🤖 TL;DR – Lo Esencial: Según el informe de CoinShares publicado en febrero de 2026, solo unos 10.200 BTC —el 0,05 % del suministro— enfrentan un riesgo cuántico real, frente a unos 1,6 millones de BTC (el 8 %) teóricamente expuestos por direcciones antiguas Pay-to-Public-Key. La amenaza técnica existe: el algoritmo de Shor, ejecutado por una computadora cuántica criptográficamente relevante, permitiría deducir claves privadas a partir de claves públicas expuestas. Pero el hardware actual está lejos de eso, y la respuesta ya avanza: BIP-360 propone salidas resistentes a la exposición prolongada de claves. Esta guía explica la física, las cifras y el estado real de la amenaza.
📌 Sobre el autor: Cristian Fuentes – Cofundador de Blockchain.cl, 8+ años en criptomonedas, psicólogo de mercados financieros. Ver perfil completo
📑 Contenido
- De dónde viene el debate (febrero de 2026)
- La mecánica: ECDSA y Schnorr frente al algoritmo de Shor
- Qué direcciones están expuestas y cuáles no
- Las cifras: teórico frente a real
- Las defensas: BIP-360 (P2MR) y los estándares post-cuánticos
- Estado realista de la computación cuántica
- Preguntas frecuentes
De dónde viene el debate (febrero de 2026)
El 15 de febrero de 2026, CoinShares publicó el informe «Vulnerabilidad cuántica en Bitcoin: un riesgo gestionable», que buscó poner números a un debate que suele manejarse con titulares. Su conclusión: la amenaza teórica existe, pero la exposición efectiva del suministro es mínima y el plazo probable es de años o más. El dato más citado del reporte afectaba a Strategy (antes MicroStrategy), el mayor tenedor corporativo de bitcoin: los 10.200 BTC en riesgo equivalen al 1,43 % de sus reservas, motivo por el que la compañía anunció un programa de seguridad enfocado en computación cuántica, en colaboración con la comunidad de ciberseguridad.
El informe llegó en un momento de mayor visibilidad del tema: los gobiernos ya fijan calendarios de migración criptográfica y la comunidad de desarrollo de Bitcoin tiene sobre la mesa una propuesta concreta para blindar la red (la tratamos más abajo).
La mecánica: ECDSA y Schnorr frente al algoritmo de Shor
Bitcoin firma sus transacciones con los algoritmos ECDSA y Schnorr sobre curvas elípticas. La seguridad de ambos descansa en la misma suposición matemática: conocida la clave pública, es computacionalmente inviable calcular la clave privada correspondiente (el problema del logaritmo discreto). Todo lo que una firma revela en una transacción es la clave pública; la seguridad del sistema depende de que nadie pueda «regresar» de ahí a la clave privada.
El algoritmo de Shor ataca justamente esa suposición. Es un algoritmo cuántico que factoriza enteros y resuelve logaritmos discretos en tiempo polinómico, en lugar del tiempo exponencial que requieren los mejores métodos clásicos. Según Wikipedia, su aplicación práctica rompería RSA y otras criptografías de clave pública: un mensaje cifrado con RSA podría descifrarse factorizando la clave pública, y el algoritmo se ha extendido para atacar muchas otras construcciones. La primera demostración fue simbólica: en 2001, un grupo de IBM factorizó el número 15 en sus factores 3 y 5 usando 7 cúbits.
El BIP-360 de Bitcoin estima que el algoritmo de Shor necesitaría del orden de 10⁸ operaciones para romper una clave pública de curva elíptica de 256 bits. El problema no es el número de operaciones sino el hardware: ejecutarlas exige una computadora con un número suficiente de cúbits lógicos corregidos —una arquitectura que hoy no existe—, de modo que la amenaza es real en teoría y lejana en práctica. Las funciones hash (SHA-256), que protegen las direcciones y el encadenamiento de bloques, resisten mucho mejor: la ventaja cuántica sobre ellas es solo cuadrática, no exponencial.
Qué direcciones están expuestas y cuáles no
El riesgo no golpea al suministro por igual: depende de dónde esté expuesta una clave pública.
- 🔴 Direcciones Pay-to-Public-Key (P2PK): las de la era temprana de Bitcoin —incluidas muchas monedas de coinbase de la época de Satoshi— donde la clave pública es la dirección y está visible en la cadena desde el origen. Son el grueso del riesgo teórico (los 1,6 millones de BTC, el 8 %).
- 🟡 Direcciones reutilizadas tras gastar: al gastar, una firma revela la clave pública; si la dirección vuelve a recibir y no se movió a una nueva, esa clave queda expuesta en la cadena de forma permanente (exposición prolongada).
- 🟡 Taproot (P2TR): publica la clave pública ajustada en la propia salida, por lo que tampoco protege contra la exposición prolongada, según el propio análisis del BIP-360.
