Computación cuántica y Bitcoin: ¿es realmente inminente la amenaza?

Desde hace más de una década, la misma pregunta regresa como un fantasma en los debates sobre Bitcoin: ¿podría un ordenador cuántico romper algún día la criptografía que protege la red?

Durante mucho tiempo confinada a los círculos académicos, esta cuestión gana credibilidad a medida que la ingeniería cuántica supera hitos concretos. Dos avances recientes cambian el panorama —sin que ello suponga, por ahora, una señal de alarma.

Esto es lo que todo inversor en cripto serio debe entender sobre el estado real de la amenaza cuántica.

La corrección de errores cuánticos: un salto de 10x que importa de verdad

El primer obstáculo mayor de la computación cuántica siempre ha sido el ruido —esas perturbaciones microscópicas que corrompen los cálculos a escala subatómica. Para hacerles frente, los ingenieros utilizan qubits lógicos, construidos a partir de varios qubits físicos redundantes. Hasta ahora, el método dominante se basaba en los códigos de superficie (surface codes): una disposición en cuadrícula donde qubits de verificación vigilan a sus vecinos inmediatos para detectar errores sin colapsar la superposición.

¿El problema? Esta arquitectura exige hasta 1.000 qubits físicos para producir un único qubit lógico fiable. Una sobrecarga colosal que hacía el escalado prácticamente inviable. Aquí es donde entran en juego los códigos qLDPC (quantum low-density parity-check). A diferencia de los códigos de superficie, los qubits de verificación qLDPC pueden controlar otros qubits a gran distancia —mediante trazados integrados en el chip o mediante el desplazamiento físico de átomos, como ocurre en las arquitecturas de átomos neutros.

El resultado concreto: una reducción de un factor 10 en el número de qubits físicos necesarios por qubit lógico. Aún no es una máquina plenamente operativa, pero sí representa una ganancia real de eficiencia en los procesos de ingeniería que sustentan la construcción de un verdadero ordenador cuántico. Para Bitcoin, esto significa que el umbral de viabilidad de un ataque potencial se acerca —lentamente, pero de forma sostenida.

El segundo obstáculo: demostrar que más qubits equivale a menos ruido

El segundo avance atañe a una cuestión aún más fundamental: ¿es realmente posible añadir qubits físicos para reducir el ruido global del sistema, en lugar de amplificarlo? Durante mucho tiempo, esta hipótesis se mantuvo en el terreno teórico. Los sistemas cuánticos a gran escala tendían a acumular errores más rápido de lo que podían corregirlos.

Progresos recientes en teoría de la información cuántica empiezan a validar este principio a escalas más significativas. Es una señal alentadora para los ingenieros —aunque conviene mantener la perspectiva: a día de hoy, ningún ordenador cuántico ha ejecutado de principio a fin un cálculo que un ordenador clásico sea incapaz de realizar. Google ha publicado resultados espectaculares con sus chips cuánticos, pero las tareas demostradas estaban específicamente diseñadas para favorecer a las máquinas cuánticas, sin aplicación directa al quebrantamiento de la criptografía de curva elíptica.

Para romper la criptografía ECDSA utilizada por Bitcoin, las estimaciones más rigurosas —entre ellas las del National Institute of Standards and Technology (NIST)— apuntan a la necesidad de varios millones de qubits lógicos estables. Incluso con las ganancias que aportan los códigos qLDPC, actualmente nos encontramos en el mejor de los casos en cientos de qubits lógicos. La brecha sigue siendo abismal. Esto no significa que Bitcoin sea invulnerable para siempre —pero sí que el calendario de una amenaza real se mide todavía en años, o incluso décadas, y no en meses.

¿Qué implica esto concretamente para el ecosistema Bitcoin?

La comunidad Bitcoin no permanece pasiva ante este riesgo. El NIST ya estandarizó en 2024 sus primeros algoritmos de criptografía poscuántica, entre ellos CRYSTALS-Kyber y CRYSTALS-Dilithium. En el seno de la comunidad de desarrolladores de Bitcoin se están llevando a cabo debates para evaluar una posible migración hacia esquemas de firma resistentes a los ataques cuánticos —un proceso que, como cualquier cambio de protocolo en Bitcoin, requerirá un amplio consenso y tiempo.

El verdadero riesgo a corto plazo no afecta a los UTXO protegidos por direcciones modernas, sino a las direcciones reutilizadas o con la clave pública expuesta —en particular los antiguos formatos P2PK utilizados por el propio Satoshi. Estas direcciones representan una superficie de ataque teórica si llegara a existir un ordenador cuántico suficientemente potente. Pero incluso en ese escenario, la red probablemente tendría tiempo de reaccionar si la progresión cuántica sigue una curva observable.

La computación cuántica no es una bomba de relojería silenciosa: es una obra en construcción cuyo avance puede seguirse en tiempo real. Los dos avances recientes —los códigos qLDPC y la validación del principio de reducción del ruido mediante el escalado— merecen una atención seria, sin caer en el catastrofismo. El futuro sigue siendo incierto, pero se construye ante nuestros ojos, qubit a qubit.