🤖 TL;DR: Capriole Investments advierte que el “factor de descuento cuántico” ya reduce un 20% del valor justo de Bitcoin, potencialmente elevándose al 40% en 2027 y 60% en 2028 si no se implementan soluciones. Se necesitarían ~2,300 qubits lógicos para vulnerar ECDSA, y Google/Quantinuum ya proyectan 50+ qubits lógicos para 2025-2026. La propuesta BIP360 busca direcciones anticuánticas, pero su implementación enfrenta desafíos técnicos y políticos. Este artículo analiza el riesgo real, los timelines, las soluciones propuestas y qué deben hacer los inversores.
¿Qué es el riesgo cuántico y por qué importa ahora?
La computación cuántica ha dejado de ser ciencia ficción para convertirse en una preocupación real para el ecosistema Bitcoin. Cuando hablamos de “riesgo cuántico”, nos referimos a la posibilidad de que una computadora cuántica suficientemente potente pueda romper la criptografía que protege las transacciones y las wallets de Bitcoin.
Para entender la magnitud del problema, hay que conocer dos conceptos clave:
Algoritmo de Shor: Permite a una computadora cuántica factorizar números primos y calcular logaritmos discretos exponencialmente más rápido que una computadora clásica. Esto es lo que podría romper ECDSA (el algoritmo de firmas de Bitcoin).
Algoritmo de Grover: Reduce la seguridad de las funciones hash (como SHA-256) a la mitad, lo que debilita pero no rompe directamente las protecciones de Bitcoin.
🟡 Lo que debes saber: El riesgo cuántico no es que las computadoras cuánticas actuales puedan romper Bitcoin hoy. El riesgo es que en un futuro (potencialmente 5-10 años), una computadora cuántica con suficientes qubits lógicos podría hacerlo. Y ese riesgo futuro ya está afectando el precio de Bitcoin hoy, en forma de “descuento cuántico”. [Fuente: Capriole Investments, 2026]
El descuento cuántico en Bitcoin: datos de Capriole
Capriole Investments, una entidad de gran prestigio en inversiones y análisis financiero, ha señalado que el “factor de descuento cuántico” ya se manifiesta en un 20% del valor justo de Bitcoin. Este descuento no es solo una hipótesis, sino una realidad fundamentada en la inminente llegada del llamado “Q-Day”, el día en que se anticipa que una computadora cuántica podría potencialmente vulnerar la criptografía que actualmente protege la red Bitcoin.
Proyecciones del descuento cuántico según Capriole
Año
Descuento cuántico
Precio justo ajustado (base $120K)
Condiciones
2026 (actual)
20%
$96,000
Sin avances significativos en resistencia cuántica
2027
40%
$72,000
Si no hay implementación de BIP360 u alternativa
2028
60%
$48,000
Escenario extremo sin actualización de la red
2028 (con BIP360)
5-10%
$108,000-$114,000
Si se implementa resistencia cuántica exitosamente
🔴 Atención: Charles Edwards, fundador de Capriole, advierte que sin avances significativos hacia un código a prueba de amenazas cuánticas, este descuento podría incrementarse al 40% en 2027 y al 60% en 2028. Estos números significan que, bajo el modelo Energy Value de Bitcoin ($120K), el precio “justo” ajustado por riesgo cuántico sería de solo $48,000 en el escenario pesimista. [Fuente: Capriole Investments, febrero 2026]
Estado actual de la computación cuántica
El campo de la computación cuántica ha experimentado avances significativos. Gigantes tecnológicos como Google y empresas especializadas como Quantinuum lideran esta revolución, alcanzando logros notables:
Línea de tiempo de la computación cuántica
Hito
Año
Significado
Impacto en Bitcoin
Google Sycamore (supremacía cuántica)
2019
Primera demostración de ventaja cuántica
Nulo (53 qubits ruidosos)
IBM Eagle (127 qubits)
2021
Mayor procesador cuántico en ese momento
Nulo (sin corrección de errores)
IBM Condor (1,121 qubits)
2023
Primer procesador de +1000 qubits
Nulo (qubits ruidosos, sin lógicos)
Quantinuum H2 (56 qubits lógicos)
2025
Récord de qubits lógicos con corrección
Bajo pero creciente
Proyección: 100+ qubits lógicos
2026-2027
Acercamiento al umbral de riesgo
Medio
Proyección: ~2,300 qubits lógicos
2030-2035?
