediato para cumplir con la ventana de 2029 .
• Coinbase — Reunió un panel de seis criptógrafos líderes en abril de 2026 que concluyó que eventualmente se construirá una máquina con capacidad cuántica y que la industria debe comenzar la migración PQC ahora .
• BlackRock — Publicó un documento técnico en agosto de 2026 reconociendo que el cronograma acelerado de Google y el objetivo de IBM de computación cuántica tolerante a fallos a gran escala para 2029–2033 "acotan la ventana" en la que se rompe la criptografía blockchain .
• Cloudflare y otras grandes plataformas — Tratan 2029 como su objetivo operativo para la migración PQC, de cuatro a seis años antes de los plazos regulatorios .

El desafío general es que Bitcoin y Ethereum carecen de una ruta de actualización incorporada para sus esquemas de firma centrales. Una migración PQC requiere un fork a nivel de consenso que todos los nodos adopten, y la transición para las monedas en direcciones P2PK expuestas es particularmente difícil: esos fondos deben ser movidos por sus propietarios antes de que llegue una computadora cuántica, y ningún fork puede proteger las monedas cuyas claves públicas ya son públicas .