La amenaza cuántica para bitcoin: Google en Science, 6 millones de BTC con claves públicas expuestas y los plazos de Alemania

Qué pasó esta semana

La amenaza cuántica para bitcoin vuelve a ser noticia, y desde tres frentes a la vez:

Ninguna de estas noticias significa que bitcoin se pueda romper hoy. Pero juntas muestran que ni los gobiernos, ni Google, ni el propio sector cripto consideran ya el tema ciencia ficción.

Qué hizo Google

Un ordenador cuántico capaz de romper las firmas de bitcoin tiene que ejecutar cálculos largos sin errores. Para ello necesita unos estados cuánticos especiales llamados estados mágicos: según algunas estimaciones, producirlos podría consumir hasta el 95 % de los recursos de una máquina así.

El 15 de octubre, el equipo de Google Quantum AI publicó en Science un artículo sobre cómo preparar estos estados en su chip Willow. El error se redujo 40 veces y la fidelidad alcanzó el 99,99 %. El precio: más de nueve de cada diez intentos se descartan.

Conviene entender la escala. Según Decrypt, en el experimento participaron como máximo 54 cúbits, y para romper el cifrado RSA-2048 harían falta estados aproximadamente un millón de veces más limpios que los logrados. En el post de Google no se menciona ni bitcoin ni la criptografía. Es un paso hacia una computación cuántica fiable, no un ataque.

Pero en marzo de 2026 la misma Google calculó lo que haría falta para romper una firma de bitcoin: menos de 1.200 o 1.450 cúbits lógicos, según el diseño del circuito, y menos de 500.000 físicos. Cada avance de ingeniería como este acerca esas cifras.

6 millones de bitcoins con claves públicas expuestas

La firma de bitcoin protege un par de claves: una pública y una privada. Según los cálculos, un ordenador cuántico podrá obtener la clave privada a partir de la pública. Por tanto, están en riesgo las monedas cuya clave pública ya es visible en la blockchain.

La cifra que cita la Quantum Alliance la calculó en mayo la firma de análisis Glassnode: 6,04 millones de BTC, el 30,2 % de todas las monedas, tienen la clave expuesta. En la nota de CoinDesk aparece 6,4 millones, pero es una errata. Así se reparten los 6,04 millones:

• 1,92 millones de BTC están expuestos "por diseño": las direcciones más antiguas de formato P2PK, en las que la clave está escrita directamente en la blockchain (entre ellas, monedas de la época de Satoshi), las multifirmas desnudas y Taproot;
• 4,12 millones de BTC están expuestos por la forma en que se usan las monedas: reutilización de direcciones, gastos parciales y hábitos de los custodios. En cuanto se gasta desde una dirección, su clave queda a la vista, y el saldo restante queda protegido por una clave ya expuesta. De ellos, 1,66 millones están en exchanges, que guardan las monedas de sus clientes en direcciones compartidas desde las que gastan constantemente. Es un motivo más para custodiar tus propias monedas y recibirlas a través de un exchange de criptomonedas sin registro directamente en tu dirección.

Aparte se discute qué pasará con las monedas del propio Satoshi, alrededor de 1,1 millones de BTC según una estimación indirecta. No se pueden trasladar a direcciones nuevas porque su dueño guarda silencio. Christopher Smith, director ejecutivo de Quantus y uno de los fundadores de la alianza, cree que lo más probable es que se las quede quien construya primero un ordenador cuántico lo bastante potente. Qué hacer con ellas, si congelarlas, trasladarlas o no tocarlas, es algo que la comunidad todavía no ha decidido.

Qué propone la Quantum Alliance

La alianza la forman The Vault, Quantus, American Fortress, Intmax, Keystone, Midnight Foundation, Postquant Labs, Abelian y Hacken. Quieren convertirse en un organismo abierto de estándares, siguiendo el modelo de cómo se desarrollan los estándares de internet: cuatro grupos de trabajo se ocuparán de la migración de las blockchains, las pruebas seguras, la seguridad de los monederos y la compatibilidad entre redes.

Los participantes dan plazos distintos. Richard Carback, de Postquant Labs, según recoge CoinDesk, considera realista el año 2028. Bryn Bennett, de The Vault, dice que nadie tiene una cifra fiable y que el mayor coste de la transición es ponerse de acuerdo todos a la vez: monederos, exchanges, custodios y desarrolladores.

Alemania fija plazos

La Oficina Federal de Seguridad de la Información de Alemania (BSI), junto con el Ministerio del Interior y el Ministerio de Digitalización, publicó el 12 de octubre una guía para la transición. Recomienda que los sistemas de alto riesgo sean resistentes a la computación cuántica a más tardar a finales de 2030, y los de riesgo medio, a finales de 2035. La preparación debería estar terminada ya a finales de 2026.

El detalle más revelador está en una nota al pie del documento: para el ámbito de alta seguridad, el Gobierno alemán trabaja con la hipótesis de que los ordenadores cuánticos criptográficamente relevantes aparecerán a principios de la década de 2030. Google se ha fijado un plazo de migración aún más estricto: 2029.

