Bitcoin y computación cuántica: cuando la criptografía se convierte en un desafío de continuidad financiera

Bitcoin todavía ocupa un lugar relativamente limitado dentro del conjunto del sistema financiero mundial. Sin embargo, su progresión, su integración creciente a los mercados financieros, el desarrollo de los productos de inversión asociados a él y el interés de actores institucionales de primer orden le otorgan una importancia que hoy supera con creces la de un experimento tecnológico reservado a unos cuantos entusiastas. Este crecimiento conlleva una consecuencia que rara vez se aborda cuando se habla de criptomonedas: cuanto mayor es el valor económico protegido por una tecnología, más se convierte la perdurabilidad de su criptografía en una cuestión financiera.

Bitcoin se apoya en varios mecanismos criptográficos que permiten a la red funcionar sin que una autoridad central deba confirmar cada transacción. Las firmas digitales desempeñan en particular un papel esencial, puesto que permiten demostrar que quien desea gastar bitcoins posee la clave privada correspondiente a la clave pública asociada a los fondos. Esta arquitectura funciona porque las computadoras clásicas no disponen de un medio práctico que permita recuperar esa clave privada a partir de la clave pública.

Una computadora cuántica suficientemente potente modificaría esa hipótesis. El algoritmo de Shor permite en teoría que una máquina cuántica criptográficamente relevante resuelva de manera eficiente los problemas matemáticos en los que se apoyan las firmas de curva elíptica utilizadas por Bitcoin. Cuando una clave pública queda expuesta, una máquina así podría teóricamente permitir recuperar la clave privada correspondiente y producir una firma que la red consideraría válida. El propietario legítimo y el atacante podrían entonces presentar el mismo tipo de prueba criptográfica.

Esta posibilidad sigue fuera del alcance de las computadoras cuánticas actuales y nadie conoce con certeza la fecha en la que podría existir una máquina capaz de llevar a cabo semejante ataque. No obstante, el problema merece prepararse mucho antes de ese plazo, precisamente porque Bitcoin representa un sistema distribuido en el que toda transformación importante debe ser desarrollada, probada y aceptada por un vasto ecosistema.

Trabajos surgidos en 2026 ilustran, por lo demás, hasta qué punto esa preparación se vuelve interesante. En lugar de pedir únicamente a los tenedores de bitcoins que trasladen sus fondos hacia nuevas direcciones poscuánticas antes de la llegada de una amenaza, algunos investigadores exploran mecanismos que permitan al verdadero propietario demostrar que ya poseía su monedero antes de que una computadora cuántica pudiera reproducir su firma. Esta diferencia, en apariencia sutil, transforma profundamente el problema: ¿cómo preservar la noción de propiedad cuando el mecanismo criptográfico que históricamente servía para demostrarla ya no puede considerarse suficiente?

Para comprender el desafío, hay que volver al funcionamiento fundamental de las claves criptográficas utilizadas por Bitcoin. Una clave privada permite a su propietario autorizar una transacción y la clave pública correspondiente permite a la red verificar esa autorización. Con los mecanismos actuales, conocer la clave pública prácticamente no permite reconstruir la clave privada. La computación cuántica amenaza precisamente esa asimetría.

Sin embargo, no todos los bitcoins presentan hoy el mismo nivel de exposición. Según el tipo de dirección y la manera en que ha sido utilizada, la clave pública puede ser ya visible en la cadena de bloques o permanecer temporalmente oculta detrás de un hash. Un análisis publicado por Glassnode en mayo de 2026 estimaba que alrededor de 6,04 millones de BTC, es decir, el 30,2 % de la oferta emitida, tenían una clave pública ya expuesta en la cadena. Una parte de esa exposición provendría directamente del tipo de salida utilizado, mientras que otra estaría vinculada a ciertas prácticas operativas, en particular la reutilización de direcciones y determinados métodos de custodia.

