Cada pocos meses, un nuevo titular advierte que las computadoras cuánticas podrían algún día vulnerar Bitcoin. Esta semana hubo tres a la vez —un avance en costes, un nuevo diseño de privacidad y una guía de custodia—, lo que la convierte en un buen momento para separar la amenaza real del ruido.

Primero, el problema, y es muy real. Bitcoin protege las wallets mediante criptografía de curva elíptica, las matemáticas que vinculan una clave privada con una pública. Una computadora cuántica suficientemente potente que ejecute el algoritmo de Shor podría, en teoría, derivar una clave privada a partir de una clave pública expuesta, falsificar una firma y vaciar la wallet.

La industria llama «Día Q» a la hipotética llegada de una máquina de este tipo. Actualmente no existe ninguna computadora así, y las estimaciones sobre cuándo podría llegar varían ampliamente, pero los plazos siguen acortándose, razón por la cual se ha acelerado la preparación.

Las soluciones se dividen en tres categorías, y esta semana hubo novedades en cada una de ellas.

La primera consiste en hacer que las transacciones resistentes a la computación cuántica funcionen bajo las reglas actuales de Bitcoin. StarkWare, que minó la primera transacción de Bitcoin resistente a la computación cuántica en mainnet el mes pasado, afirmó que una competición abierta —con modelos de IA liderando las clasificaciones— redujo el coste estimado de crear una de unos 320 dólares a aproximadamente 67 dólares en una sola semana.

Eso es solo una solución temporal, según reconoce la propia empresa. Las transacciones no son estándar y solo protegen monedas cuya clave pública aún no haya sido expuesta. StarkWare sigue considerando que un soft fork es la mejor respuesta a largo plazo.

La segunda es la vía de actualización del protocolo: modificar el propio Bitcoin para adoptar firmas poscuánticas. Esa es la solución duradera, pero la gobernanza descentralizada de Bitcoin implica que estas actualizaciones requieren años para diseñarse, probarse e implementarse, y la comunidad apenas ha empezado recientemente a abordar el tema con seriedad.

La tercera es la defensa en la capa de custodia. Esta semana, el responsable de criptografía de Coinbase explicó cómo el exchange, que protege aproximadamente 250.000 millones de dólares en activos, está desarrollando una custodia poscuántica diseñada para adaptarse a cualquier esquema de firmas que Bitcoin adopte finalmente, incluido un respaldo basado en hardware si el estándar elegido resulta incompatible con las técnicas de división de claves de las que dependen actualmente los custodios.

Hay un tema relacionado que atraviesa todo esto: la privacidad. La misma infraestructura criptográfica movilizada contra las amenazas cuánticas se solapa con los esfuerzos para hacer Bitcoin más privado, y los investigadores publicaron esta semana un diseño independiente, «al estilo Zcash», para transferencias blindadas de Bitcoin.

La conclusión es que el Día Q sigue siendo hipotético y probablemente está a años de distancia, y nada de lo lanzado esta semana hace que Bitcoin sea resistente a la computación cuántica por sí solo. Lo que mostró la semana es un sector que está pasando de la teoría a la logística: reduciendo el coste de las defensas mientras mide la rapidez con la que se acerca la amenaza.

La distancia real entre esas dos cifras determinará cuánto tiempo tiene la industria cripto para prepararse.