Los reguladores financieros europeos advirtieron el 23 de septiembre que los ordenadores cuánticos suficientemente avanzados podrían socavar la criptografía que protege las cadenas de bloques, mientras que el fundador de CryptoQuant, Ki Young Ju, estima que 6,89 millones de BTC podrían tener exposición de clave pública relevante para un futuro ataque cuántico.
Resumen
- Los reguladores financieros de la UE advierten que la computación cuántica podría socavar la criptografía que protege las cadenas de bloques, transacciones, bases de datos y comunicaciones.
- El fundador de CryptoQuant, Ki Young Ju, estima que 6,89 millones de BTC podrían enfrentar futuros riesgos de exposición cuántica.
- La ESMA afirma que los ataques cuánticos prácticos siguen estando fuera del alcance de los dispositivos NISQ actuales, a pesar de las crecientes preocupaciones de seguridad a largo plazo.
- Los Estados de la UE deberían comenzar la migración post-cuántica para 2026, protegiendo los usos de alto riesgo a más tardar en 2030.
- Los desarrolladores de Bitcoin han propuesto rutas de migración resistentes a la cuántica, pero el consenso y el manejo de monedas heredadas siguen sin resolverse.
El Comité Conjunto de las Autoridades Europeas de Supervisión, compuesto por la Autoridad Bancaria Europea, la Autoridad Europea de Seguros y Pensiones de Jubilación y la Autoridad Europea de Valores y Mercados, advirtió que la computación cuántica podría crear riesgos importantes para los sistemas criptográficos que protegen transacciones, comunicaciones, bases de datos y cadenas de bloques.
La actualización de riesgos del otoño de 2026 del 23 de septiembre no dijo que exista hoy una máquina capaz de romper la criptografía de Bitcoin. Su advertencia se centró en la preparación, señalando que los riesgos de seguridad relacionados con la cuántica podrían surgir antes de que las aplicaciones cuánticas comercialmente útiles se vuelvan prácticas.
Los reguladores de la UE dicen que los riesgos criptográficos podrían surgir temprano
En su actualización de riesgos, el Comité Conjunto dijo que la computación cuántica podría mejorar los procesos financieros, la fijación de precios, la detección de fraudes y el monitoreo del cumplimiento. La misma tecnología podría eventualmente debilitar la criptografía utilizada en toda la infraestructura financiera. Las autoridades escribieron que “los riesgos planteados también podrían materializarse más rápido que cualquier aplicación comercialmente viable”.
Un análisis técnico separado de la ESMA publicado en mayo examinó la mecánica con más detalle. Dijo que los ordenadores cuánticos suficientemente avanzados podrían usar el algoritmo de Shor contra esquemas de clave pública, incluidos RSA y criptografía de curva elíptica, o ECC. Bitcoin depende de firmas de curva elíptica para la propiedad y la autorización de transacciones.
La ESMA enfatizó que tales ataques siguen estando fuera del alcance de las actuales máquinas cuánticas ruidosas de escala intermedia, o NISQ. Su informe dijo que no se esperan de inmediato sistemas capaces de amenazar la criptografía existente, pero los largos períodos de migración hacen necesaria una preparación temprana.
IBM ha adoptado una posición similar sobre el momento. La compañía dijo en abril que los sistemas cuánticos tolerantes a fallos podrían comenzar a acercarse a la relevancia criptográfica para finales de la década. IBM no ha dicho que exista ahora un ordenador cuántico capaz de romper Bitcoin.
Las estimaciones de exposición cuántica de Bitcoin dependen de la metodología
La cantidad de Bitcoin potencialmente expuesta a un futuro atacante cuántico sigue siendo disputada porque los investigadores cuentan los tipos de direcciones y las claves reutilizadas de manera diferente.
El fundador de CryptoQuant, Ki Young Ju, estimó en febrero que aproximadamente 6,89 millones de BTC podrían enfrentar exposición cuántica bajo su metodología. Su cifra incluía aproximadamente 1,91 millones de BTC asociados con claves públicas directamente visibles y otras monedas cuyas claves pueden haber sido reveladas a través de comportamientos de gasto anteriores. La estimación incluía tenencias inactivas atribuidas a primeros usuarios de Bitcoin.
Glassnode produjo posteriormente un cálculo diferente. Su investigación de mayo midió 6,04 millones de BTC, o el 30,2% del suministro emitido, como con exposición de clave pública en reposo. Dentro de ese total, Glassnode clasificó 1,92 millones de BTC como estructuralmente expuestos porque el tipo de salida revela la clave por diseño.