Umbral para romper ECDSA
Alto (Q-Day)
🔵 Importante distinguir: Existe una diferencia crucial entre qubits físicos y qubits lógicos. Los qubits físicos son inestables y propensos a errores. Los qubits lógicos usan corrección de errores cuánticos (QEC) y son los que realmente importan para romper criptografía. Actualmente, se necesitan aproximadamente 1,000 qubits físicos para crear 1 qubit lógico estable. Por eso, aunque IBM tiene procesadores con 1,000+ qubits físicos, los qubits lógicos siguen siendo pocos (~50-100). [Fuente: Nature, 2025]
El talón de Aquiles: la vulnerabilidad de ECDSA
Bitcoin utiliza el algoritmo de firma digital de curva elíptica (ECDSA) con la curva secp256k1 para asegurar las transacciones. Este algoritmo, crucial para la seguridad de la red, podría ser vulnerable ante el poder de procesamiento de las computadoras cuánticas que utilizan el algoritmo de Shor.
¿Qué se necesita para romper ECDSA?
Requisito
Cifra
Estado actual (2026)
Qubits lógicos necesarios
~2,300
~50-100 disponibles
Qubits físicos necesarios
~2,300,000 (estimación)
~1,100 disponibles (IBM Condor)
Tiempo de ejecución del ataque
Horas a días
No alcanzable actualmente
Estabilidad requerida
Extremadamente alta
No alcanzable actualmente
El cálculo es impactante: se requerirían aproximadamente 2,300 qubits lógicos para comprometer la seguridad de las firmas digitales de Bitcoin, un umbral que, aunque aún no se ha alcanzado, no parece tan lejano considerando las tendencias actuales en el desarrollo cuántico.
Tipos de direcciones Bitcoin y su vulnerabilidad
Tipo de dirección
Formato
Vulnerabilidad cuántica
Nivel de riesgo
Legacy (P2PKH)
1…
Vulnerable si la clave pública está expuesta
Alto
SegWit (P2WPKH)
bc1q…
Clave pública expuesta al primer gasto
Medio
Taproot (P2TR)
bc1p…
Clave pública expuesta al primer gasto
Medio
Multi-sig
Varios formatos
Depende de las claves expuestas
Variable
🟢 Dato tranquilizador: Las direcciones de Bitcoin que nunca han enviado fondos (solo recibido) mantienen su clave pública oculta. Una computadora cuántica no puede derivar la clave privada de una dirección que nunca ha sido utilizada. Esto significa que si sigues buenas prácticas (usar direcciones nuevas para cada transacción), tu riesgo cuántico es significativamente menor. [Fuente: Bitcoin Optech, 2025]
BIP360 y soluciones propuestas
Frente al riesgo cuántico, la comunidad de Bitcoin no está dispuesta a permanecer inactiva. Líderes del sector, desarrolladores y defensores experimentados están considerando diversas estrategias:
BIP360: Direcciones resistentes a la computación cuántica
La propuesta BIP360 (Bitcoin Improvement Proposal 360) ofrece direcciones anticuánticas que buscan reforzar el resistente tejido de Bitcoin. Esta solución tiene como objetivo integrar firmas digitales a prueba de computación cuántica, aislando así la vulnerabilidad del algoritmo ECDSA.
Características clave de BIP360
Algoritmo propuesto: Dilithium o SPHINCS+ (firmas post-cuánticas del NIST)
Tamaño de firma: Mayor que ECDSA (~2.4KB vs. 71 bytes), lo que impactaría el tamaño de bloques
Rendimiento: Verificación más lenta (5-10x más lenta que ECDSA)
Compatibilidad: Conviviría con direcciones tradicionales, permitiendo migración gradual
Estado: En revisión, sin fecha de activación definida
🟡 Trade-off de BIP360: Las firmas post-cuánticas son más grandes y lentas. Si todas las transacciones de Bitcoin usaran Dilithium, el tamaño promedio de transacción pasaría de ~500 bytes a ~3,000 bytes, reduciendo la capacidad de la red en un ~80%. Esto es un trade-off significativo entre seguridad cuántica y eficiencia de la red. La solución probable será un modelo híbrido que combine firmas tradicionales con post-cuánticas. [Fuente: BIP360 Draft, 2025]
Otras soluciones en discusión
Solución
Descripción
Estado
Pros/Contras
BIP360 (Dilithium)
Direcciones con firmas post-cuánticas
En revisión
+Seguridad / -Eficiencia
Sistema híbrido
ECDSA + Dilithium en cada transacción
Propuesta
+Compatibilidad / -Tamaño
Migración forzosa
Deadline para mover fondos a direcciones nuevas
Discusión
+Seguridad total / -Riesgo de fondos perdidos
Soft fork progresivo
Activar resistencia cuántica por bloques
Propuesta
+Gradual / -Complejo
Zero-knowledge proofs
Ocultar claves públicas permanentemente
Investigación
+Privacidad / -Experimental
Obstáculos para la actualización de Bitcoin
Llevar estas ideas a la práctica será un reto formidable. La complejidad de actualizar una red descentralizada es considerable:
Consenso de la comunidad: Cada nodo debe validar y adoptar nuevos protocolos. La historia de Bitcoin está llena de guerras de consenso (Block Size War, SegWit2x) que muestran lo difícil que es lograr acuerdo.