- 🟢 Direcciones modernas de un solo uso (P2PKH/P2SH/P2WPKH): ocultan la clave pública tras un hash hasta el momento de gastar. El riesgo se limita a la «exposición corta»: el intervalo entre enviar la transacción y su confirmación, cuando la clave viaja pública en la mempool.
Las cifras: teórico frente a real
| Exposición | BTC | Detalle |
|---|---|---|
| Riesgo teórico (CoinShares) | ≈ 1.600.000 BTC | ≈ 8 % del suministro: P2PK y claves públicas expuestas |
| Riesgo efectivo (CoinShares) | ≈ 10.200 BTC | ≈ 0,05 % del suministro |
| Impacto en Strategy | 1,43 % de sus reservas | Base del programa de seguridad cuántica de la compañía |
La brecha entre el 8 % y el 0,05 % explica el título de la discusión: gran parte de las monedas «expuestas» en teoría son pérdidas antiguas o monedas sepultadas que nadie puede ni intentará mover. El riesgo operativo real se concentra en fondos con claves expuestas que siguen siendo accesibles para sus dueños.
Las defensas: BIP-360 (P2MR) y los estándares post-cuánticos
La respuesta de desarrollo ya está en curso. El BIP-360, un borrador activo en el repositorio oficial de BIPs de Bitcoin, propone Pay-to-Merkle-Root (P2MR): un nuevo tipo de salida que opera con árboles de script como Taproot pero sin la rama de gasto por clave, diseñado para resistir ataques de exposición prolongada de claves y eventuales avances criptoanalíticos contra la criptografía de curva elíptica. Sus autores (Hunter Beast, Ethan Heilman e Isabel Foxen Duke) aclaran que protege contra la exposición larga de claves; contra la «exposición corta» —recuperar una clave privada desde la clave pública expuesta en la mempool durante la confirmación— haría falta firmar con algoritmos post-cuánticos, un paso que la propuesta deja para una fase futura.
El calendario regulatorio empuja en la misma dirección. El BIP-360 recuerda que la suite CNSA 2.0 exige migrar software y equipos de red a esquemas post-cuánticos hacia 2030, con navegadores y sistemas operativos completos hacia 2033, y que el NIST planea desautorizar la criptografía de curva elíptica en el gobierno federal de EE. UU. después de 2035 (NIST IR 8547), salvo esquemas híbridos. En agosto de 2024, el propio NIST publicó los primeros tres estándares finales de criptografía post-cuántica —el resultado de ocho años de trabajo con la comunidad criptográfica global—, listos para uso inmediato.
Estado realista de la computación cuántica
Ni pánico ni complacencia: los hechos disponibles sostienen una posición intermedia. Las computadoras cuánticas actuales son máquinas experimentales; la primera factorización por Shor (IBM, 2001) descompuso el 15 con 7 cúbits. Romper ECDSA-256 exige una «computadora cuántica criptográficamente relevante» (CRQC): un hardware capaz de mantener coherentes suficientes cúbits lógicos corregidos para ejecutar el algoritmo con eficiencia, algo que el propio BIP-360 describe como incierto en el tiempo. NIST, por su parte, recoge estimaciones de expertos que sitúan la aparición de un dispositivo capaz de romper la criptografía actual «dentro de una década», en el caso optimista de los más pesimistas.
Para el usuario común, la conclusión práctica de 2026 es tranquilizadora y exigente a la vez: nadie puede robar bitcoins con una computadora cuántica hoy. La práctica de higiene que ya conviene es antigua y simple —no reutilizar direcciones y mover fondos a direcciones nuevas—, porque elimina la exposición prolongada de claves, la única superficie que la propuesta actual de Bitcoin no puede proteger retroactivamente. Las monedas de la era temprana con claves expuestas, incluidas las de los primeros mineros, plantean además un dilema que la tecnología no resuelve: si nadie las mueve a direcciones modernas, quedarán en la línea de fuego el día que la amenaza sea real.
El mercado hoy (15 de septiembre de 2026)
El debate cuántico no detuvo al mercado: según CoinGecko, bitcoin cotiza hoy cerca de 76.693 dólares (-1,6 % en 24 horas) con una capitalización de mercado de unos 1,54 billones de dólares, un 39 % por debajo del máximo de octubre de 2025 pero un 28 % por encima del suelo de febrero. La narrativa de riesgo cuántico funciona como lo describió CoinShares: un riesgo gestionable, con calendario regulatorio de una década y defensas técnicas en desarrollo, no una espada pendiente sobre el precio. 🟢 Para fondos en direcciones modernas y no reutilizadas: exposición corta, protegida por el diseño. 🟡 Para direcciones reutilizadas o saldos en Taproot: migración preventiva como buena práctica. 🔴 Para claves P2PK de la era temprana: exposición estructural sin remedio individual.
❓ Preguntas frecuentes
¿Puede una computadora cuántica robar bitcoins hoy?
No. No existe una computadora cuántica con los cúbits lógicos corregidos que exige ejecutar el algoritmo de Shor contra claves de curva elíptica. Las máquinas actuales son experimentales y las estimaciones de expertos apuntan a la posibilidad de un dispositivo capaz dentro de una década, según NIST.