Qué pasa en el propio bitcoin

La red de bitcoin todavía no ha adoptado firmas poscuánticas. La propuesta principal es BIP-360, que ahora se llama P2MR. En febrero de 2026 el documento se incorporó al repositorio de propuestas, es decir, quedó abierto a discusión, pero no activado. Introduce un nuevo tipo de dirección, en esencia Taproot sin la vulnerable vía de gasto por clave, pero las firmas poscuánticas en sí las introducirá otro BIP.

Sobre cómo se preparan las grandes empresas para la transición, escribimos en el artículo sobre el llamamiento de Coinbase a preparar bitcoin para los ordenadores cuánticos.

Qué debe hacer ahora quien tiene bitcoin

No hay motivo para el pánico, pero algunos hábitos sencillos ya protegen hoy. Según las recomendaciones del estudio de Google:

1. No reutilices direcciones. Recibe las monedas cada vez en una dirección nueva; los monederos modernos lo hacen solos.
2. Gasta todo o nada desde una dirección. Tras un gasto parcial, el saldo restante queda tras una clave expuesta.
3. Recibe en direcciones bc1q, no bc1p. En las direcciones SegWit desde las que todavía no se ha gastado, en la blockchain solo se ve el hash de la clave. Taproot (bc1p) guarda la clave a la vista. Explicamos las diferencias entre formatos en la guía sobre los tipos de direcciones de bitcoin: bc1, 1 y 3.
4. No compartas tu xpub con servicios de terceros, como los rastreadores de cartera: revela muchas claves a la vez.

Una advertencia honesta: estas medidas no protegen de un ataque en el momento de la transferencia, cuando la clave es visible en el mempool. La solución definitiva es que toda la red pase a nuevas firmas. Las fuentes no piden trasladar las monedas de forma urgente y masiva.

Las monedas que llevan años en un exchange suelen estar justo en direcciones reutilizadas. Es más cómodo guardarlas en tu propio monedero, en una dirección nueva.

Cómo recibir bitcoin en una dirección nueva de tu monedero

Una dirección nueva para cada ingreso es algo que controlas tú. En VertEXchange indicas la dirección de recepción en cada intercambio, así que puedes dar cada vez una dirección nueva de tu monedero.

No hace falta cuenta: ni correo, ni teléfono, ni contraseña. El tipo de cambio y el importe que recibirás se ven antes del envío, las monedas llegan directamente a tu dirección y el servicio no las custodia.

• El tipo fijo se mantiene unos 15 minutos mientras se confirma la transferencia.
• Puedes indicar una dirección de reembolso por si el intercambio no se completa.
• Los campos personales de la operación se eliminan 24 horas después de completarse.
• Hay chat de soporte en todas las páginas, y las consultas se resuelven con el código del intercambio.

Así puedes cambiar ETH por bitcoin directamente a una dirección bc1q nueva o comprar bitcoin con USDT TRC20 sin pasar por un exchange centralizado.

Preguntas frecuentes

¿Puede un ordenador cuántico romper bitcoin hoy?

No. Los chips cuánticos actuales están lejos de eso: para romper una firma hacen falta miles de cúbits lógicos fiables, y el experimento de Google del 15 de octubre se hizo con unas decenas de cúbits físicos. Los plazos que dan los expertos van de finales de la década de 2020 a la de 2030.

¿Cuántos bitcoins son vulnerables a un ordenador cuántico?

Según Glassnode, 6,04 millones de BTC, el 30,2 % de todas las monedas, ya tienen su clave pública visible en la blockchain. Unos 1,92 millones están expuestos por el formato de sus direcciones, y el resto, por la reutilización de direcciones, los gastos parciales y los hábitos de los custodios.

¿Qué direcciones de bitcoin son más seguras frente a un ataque cuántico?

Las direcciones bc1q y las antiguas que empiezan por 1 desde las que todavía no se ha gastado: en la blockchain solo se ve el hash de la clave. Las direcciones Taproot (bc1p) y las P2PK más antiguas guardan la clave a la vista.

¿Qué es BIP-360?

Una propuesta para cambiar bitcoin de modo que las direcciones nuevas no tengan una vía de gasto por clave expuesta. Desde febrero de 2026 está en el repositorio de propuestas con el nombre P2MR, pero no está activada.

¿Hay que trasladar los bitcoins a una dirección nueva con urgencia?

Las fuentes no aconsejan un traslado masivo urgente. Lo sensato es no reutilizar direcciones y gastar todo el saldo de una dirección de una vez. Las monedas en una dirección desde la que ya se ha gastado conviene trasladarlas con el tiempo a una nueva.

¿Qué pasará con los bitcoins de Satoshi?

No se sabe. Alrededor de 1,1 millones de BTC están en direcciones con claves expuestas y no hay quien los mueva. La comunidad debate congelarlos, trasladarlos a un fideicomiso o no hacer nada, y no hay decisión.