RespuestasPublicado15 fuentes
La estimación de IonQ sobre 20.000 cúbits y Bitcoin, explicada
IonQ estima que una computadora cuántica de iones atrapados, tolerante a fallos y aún inexistente, necesitaría 19.397 cúbits físicos para resolver el logaritmo discreto de secp256k1 en unos 25,7 días por intento. El cálculo contempla 1.457 cúbits lógicos, alrededor de 39 millones de puertas Toffoli y corrección de e...
Publicado porEditado con GPT-5.6 TerraImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- IonQ estima que una computadora cuántica de iones atrapados, tolerante a fallos y aún inexistente, necesitaría 19.397 cúbits físicos para resolver el logaritmo discreto de secp256k1 en unos 25,7 días por intento.
- El cálculo contempla 1.457 cúbits lógicos, alrededor de 39 millones de puertas Toffoli y corrección de errores; no es una demostración de un ataque contra una wallet ni contra la red Bitcoin.
- Para Bitcoin, el desafío práctico es migrar con tiempo: BIP 360 propone el tipo de salida Pay to Merkle Root (P2MR), pero no protege ni traslada automáticamente los fondos ya existentes.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did IonQ’s September 8, 2026 paper claim about using Shor’s algorithm on a fault-tolerant trapped-ion quantum computer to break the 256. Article summary: IonQ’s paper was a conditional resource estimate—not a demonstration that Bitcoin can be broken now. It argues that, if a large fault-tolerant trapped-ion computer with its assumed performance is built, Shor’s algorithm . Topic tags: general, general web, user generated, government, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, wate
IonQ publicó el 8 de septiembre de 2026 una afirmación llamativa, pero condicionada: una futura computadora cuántica de iones atrapados, tolerante a fallos y basada en la arquitectura propuesta por la empresa, podría resolver en algo menos de 26 días el problema matemático que protege las firmas de Bitcoin.
No significa que Bitcoin haya sido vulnerado ni que exista hoy una máquina capaz de hacerlo. Es una estimación de recursos de ingeniería: un plano de lo que, según los supuestos técnicos de IonQ, requeriría ejecutar el algoritmo de Shor contra la curva secp256k1. 1
9
Las cifras, en términos sencillos
La estimación de IonQ exige:
- 19.397 cúbits físicos;
- 1.457 cúbits lógicos;
- aproximadamente 39 millones de puertas Toffoli;
- cerca de 25,7 días por intento.
Los cúbits lógicos son las unidades de cálculo que necesita el algoritmo una vez corregidos los errores. Para obtenerlos hacen falta muchos cúbits físicos, que son los componentes reales del hardware. Por eso IonQ redondea el requisito a un sistema de unos 20.000 cúbits físicos. 1
9
El objetivo es el problema del logaritmo discreto en curvas elípticas de secp256k1, la curva usada por el sistema de firmas de Bitcoin. Si un atacante resolviera ese problema a partir de una clave pública expuesta, podría derivar su clave privada asociada y generar una firma válida.
La consecuencia potencial sería el gasto no autorizado de fondos cuyas claves públicas relevantes estén expuestas. No se trataría de «descifrar» retrospectivamente la cadena de bloques: el riesgo está en la autenticación y en la posibilidad de falsificar firmas de transacción. 1
12
Por qué IonQ habla de un plano «de extremo a extremo»
La novedad no es un ataque ejecutado contra una wallet real. IonQ afirma haber llevado una implementación optimizada del algoritmo de Shor desde el nivel algorítmico hasta los componentes de corrección de errores y su planificación sobre la arquitectura de iones atrapados Walking Cat. 1
9
Ese detalle importa. Una estimación basada solo en cúbits lógicos o en puertas cuánticas no dice, por sí sola, cuánta infraestructura física se necesita para hacer el cálculo de manera fiable. El resultado final depende de supuestos sobre tasas de error, velocidad de operaciones, conectividad, decodificación de errores y capacidad para fabricar y operar el sistema a gran escala.
Por tanto, los 19.397 cúbits no son un umbral universal para romper cualquier sistema de curva elíptica de 256 bits. Son la estimación de IonQ para una implementación concreta del algoritmo y un modelo de hardware concreto. 1
9
No es una ruptura de Bitcoin ni un Q-Day inmediato
IonQ deja claro que se trata de una máquina que todavía no ha sido construida. La empresa indicó que ningún activo digital ni plataforma criptográfica desplegada resultó afectada durante la investigación, y señaló que compartió copias anticipadas del trabajo con interlocutores gubernamentales y de la industria como parte de una divulgación responsable. 12
La distinción es esencial: contar cúbits físicos no demuestra por sí mismo capacidad criptográfica. La computadora también tendría que mantener la tolerancia a fallos y el rendimiento continuo asumidos en el cálculo durante semanas.