Esta cifra debe interpretarse con mucha prudencia. En modo alguno significa que el 30 % de los bitcoins puedan ser robados actualmente con ayuda de una computadora cuántica, puesto que la máquina que posee las capacidades necesarias no existe hoy. Representa más bien, según la metodología utilizada, la cantidad de bitcoins que presentaría una exposición inmediata si llegara a estar disponible una máquina cuántica capaz de derivar eficientemente una clave privada a partir de una clave pública. Este matiz permite sacar el debate del sensacionalismo para abordarlo como un problema de gestión del riesgo.

Para las direcciones cuya clave pública solo se revela en el momento de una transacción, el escenario sería diferente. Un atacante cuántico tendría teóricamente que recuperar la clave privada y producir una transacción competidora con la rapidez suficiente para intervenir antes de la confirmación de la transacción legítima. Los investigadores distinguen así los ataques contra claves expuestas desde hace mucho tiempo de aquellos que intentarían aprovechar el breve periodo durante el cual una clave se vuelve visible en el transcurso de una transacción.

Esta distinción explica por qué se exploran varias soluciones. BIP-360 busca en particular introducir en Bitcoin un nuevo tipo de salida que reduzca la exposición prolongada de las claves públicas. Sin embargo, este enfoque tiene sus límites, puesto que reducir la exposición a largo plazo no resuelve necesariamente el escenario en el que una clave pública se vuelve visible mientras una transacción espera su confirmación. Una protección más completa podría eventualmente requerir la introducción de verdaderos mecanismos de firma poscuánticos.

Por lo tanto, el problema supera con mucho el simple reemplazo de un algoritmo. Bitcoin posee una característica que vuelve su transición particularmente compleja: un valor financiero considerable ya está asociado a reglas criptográficas definidas desde hace años. Cambiar la criptografía de un sistema nuevo antes de su lanzamiento es una cosa; cambiar la de una red mundial en actividad desde 2009, sin interrumpir su funcionamiento, sin introducir nuevos vectores de ataque y sin comprometer la propiedad de los activos existentes, es otra muy distinta.

Es en este contexto donde una línea de investigación surgida en 2026 resulta particularmente interesante. Algunos investigadores trabajan en mecanismos de prueba de conocimiento cero que permitan al propietario de ciertos monederos deterministas jerárquicos demostrar que posee material criptográfico situado más arriba en el árbol de derivación que produjo una dirección de Bitcoin determinada. Una prueba así podría establecer esa relación sin revelar el secreto en sí.

La idea modifica profundamente la manera de abordar un eventual escenario poscuántico. Tras la llegada de una computadora cuántica criptográficamente relevante, una firma tradicional asociada a una clave pública expuesta podría perder una parte esencial de su significado. Un atacante que lograra reconstruir la clave privada podría producir una firma válida, dejando a la cadena de bloques ante dos actores capaces de demostrar el conocimiento de la misma clave. Entonces resultaría extremadamente difícil determinar cuál de ellos poseía realmente los fondos antes del ataque basándose únicamente en esa prueba.

No obstante, los monederos modernos pueden contener otra forma de información. Por lo general se construyen a partir de una frase de recuperación o de un secreto maestro del que se derivan numerosas claves. Un atacante cuántico que reconstruyera la clave privada correspondiente a una dirección expuesta obtendría esa clave particular sin poseer necesariamente el material criptográfico situado más arriba en el árbol de derivación que había permitido al propietario legítimo generarla.

Esta diferencia podría convertirse en una nueva prueba de procedencia. Una prueba de conocimiento cero podría permitir al propietario demostrar que conoce ese material criptográfico anterior, que este permite efectivamente derivar la clave correspondiente a la dirección y que dicha prueba autoriza una operación determinada, conservando al mismo tiempo el secreto. La demostración de propiedad ya no se basaría entonces únicamente en la capacidad actual de producir una firma, sino que también podría tener en cuenta la historia criptográfica del monedero.

