format_list_bulleted Contenido
La amenaza cuántica para Bitcoin, sin humo
"Los ordenadores cuánticos van a romper todas las blockchains" es una frase que circula desde hace años, y es, en palabras de StarkWare, imprecisa. Un ordenador cuántico no rompe toda la criptografía: rompe pocas matemáticas concretas, y donde esas matemáticas están desplegadas, ahí está el riesgo. El 5 de agosto, la empresa detrás de Starknet publicó una guía de sus cinco superficies de riesgo; apenas tres semanas después, el 27 de agosto, la prensa cripto informaba de que había ejecutado una transacción de Bitcoin resistente a ataques cuánticos en la red principal. La computación cuántica y el dinero digital están, literalmente, chocando.
El motivo del cambio de tono en la industria es el reloj. Varios investigadores advierten, según recogió Cointelegraph, que una máquina cuántica criptográficamente relevante —una CRQ, en el argot del sector— podría estar lista antes de 2030 y superar las defensas de las blockchains. No es ciencia ficción a veinte años vista: es una ventana de cuatro años, contada desde hoy.
lightbulb Lo esencial de la noticia en cuatro datos
functions Tres matemáticas que la cuántica sí rompe
La guía de StarkWare empieza por lo básico. Casi todo el peligro se reduce a tres familias de criptografía, y un ordenador cuántico trata cada una de forma distinta. Firmas digitales: la matemática que demuestra que una transacción es tuya; un ordenador cuántico con el algoritmo de Shor puede derivar tu clave privada de la pública y firmar en tu nombre. Cifrado: Shor también lo rompe, y con una trampa adicional: el tráfico cifrado que se graba hoy puede descifrarse dentro de años. Hashes: la familia más resistente; el algoritmo de Grover apenas los degrada, aunque algunos hash de curva elíptica vuelven a caer por Shor.
verified Las alternativas ya están estandarizadas
Este es el dato que más calma debería dar: el NIST cerró en 2024 los primeros estándares de criptografía poscuántica —ML-KEM (FIPS 203), ML-DSA (FIPS 204) y SLH-DSA (FIPS 205), con Falcon a punto de publicar su FIPS—. No hace falta inventar nada; hace falta migrar. Para los hashes, ni siquiera hace falta matemáticas nuevas: un SHA-256 o SHA-3 lo suficientemente grande sigue siendo seguro.
La consecuencia directa para cualquier blockchain es que StarkWare enumera cinco superficies de migración: claves y cuentas, aplicaciones e inputs (oráculos y contratos), capa de pruebas (rollups), consenso y finalización (puentes y clientes ligeros), y el transporte cifrado de red. Esa desglosada honestidad —incluida la confesión de que la disponibilidad de datos de Starknet se hereda de Ethereum— convierte la guía en la referencia que la industria está citando desde entonces.
account_balance_wallet Dónde sangra Bitcoin
De las cinco superficies, la que más duele es la primera, y la que peor parada deja a Bitcoin. En la mayoría de las cadenas, la dirección pública es un hash de tu clave y los fondos permanecen ocultos hasta que gastes; en ese momento, tu clave pública queda expuesta para siempre, y desde ahí Shor podría derivar la privada. La guía de StarkWare lo resume sin eufemismos: millones de monedas de Bitcoin permanecen en direcciones ya expuestas —movidas al menos una vez, muchas con años de antigüedad— y la red no tiene forma de actualizar las cuentas que están detrás. Las dos salidas posibles que se debaten son el mismo guion: un nuevo tipo de dirección cuántica-segura, y en último caso, congelar lo que quede.
Por eso Cointelegraph describía en junio a la comunidad de Bitcoin como "dividida" mientras otras redes avanzaban con hojas de ruta. Y por eso el anuncio del 27 de agosto, según la prensa cripto de la semana, golpeó tan fuerte: se trata de una transacción de Bitcoin resistente a la computación cuántica ejecutada en la red principal, algo que varios medios subrayaron porque habría quedado minada sin cambiar una sola regla del consenso: sin un solo fork, una demostración de que las primitivas existentes pueden absorber firmas poscuánticas. Es la primera piedra visible de la migración que la guía describe desde mayo.
El contraste lo dice todo: cadenas con cuentas programables —como Starknet— pueden hacer que un tipo de cuenta cambie su propia firma sin tocar el protocolo, y de hecho billeteras poscuánticas ya corren sobre la mainnet de Starknet (con la implementación de OpenZeppelin como ejemplo). Bitcoin no tiene ese interruptor: su debate es más lento, más político y, para sus miles de millones en direcciones expuestas, más urgente.
map La hoja de ruta poscuántica de StarkWare
El 30 de junio, StarkWare formalizó con una hoja de ruta en tres fases su intención de que Starknet resista la llegada de la máquina cuántica relevante, con un tono poco habitual para una empresa de tecnología. "La industria cripto no debería necesitar un sacudón de la Casa Blanca ni de nadie más", dijo Eli Ben-Sasson, CEO de StarkWare y coinventor de los zk-STARK. "La criptografía probada y contrastada existe para asegurar cada clave cripto del mundo, si se hacen los cambios necesarios, y la única razón por la que alguien siga vulnerable es si mantiene la cabeza metida en la arena".