Compatibilidad de exchanges: Las plataformas de intercambio deben modificar sus sistemas para operar eficientemente con los cambios. Esto requiere coordinación entre cientos de exchanges.
Migración de fondos: Los usuarios deben mover sus fondos a direcciones nuevas. En 2026, se estiman ~20 millones de BTC en direcciones con clave pública expuesta.
Comunicación efectiva: Evitar divisiones (forks) que puedan surgir de desacuerdos sobre la implementación.
Riesgo de fondos perdidos: Si se establece un deadline para migrar y los usuarios no lo hacen, sus fondos podrían quedar vulnerables o inaccesibles.
🔴 El mayor riesgo: Según Chainalysis, aproximadamente 3.7 millones de BTC (aproximadamente $370 mil millones al precio actual) están en direcciones que se presume perdidas o inactivas. Si estas direcciones no pueden ser migradas a direcciones resistentes a la computación cuántica, esos fondos serían vulnerables cuando llegue Q-Day. Esto representa casi el 20% del suministro total de Bitcoin. [Fuente: Chainalysis, 2025]
Impacto en el mercado y reacciones
La divulgación del informe de Capriole ha resonado profundamente en el sector financiero. Las opiniones están divididas:
Alarmistas vs. Escépticos
Postura
Argumento
Representantes
Alarmista
El riesgo cuántico ya afecta el precio y debe abordarse con urgencia
Capriole, algunos desarrolladores de Bitcoin Core
Pragmática
El riesgo es real pero distante; hay tiempo para soluciones
Mayoría de desarrolladores de Bitcoin
Escéptica
El descuento cuántico es exagerado; es una narrativa para manipular precios
Algunos analistas de mercado, holders de largo plazo
Denialista
La computación cuántica nunca será suficiente para romper Bitcoin
Minoría vocal en redes sociales
🔵 Perspectiva equilibrada: La realidad está entre el alarmismo y el escepticismo. El riesgo cuántico es real y debe tomarse en serio, pero Q-Day está probablemente a 5-10 años de distancia, y la comunidad de Bitcoin ya está trabajando en soluciones. La pregunta no es SI Bitcoin puede actualizarse, sino CUÁNDO y CÓMO se hará la transición. [Fuente: Bitcoin Optech Newsletter, 2026]
¿Qué deben hacer los inversores?
Acciones prácticas según tu perfil
Perfil
Acción recomendada
Urgencia
Hodler de largo plazo
Usar direcciones nuevas para cada recepción; no reutilizar direcciones
Media (buena práctica siempre)
Inversor institucional
Monitorear BIP360 y propuestas post-cuánticas; evaluar exposición
Alta (debido al descuento en valoración)
Trader activo
No requiere acción inmediata; las claves públicas ya están expuestas en la blockchain
Baja (el riesgo es a 5+ años)
Minero
Prepararse para posibles cambios en el protocolo que afecten el tamaño de bloques
Media
Desarrollador
Contribuir a BIP360 y pruebas de implementación post-cuántica
Alta
Reglas de oro para proteger tus Bitcoin
No reutilices direcciones: Cada vez que recibes BTC, usa una dirección nueva. Esto mantiene tu clave pública oculta hasta que realices un gasto.
Mueve fondos periódicamente: Si tienes BTC en direcciones antiguas (especialmente P2PKH que empiezan con “1”), considera moverlos a direcciones SegWit o Taproot.
Mantente informado sobre BIP360: Cuando se active la opción de direcciones resistentes a la computación cuántica, migra tus fondos oportunamente.
Diversifica: No pongas todos tus huevos en una sola canasta. Considera invertir en criptomonedas que ya están implementando resistencia cuántica.
Usa multisig: Las configuraciones multisig con múltiples firmas requieren que un atacante comprometa todas las claves, añadiendo una capa de seguridad adicional.
Comparativa: cómo enfrentan el riesgo cuántico otras criptos
🟢 Nota positiva: La resistencia cuántica es un problema que la comunidad cripto está tomando en serio. Al menos 15 proyectos importantes ya están trabajando en soluciones. La ventaja de Bitcoin es su red descentralizada y su historial de actualizaciones exitosas (SegWit, Taproot). Si la comunidad se alinea, la transición a firmas post-cuánticas es viable.
Preguntas frecuentes
¿Están mis Bitcoin en peligro ahora mismo?