Este enfoque resulta particularmente interesante porque podría contribuir a resolver uno de los problemas más difíciles de una migración de Bitcoin: la suerte de los fondos que no hayan sido trasladados a tiempo. Una transición poscuántica podría prever un periodo durante el cual los tenedores migraran sus activos hacia nuevos mecanismos resistentes a la computación cuántica. Sin embargo, algunos monederos no serán trasladados. Sus propietarios pueden estar desatentos, sus sistemas de custodia pueden ser complejos, sus claves pueden llevar almacenadas muchos años o los activos pueden estar en manos de estructuras institucionales que exigen procedimientos importantes antes de cualquier migración.

Una vez que una amenaza cuántica se hiciera real, seguir aceptando sin más las firmas antiguas crearía un problema evidente, puesto que tanto el propietario como el atacante podrían ser capaces de firmar. Bloquear definitivamente todos los fondos que no hubieran migrado crearía otra dificultad, al privar potencialmente a ciertos propietarios legítimos de sus activos. La posibilidad de aportar posteriormente una prueba poscuántica que demuestre un conocimiento anterior vinculado a la generación del monedero podría ofrecer entonces una vía de recuperación.

Sin embargo, esta línea tiene límites importantes. No todos los bitcoins antiguos fueron creados con las arquitecturas modernas de monederos deterministas jerárquicos. Ciertas salidas muy antiguas no poseen necesariamente la estructura de derivación que permite producir esa prueba adicional. Los prototipos actuales siguen siendo además experimentales y requerirían modificaciones en las reglas de Bitcoin antes de poder proteger realmente activos en la red.

Este límite revela una realidad mucho más general relativa a las migraciones criptográficas: las decisiones de arquitectura tomadas quince o veinte años antes pueden determinar las opciones de las que dispondremos mañana. Bitcoin se convierte así en un extraordinario laboratorio de cripto-agilidad. En una empresa tradicional, esta consiste en particular en poder identificar y luego reemplazar los algoritmos criptográficos presentes en las aplicaciones, los certificados, los equipos, las VPN y las infraestructuras. En Bitcoin, el mismo problema se encuentra amplificado a la escala de un sistema financiero mundial descentralizado.

Con el tiempo, la red deberá ser capaz de integrar nuevos mecanismos criptográficos preservando al mismo tiempo activos protegidos por los antiguos, mantener la compatibilidad necesaria para su funcionamiento, gestionar a millones de tenedores y obtener el consenso suficiente para modificar un protocolo cuya autoridad ninguna organización posee por sí sola. Por lo tanto, la tecnología solo representa una parte del problema. La gobernanza se convierte también en un componente de la transición criptográfica.

Esta dimensión explica por qué una parte de la comunidad de Bitcoin trabaja en el tema mucho antes de que exista una computadora cuántica capaz de atacar la red. En septiembre de 2026, un taller que reunió, entre otros, a desarrolladores de Bitcoin, criptógrafos, investigadores, custodios institucionales y especialistas en monederos de hardware puso de relieve una idea particularmente importante: preparar la transición cuenta más que predecir con precisión la fecha de la amenaza. El riesgo puede tomarse en serio sin presentarse como una crisis inmediata, tanto más cuanto que ninguna solución definitiva se ha impuesto todavía.

Esta actitud resulta mucho más útil que la búsqueda permanente del famoso Q-Day. Su fecha sigue siendo desconocida, mientras que el tiempo necesario para preparar una transición compleja es mucho más concreto. Hay que diseñar los nuevos mecanismos criptográficos, analizar sus propiedades, probar sus implementaciones, modificar los programas informáticos, adaptar los monederos de hardware, coordinar a los distintos participantes, establecer las reglas aplicables a los fondos antiguos y dar a los tenedores tiempo suficiente para migrar sus activos. Cada una de estas etapas puede requerir varios años.

Por lo demás, el ecosistema financiero empieza a prestar más atención a la seguridad a largo plazo de Bitcoin. Algunos actores institucionales participan ahora en el financiamiento de trabajos de investigación y desarrollo de código abierto dedicados a la seguridad de la red. Esta movilización no significa que controlen el desarrollo del protocolo, pero muestra que su perdurabilidad se ha vuelto lo bastante importante como para justificar inversiones especializadas.