De curva elíptica a hash: el cambio de cimiento
| Aspecto | Criptografía actual (curva elíptica) | Poscuántica (NIST 2024) |
|---|---|---|
| Firmas digitales | ECDSA / secp256k1 (Bitcoin) | ML-DSA (FIPS 204), SLH-DSA (FIPS 205), Falcon |
| Resistencia a Shor | La rompe: de la clave pública se deriva la privada | Diseñada para resistir Shor y Grover |
| Intercambio de claves | Diffie-Hellman / ECDH | ML-KEM (FIPS 203) |
| Hashes | SHA-256: resistente (Grover solo degrada) | Sigue siendo válido con tamaños adecuados |
| Pruebas de rollups | STARKs: basadas en hash, sin punto débil cuántico conocido | No requieren cambio; sí las basadas en emparejamientos (KZG) |
| Estado de despliegue | Ubicua en todas las cadenas | Migración en curso: ya hay billeteras PQC en Starknet |
Las tres fases, según Cointelegraph: la primera sustituye parte de la matemática de seguridad (el hash Pedersen) por versiones cuántico-resistentes y añade firmas poscuánticas; la segunda aporta herramientas de migración que actualizan en silencio los contratos inteligentes existentes, sin obligar a los desarrolladores a reconstruir sus apps; y la tercera cubre las dependencias que Starknet no puede resolver sola, en buena medida ligadas a la hoja de ruta cuántica de Ethereum. La ventaja que Ben-Sasson presume es doble: las pruebas zk-STARK de Starknet son inherente-mente postcuánticas (se basan en hash, no en curvas) y las cuentas de Starknet son programables, es decir, pueden cambiar de firma sin un fork. Circle, Ethereum, Solana, Tezos y Algorand, según el mismo medio, ya tienen hojas de ruta; lo que no la tiene, hoy, es Bitcoin.
play_arrow
ondemand_video Vídeo: Sabine Hossenfelder lo analiza · Ver en YouTube
gavel El G7, la Casa Blanca y el reloj de 2030
La presión no llega solo de los laboratorios. En la primera semana de septiembre, el G7 emitió una advertencia pública señalando que la amenaza cuántica exige que la industria cripto prepare sus remedios, según Decrypt. Cointelegraph recogía además que la administración estadounidense ha firmado órdenes ejecutivas sobre ordenadores cuánticos y actualizaciones criptográficas, lo que convierte en política nacional lo que hasta ahora era debate técnico. En ese ambiente, el propio Ben-Sasson acuñó el término "ilusión elíptica": la creencia cómoda de que las curvas elípticas aguantarán lo suficiente es una "falsa confianza" que deja al sector "peligrosamente complaciente".
warning Un matiz antes de la euforia
El matiz que StarkWare incluye en su propia guía: ninguna capa 2 está a salvo hasta que migre su capa 1. Starknet hereda la disponibilidad de datos de Ethereum, así que su blindaje es parcial hasta que la red base se mueva. La pregunta correcta ante cualquier claim de "somos 100% cuántico-seguros" es, en palabras de la guía, "¿seguro dónde?". La propia guía admite que ninguna cadena lo supera sin fisuras: los esquemas vulnerables siguen en uso casi en todas partes, y la mayoría de respuestas del sector, por ahora, no pasarían ese filtro.
Y hay un riesgo que no aparece en ningún ticker: la estrategia de recogida ahora, descifrado después. Un atacante no necesita la máquina cuántica hoy; le basta con grabar claves públicas y tráfico cifrado, y esperar al hardware. Esa es, en la práctica, la única ventana que realmente corre, y la que convierte a 2030 —la fecha de las CRQ en las previsiones que cita Cointelegraph— en el plazo real de la migración.
task_alt ¿Está Bitcoin a salvo?
No, y no debería estarlo del todo: parte del valor del bitcoin como activo viene de su inmutabilidad, y la migración poscuántica es el primer cambio de criptografía que el protocolo deberá absorber. Lo que sí ha quedado claro tras agosto de 2026 es que la computación cuántica ha dejado de ser una amenaza teórica para el dinero digital y se ha convertido en un programa de migración con fases, estándares y fechas. StarkWare ha sacado a relucir su ventaja de arquitectura —hashes y cuentas programables—, la prensa ha verificado su primer ensayo en la mainnet de Bitcoin, el G7 ha firmado la advertencia y la Casa Blanca, los decretos. El único que sigue sin hoja de ruta formal es el propio Bitcoin, y es justo donde la partida se está decidiendo.
timeline El camino a seguir
El calendario que están marcando los actores: estándares NIST ya cerrados (2024), guía de superficies de StarkWare (agosto 2026), ensayo poscuántico en Bitcoin mainnet (agosto 2026), presión institucional del G7 y EE. UU. (septiembre 2026) y una CRQ posible antes de 2030. La pregunta abierta no es si la migración ocurrirá, sino si los millones de direcciones de Bitcoin ya expuestas encontrarán salida a tiempo —o si parte de ese histórico acabará, simplemente, congelado.
Mientras, conviene leer con lupa cada anuncio de "blindaje total": la guía de StarkWare, la más optimista de la industria, admite que ninguna cadena lo pasa limpiamente. Si quieres contexto sobre otras revoluciones del dinero digital, no te pierdas el análisis del euro digital y su riesgo para la estabilidad bancaria, y si quieres ver el otro frente de la carrera cuántica —el hardware—, la nevera modular de IBM es el punto de partida. Y tú, ¿confiarías hoy tu bitcoin a una firma poscuántica, o esperarías a ver qué hace la red?