IonQ sitúa en su hoja de ruta un sistema tolerante a fallos de 10.000 cúbits físicos para 2027. Es un objetivo declarado por la empresa, no un resultado ya validado de forma independiente. 1
El llamado Q-Day es el momento en que una computadora cuántica pueda derrotar de forma práctica la criptografía de clave pública ampliamente utilizada. Este estudio delimita una posible ruta técnica, pero no fija una fecha para ese momento.
Qué sistemas quedarían expuestos
El algoritmo de Shor amenaza a los sistemas de clave pública cuya seguridad descansa en la factorización de enteros o en logaritmos discretos. Entre ellos se incluyen RSA, Diffie-Hellman, Diffie-Hellman de curva elíptica, ECDSA, las firmas Schnorr y otros sistemas de autenticación basados en curvas elípticas.
Para quienes usan Bitcoin, el punto central son las firmas: una eventual recuperación de la clave privada desde una clave pública permitiría crear una firma fraudulenta. La inquietud trasciende las criptomonedas y alcanza certificados digitales, firma de código, VPN, SSH e infraestructuras de identidad que dependen de autenticación de clave pública.
Los esquemas de firma poscuánticos se diseñan para no depender de los problemas matemáticos que ataca Shor. Eso no los vuelve inmunes a fallos de implementación, robo de claves, canales laterales o errores durante la migración.
BIP-360: una vía propuesta para Bitcoin
La propuesta BIP-360 introduce Pay-to-Merkle-Root (P2MR), un diseño de salida pensado para eliminar la vía de gasto por clave de Taproot, vulnerable frente a una futura computadora cuántica, y sustituirla por un compromiso de árbol de scripts. Está planteada como un tipo de salida de soft fork SegWit v2. 17
Es una pieza para una futura migración, no una solución automática:
- Solo protegería fondos una vez que la propuesta se adopte y los usuarios trasladen sus bitcoin al nuevo tipo de salida.
- No mueve ni protege automáticamente las monedas en salidas heredadas.
- Su activación en la red principal y el soporte generalizado de wallets aún requerirían revisión técnica, implementación y acuerdo del ecosistema.
18
Por eso una estimación de ataque de varias semanas no equivale a una cuenta regresiva simple para Bitcoin. Defender un ecosistema criptográfico amplio requiere estándares, implementaciones auditadas, actualizaciones de wallets, compatibilidad de exchanges, migración de usuarios y consenso sobre el tratamiento de fondos heredados expuestos.
La conclusión práctica
IonQ no dijo haber roto Bitcoin, robado una clave ni construido una computadora cuántica capaz de realizar este ataque. Lo que presentó fue una estimación técnica detallada: según su arquitectura propuesta, una computadora cuántica tolerante a fallos de unos 20.000 cúbits físicos podría ejecutar el algoritmo de Shor contra secp256k1 en aproximadamente 25,7 días por intento. 1
9
La respuesta razonable no es ni el pánico ni la indiferencia. El trabajo refuerza la necesidad de inventariar los sistemas criptográficos, diseñar tecnología con capacidad de cambiar de algoritmos y planificar una migración gradual hacia mecanismos de autenticación resistentes a la computación cuántica antes de que exista una computadora criptográficamente relevante.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "La estimación de IonQ sobre 20.000 cúbits y Bitcoin, explicada"?
IonQ estima que una computadora cuántica de iones atrapados, tolerante a fallos y aún inexistente, necesitaría 19.397 cúbits físicos para resolver el logaritmo discreto de secp256k1 en unos 25,7 días por intento.
¿Cuáles son los puntos clave a validar primero?
IonQ estima que una computadora cuántica de iones atrapados, tolerante a fallos y aún inexistente, necesitaría 19.397 cúbits físicos para resolver el logaritmo discreto de secp256k1 en unos 25,7 días por intento. El cálculo contempla 1.457 cúbits lógicos, alrededor de 39 millones de puertas Toffoli y corrección de errores; no es una demostración de un ataque contra una wallet ni contra la red Bitcoin.
¿Qué debo hacer a continuación en la práctica?
Para Bitcoin, el desafío práctico es migrar con tiempo: BIP 360 propone el tipo de salida Pay to Merkle Root (P2MR), pero no protege ni traslada automáticamente los fondos ya existentes.