¿Qué parte del suministro está realmente en riesgo?
Según CoinShares, el riesgo teórico cubre unos 1,6 millones de BTC (8 %), pero el riesgo efectivo se reduce a unos 10.200 BTC (0,05 %), principalmente claves P2PK de la era temprana y fondos con claves expuestas.
¿Qué es BIP-360?
Un borrador de mejora de Bitcoin que propone Pay-to-Merkle-Root (P2MR), un tipo de salida sin rama de gasto por clave, resistente a la exposición prolongada de claves públicas. Requiere un soft fork y deja la protección contra «exposición corta» para futuras propuestas post-cuánticas.
¿Por qué Strategy lanzó un programa de seguridad cuántica?
Porque los 10.200 BTC en riesgo efectivo equivalen al 1,43 % de sus reservas. Como mayor tenedor corporativo, Strategy se preparó preventivamente colaborando con la comunidad de ciberseguridad, tal como informó en febrero de 2026.
¿Qué debe hacer un usuario común?
Prácticas que ya eran buenas y ahora suman un motivo: no reutilizar direcciones, usar carteras modernas y, ante saldos grandes y antiguos, consultar con un especialista sobre migración a direcciones nuevas. No hace falta —ni conviene— tomar decisiones de pánico.
🎯 Conclusión
La amenaza cuántica sobre Bitcoin es real como problema matemático y lejana como problema práctico. Las cifras de CoinShares ordenan la discusión: del 8 % teórico al 0,05 % efectivo, con 10.200 BTC en la línea de fuego y el resto del riesgo concentrado en monedas que nadie puede mover. La respuesta del ecosistema tampoco es pasiva: BIP-360 define una salida resistente a la exposición prolongada, NIST ya estandarizó los algoritmos post-cuánticos y los calendarios regulatorios (2030/2033/2035) marcan el ritmo de la migración global. Entre el pánico de los titulares y la complacencia de los «nunca va a pasar», la posición razonable de 2026 es la del informe: riesgo gestionable, vigilado y con plan. Para el usuario, la acción concreta es la de siempre en Bitcoin —buenas prácticas de clave pública— y para el inversor, un tema de vigilancia tecnológica, no un gatillo de venta.
📚 Fuentes y verificación
- GitHub — BIP-360: Pay-to-Merkle-Root (P2MR), borrador oficial de mejora de Bitcoin (consultado el 15 de septiembre de 2026)
- NIST — primeros tres estándares finales de criptografía post-cuántica (agosto de 2024) (consultado el 15 de septiembre de 2026)
- Wikipedia — Algoritmo de Shor: mecánica y primera factorización (IBM, 2001) (consultado el 15 de septiembre de 2026)
- CoinGecko — precio y capitalización de mercado de Bitcoin (BTC) (consultado el 15 de septiembre de 2026)
🔗 Artículos relacionados
- Ethereum: guía completa
- Cómo comprar criptomonedas en Latinoamérica
- Mejores exchanges en Latinoamérica
- CBDCs en América Latina
⚠️ Aviso: este contenido tiene fines informativos y educativos y no constituye asesoramiento financiero ni de seguridad. El estado de la computación cuántica y las propuestas de mejora de Bitcoin cambian con rapidez: verifique las fuentes oficiales antes de decisiones técnicas o de inversión.
🔹 Psicólogo de Mercados Financieros
🔹 Inversor Crypto desde 2017 (8+ años de experiencia)
🔹 Ex-Analista de Riesgos Financieros
🔹 Speaker en Conferencias Crypto LATAM
🔹 Formación: Psicología (Universidad San Sebastián) + Finanzas Conductuales
📍 Ubicación: Concepción, Chile
📧 Contacto: [email protected]
💡 Filosofía: "Las criptomonedas no son solo tecnología—son psicología, economía y sociología combinadas. Entender el comportamiento humano es clave para navegar este espacio."
⚠️ Disclaimer: El contenido de Blockchain.cl es informativo y educativo. NO es consejo financiero, de inversión o legal. Haz tu propia investigación (DYOR) antes de tomar decisiones financieras.
📊 Holdings Crypto Personales (Declarados Transparentemente):
• Bitcoin (BTC): 65% - Hold desde 2017
• Ethereum (ETH): 20% - Hold desde 2018
• Stablecoins (USDC, DAI): 10%
• Altcoins (SOL, AVAX, MATIC, DOT): 5%
🔒 Conflictos de Interés: No tengo posiciones significativas (>1% del portfolio) en proyectos que cubro activamente. Si escribo sobre un proyecto donde tengo holdings menores, lo declaro al final del artículo.
- ¿A cuánto está el Bitcoin en Argentina? Precio hoy 2026 - 13 de Octubre de 2026
- ¿A cuánto está el Bitcoin en Colombia? Precio hoy 2026 - 13 de Octubre de 2026
- Cómo comprar Bitcoin en Colombia: guía completa 2026 - 13 de Octubre de 2026