No. Las computadoras cuánticas actuales no tienen la capacidad de romper la criptografía de Bitcoin. Se necesitarían ~2,300 qubits lógicos, y actualmente hay ~50-100 disponibles. El riesgo es a futuro (5-10 años), no inmediato. Sin embargo, el mercado ya está descontando parte de ese riesgo en el precio actual.
¿Cuándo llegará el “Q-Day”?
Las estimaciones varían ampliamente. Los más pesimistas sugieren 5-7 años (2031-2033), los más optimistas 10-15 años (2035-2040), y algunos creen que nunca llegará por limitaciones técnicas. Lo más probable es que estemos en el rango de 7-10 años, dando tiempo suficiente para implementar soluciones si la comunidad actúa con decisión.
¿Qué es BIP360 y cómo me afecta?
BIP360 es una propuesta para agregar direcciones resistentes a la computación cuántica en Bitcoin. Cuando se implemente (si se aprueba), podrás crear direcciones nuevas que usan algoritmos post-cuánticos. Tus direcciones antiguas seguirían funcionando, pero serían vulnerables en el futuro. La idea es que migres tus fondos a las nuevas direcciones resistentes.
¿Debería vender mis Bitcoin por el riesgo cuántico?
No necesariamente. El riesgo cuántico es real pero distante. Si Bitcoin se actualiza exitosamente a firmas post-cuánticas (como ya lo hizo con SegWit y Taproot), el riesgo se mitigará. Lo prudente es: (1) no reutilizar direcciones, (2) mantenerse informado, y (3) considerar una diversificación moderada.
¿Las exchanges están preparadas para el riesgo cuántico?
La mayoría de las exchanges principales están al tanto del riesgo pero no han implementado medidas post-cuánticas. Esto es comprensible dado el timeline estimado. Sin embargo, las exchanges con mayores reservas de BTC (Binance, Coinbase) tienen equipos trabajando en planes de contingencia.
¿Qué criptomonedas son más resistentes al riesgo cuántico?
Quantum Resistant Ledger (QRL) usa criptografía post-cuántica nativa (XMSS). Algorand e IOTA están avanzando en la transición. Sin embargo, ninguna criptomoneda importante utiliza firmas post-cuánticas de forma predeterminada todavía. La ventaja de Bitcoin es su capacidad de actualizarse mediante consenso.
Fuentes y verificación
Capriole Investments, “Bitcoin Quantum Discount Model” — Análisis del descuento cuántico, febrero 2026
Bitcoin Optech Newsletter — Actualizaciones sobre BIP360 y resistencia cuántica
NIST, “Post-Quantum Cryptography Standardization” — Estándares de criptografía post-cuántica
Google AI, “Quantum Supremacy and Beyond” — Avances en computación cuántica
Quantinuum, “Logical Qubit Milestones” — Avances en qubits lógicos con corrección de errores
Chainalysis, “Lost Bitcoin and Quantum Risk” — Análisis de fondos en direcciones vulnerables
Nature, “Quantum Computing Progress 2025” — Estado del arte en computación cuántica
⚠️ Disclaimer: Este artículo tiene fines informativos y educativos. Las proyecciones sobre computación cuántica y timelines son estimaciones y pueden cambiar significativamente. Los datos del descuento cuántico provienen del modelo Energy Value de Capriole y representan escenarios, no predicciones definitivas. No constituye asesoría financiera. Consulta con un profesional antes de tomar decisiones de inversión.
📌 Sobre el autor:Cristian Fuentes — Cofundador de Blockchain.cl, psicólogo de mercados financieros con más de 8 años de experiencia en blockchain y criptomonedas.
🔹 Co-Fundador y Editor Principal de Blockchain.cl 🔹 Psicólogo de Mercados Financieros 🔹 Inversor Crypto desde 2017 (8+ años de experiencia) 🔹 Ex-Analista de Riesgos Financieros 🔹 Speaker en Conferencias Crypto LATAM 🔹 Formación: Psicología (Universidad San Sebastián) + Finanzas Conductuales
💡 Filosofía: "Las criptomonedas no son solo tecnología—son psicología, economía y sociología combinadas. Entender el comportamiento humano es clave para navegar este espacio."
⚠️ Disclaimer: El contenido de Blockchain.cl es informativo y educativo. NO es consejo financiero, de inversión o legal. Haz tu propia investigación (DYOR) antes de tomar decisiones financieras.
📊 Holdings Crypto Personales (Declarados Transparentemente): • Bitcoin (BTC): 65% - Hold desde 2017 • Ethereum (ETH): 20% - Hold desde 2018 • Stablecoins (USDC, DAI): 10% • Altcoins (SOL, AVAX, MATIC, DOT): 5%
🔒 Conflictos de Interés: No tengo posiciones significativas (>1% del portfolio) en proyectos que cubro activamente. Si escribo sobre un proyecto donde tengo holdings menores, lo declaro al final del artículo.