Esta evolución merece la atención del sector financiero tradicional porque Bitcoin presenta un modelo de gobernanza radicalmente distinto del de una institución centralizada. Un banco puede decidir que se abandonará un protocolo, que habrá que reemplazar un certificado o que un sistema deberá modernizarse antes de una fecha determinada. Bitcoin funciona a través de un entorno distribuido en el que cada evolución importante exige una coordinación entre desarrolladores, mineros, operadores de nodos, plataformas, custodios, fabricantes de monederos y tenedores.

El riesgo cuántico se convierte así, simultáneamente, en un problema de criptografía, de ingeniería, de gobernanza y de continuidad financiera. Para las instituciones que poseen directa o indirectamente activos digitales, su propia preparación no puede por tanto depender únicamente de lo que eventualmente decida el protocolo. Deben conocer su exposición y comprender los mecanismos de los que depende la propiedad de sus activos.

Una institución debería saber, en particular, qué activos digitales posee, bajo qué formas, quién controla las claves, qué tipos de direcciones se utilizan, si las claves públicas ya están expuestas, si se reutilizan ciertas direcciones y si los activos se mantienen directamente o a través de un custodio. Cuando interviene un tercero, su estrategia poscuántica se convierte a su vez en una dependencia. La capacidad de los monederos de hardware para soportar futuros mecanismos de firma y los procedimientos necesarios para llevar a cabo una migración también se convierten en elementos de continuidad financiera.

La criptografía deja entonces de ser únicamente un tema que compete a la ciberseguridad. Se convierte en un componente del riesgo asociado al activo mismo. Por lo demás, esta realidad no concierne únicamente a Bitcoin. Numerosas cadenas de bloques se apoyan también en firmas digitales que serían vulnerables en principio al algoritmo de Shor. Los detalles técnicos y los mecanismos de migración varían considerablemente de una red a otra, pero el problema fundamental sigue siendo similar: toda infraestructura financiera que se apoye en una hipótesis criptográfica debe contar con un camino que le permita evolucionar cuando esa hipótesis cambie.

Sin embargo, el riesgo actual no debe exagerarse. Las computadoras cuánticas disponibles hoy están todavía muy lejos de las máquinas tolerantes a fallos necesarias para atacar las firmas de Bitcoin a gran escala, y las estimaciones sobre la llegada de una computadora cuántica criptográficamente relevante siguen siendo muy inciertas. Que la investigación sobre los mecanismos poscuánticos de Bitcoin avance ahora constituye precisamente una ventaja, puesto que el ecosistema todavía dispone de tiempo para explorar y probar distintas soluciones.

Este periodo permite evitar una migración realizada con urgencia. BIP-360 explora una mejor protección contra ciertas formas de exposición prolongada de las claves públicas, algunos investigadores estudian diferentes familias de firmas poscuánticas, otros trabajan en mecanismos de recuperación y pruebas de conocimiento cero, mientras que ciertas iniciativas buscan establecer por anticipado relaciones entre direcciones de Bitcoin existentes y futuras claves resistentes a la computación cuántica. Ninguna de estas líneas constituye todavía, por sí sola, una solución definitiva.

Esto es precisamente lo que el sector financiero debería retener. La preparación poscuántica no consiste en encontrar hoy el producto o el algoritmo que resolverá definitivamente el problema. Consiste en conservar suficiente conocimiento, control y cripto-agilidad para poder adoptar las soluciones que vayan surgiendo. Esta filosofía coincide directamente con la preparación poscuántica de las empresas y de las organizaciones gubernamentales.

Por lo tanto, una organización que posea activos digitales debería integrarlos a su inventario criptográfico y a su análisis de riesgo. Debería comprender los mecanismos que protegen su propiedad, las dependencias respecto de las plataformas y los custodios, los horizontes de custodia y las posibilidades de migración. Este conocimiento permite transformar una amenaza tecnológica incierta en un problema de gobernanza que puede analizarse, priorizarse y prepararse progresivamente.