El marco de Glassnode incluye salidas tempranas de pago a clave pública, salidas de multifirma simple y salidas Taproot en la categoría estructural. La exposición operativa cubre situaciones en las que la reutilización de direcciones, el gasto parcial o las prácticas de custodia hacen visible una clave mientras las monedas permanecen asociadas a ella.
Como informó crypto.news en su cobertura de exposición cuántica de Bitcoin medida por Glassnode, la medida estructural más estrecha de la firma situó 1,92 millones de BTC directamente en la categoría donde las claves públicas se revelan por diseño.
Las claves públicas expuestas crean el riesgo específico de Bitcoin
La propiedad de Bitcoin depende de firmas digitales. Para varios formatos de dirección comunes, una clave pública puede permanecer oculta detrás de un hash hasta que se gastan las monedas. Otros tipos de salida exponen la clave pública desde su creación, mientras que la reutilización de direcciones puede dejar claves previamente ocultas visibles en la cadena.
BIP-360, actualmente listado como borrador en el repositorio oficial de Propuestas de Mejora de Bitcoin, propone salidas de Pago a Raíz de Merkle diseñadas para reducir ataques de exposición prolongada contra claves de curva elíptica. Su especificación identifica P2PK, salidas reutilizadas y salidas Taproot entre las categorías con riesgo de exposición prolongada.
La propuesta no afirma resolver todas las vías de ataque cuántico. BIP-360 señala que la protección contra un atacante que derive una clave mientras una transacción espera confirmación puede requerir un esquema de firma post-cuántico.
BIP-361 aborda la política de migración. El borrador eventualmente evitaría que nuevos fondos se envíen a tipos de salida vulnerables a ataques cuánticos y luego endurecería las reglas de gasto para firmas ECDSA y Schnorr heredadas. Su calendario comienza solo después de que se implemente y active un tipo de salida post-cuántico.
Como crypto.news detalló en su cobertura de migración de BIP-360 y BIP-361 de Bitcoin, los desarrolladores continúan debatiendo cómo deberían manejarse las monedas inactivas o inaccesibles si las firmas heredadas eventualmente se vuelven inseguras.
Ninguno de los BIP es una regla de consenso de Bitcoin activada. El repositorio oficial de BIP lista BIP-360 y BIP-361 como borradores, dejando el estándar técnico y la política de migración sin resolver.
Europa quiere que la migración post-cuántica comience en 2026
La Comisión Europea ya tiene un calendario de transición que cubre instituciones públicas e infraestructura crítica. Su hoja de ruta post-cuántica pide que todos los estados miembros de la UE comiencen a avanzar hacia la criptografía post-cuántica para finales de 2026. Los casos de uso de alto riesgo deberían completar la transición a más tardar a finales de 2030.
La hoja de ruta surgió de una recomendación de la Comisión emitida en 2024 y un plan de implementación coordinado adoptado en junio de 2025. Una actualización de consulta del 2 de septiembre de 2026 dijo que los encuestados favorecían plazos claros, priorización basada en riesgos, enfoques criptográficos híbridos y agilidad criptográfica.
El documento de mayo de ESMA planteó otra preocupación conocida como “recolectar ahora, descifrar después”. Los atacantes pueden recopilar información cifrada hoy y almacenarla hasta que las computadoras futuras sean capaces de descifrarla. El regulador dijo que la larga vida útil de cierta información financiera hace que la planificación de la migración sea una tarea de seguridad de varios años.
Para las blockchains, la migración implica un problema adicional porque los activos y claves existentes pueden necesitar moverse antes de que los sistemas de firma más antiguos se vuelvan inseguros. Los cambios en Bitcoin requieren consenso entre desarrolladores, mineros, empresas, proveedores de billeteras y operadores de nodos antes de que las nuevas reglas de consenso puedan activarse.
Los custodios institucionales han comenzado a prepararse sin esperar a que Bitcoin elija un sistema de firma final. En cobertura relacionada, crypto.news informó que Coinbase está diseñando custodia de Bitcoin post-cuántica capaz de soportar múltiples esquemas de firma potenciales. El criptógrafo jefe de Coinbase, Yehuda Lindell, dijo que la compañía quiere que su arquitectura de custodia siga siendo utilizable independientemente del sistema que una blockchain adopte finalmente.
El CTO de Ledger, Charles Guillemet, ha argumentado por separado que la migración podría llevar años porque cambiar billeteras, sistemas de custodia y tenencias existentes puede ser más difícil que seleccionar un algoritmo post-cuántico. Crypto.news informó que la migración cuántica de Bitcoin sigue siendo un desafío de billeteras y coordinación mientras BIP-360 y BIP-361 siguen siendo borradores.