Quantum Beyond puede trabajar junto a los equipos de ciberseguridad, de gestión del riesgo y de tecnología a fin de integrar esta dimensión a los enfoques de Post-Quantum Readiness & Cryptographic Transition. El Crypto Asset Discovery adquiere aquí un sentido casi literal, puesto que permite identificar los activos y los mecanismos criptográficos de los que dependen. El Crypto Dependency Mapping permite luego comprender las relaciones entre protocolos, monederos, custodios, infraestructuras y proveedores. La evaluación del riesgo y la cripto-agilidad permiten finalmente preparar varios caminos de transición en lugar de depender de una solución que quizá todavía no exista.

Esta experiencia resulta particularmente pertinente para las organizaciones financieras porque la migración criptográfica posee aquí una característica inusual: puede modificar la manera misma en que se demuestra la propiedad de un activo. En una base de datos bancaria tradicional, una institución puede por lo general reconstruir el historial de una cuenta y determinar jurídicamente a su propietario incluso cuando debe reemplazarse un mecanismo técnico. En Bitcoin, la posesión de la clave privada constituye un componente fundamental de la capacidad de disponer de los fondos. Si una tecnología futura permite a un tercero reconstruir esa clave, el problema supera con mucho la confidencialidad y afecta directamente a la noción de propiedad digital.

Bitcoin no se enfrenta hoy a un ataque cuántico inminente. Ninguna computadora cuántica existente posee actualmente las capacidades necesarias para utilizar el algoritmo de Shor con el fin de reconstruir a gran escala las claves privadas que protegen los bitcoins. No obstante, el problema es lo bastante serio como para que los trabajos de preparación estén ya en marcha.

Los análisis disponibles muestran que una porción importante de la oferta de bitcoins posee ya claves públicas expuestas según ciertas metodologías. Varias propuestas buscan reducir esa exposición o introducir nuevos mecanismos poscuánticos. Algunos investigadores exploran también pruebas de conocimiento cero que permitan demostrar una relación criptográfica anterior con ciertos monederos, mientras que el ecosistema institucional empieza a invertir más en la investigación dedicada a la seguridad a largo plazo de la red.

Esta movilización constituye probablemente la respuesta más racional a la incertidumbre cuántica. No es necesario conocer la fecha exacta del Q-Day para comprender que una infraestructura que protege un valor financiero considerable debe contar con un plan que le permita cambiar de criptografía. El tiempo necesario para diseñar, probar, gobernar y desplegar esa transición constituye ya una razón suficiente para empezar a prepararla.

Para las instituciones financieras y las organizaciones expuestas a los activos digitales, Bitcoin ofrece además una enseñanza mucho más general. La criptografía no constituye un cimiento eterno que se instala una vez para luego olvidarlo. Posee un ciclo de vida y los activos que dependen de ella heredan necesariamente ese ciclo. Por lo tanto, la preparación poscuántica debe integrarse progresivamente a la gobernanza del riesgo, la gestión de proveedores, las estrategias de custodia, las decisiones de arquitectura y los planes de continuidad.

Quantum Beyond puede acompañar a los equipos internos en este enfoque evaluando su preparación poscuántica, sus activos criptográficos, sus dependencias, sus proveedores y su capacidad real de migración. El objetivo consiste en integrar el riesgo cuántico a la gobernanza actual mientras las organizaciones todavía disponen del tiempo necesario para analizar sus opciones, probar las soluciones y construir su cripto-agilidad.

Bitcoin nos ofrece, en definitiva, una demostración particularmente espectacular de una realidad que ya concierne al conjunto de la economía digital. Cuando la criptografía protege información, su falla puede amenazar la confidencialidad y la integridad de los datos. Cuando participa directamente en la prueba que permite disponer de un activo financiero, su evolución puede además poner en cuestión la manera en que se demuestra la propiedad misma. Es precisamente por eso que la preparación poscuántica de Bitcoin merece la atención del mundo financiero mucho antes de que exista la computadora cuántica capaz de atacarlo.