Los organismos europeos de supervisión financiera advirtieron el 23 de septiembre que los ordenadores cuánticos suficientemente avanzados podrían socavar la criptografía que protege las blockchains, mientras que el fundador de CryptoQuant, Ki Young Ju, estima que 6,89 millones de BTC podrían tener exposición de clave pública relevante para un futuro ataque cuántico.
El Comité Conjunto de las Autoridades Europeas de Supervisión, compuesto por la Autoridad Bancaria Europea, la Autoridad Europea de Seguros y Pensiones de Jubilación y la Autoridad Europea de Valores y Mercados, advirtió que la computación cuántica podría generar grandes riesgos para los sistemas criptográficos que protegen transacciones, comunicaciones, bases de datos y blockchains.
La actualización de riesgos del otoño de 2026 del 23 de septiembre no afirmó que hoy exista una máquina capaz de romper la criptografía de Bitcoin. Su advertencia se centró en la preparación, señalando que los riesgos de seguridad relacionados con la computación cuántica podrían surgir antes de que las aplicaciones cuánticas comercialmente útiles se vuelvan prácticas.
En su actualización de riesgos, el Comité Conjunto afirmó que la computación cuántica podría mejorar los procesos financieros, la fijación de precios, la detección de fraude y la supervisión del cumplimiento normativo. Esa misma tecnología podría eventualmente debilitar la criptografía utilizada en toda la infraestructura financiera. Las autoridades escribieron que “los riesgos planteados también podrían materializarse más rápido que cualquier aplicación comercialmente viable”.
Un análisis técnico independiente de ESMA publicado en mayo examinó la mecánica con más detalle. Señaló que los ordenadores cuánticos suficientemente avanzados podrían usar el algoritmo de Shor contra esquemas de clave pública, incluidos RSA y la criptografía de curva elíptica, o ECC. Bitcoin depende de firmas de curva elíptica para la propiedad y la autorización de transacciones.
ESMA subrayó que esos ataques siguen estando fuera del alcance de las actuales máquinas cuánticas ruidosas de escala intermedia, o NISQ. Su informe indicó que no se espera de inmediato la llegada de sistemas capaces de amenazar la criptografía existente, pero que los largos periodos de migración hacen necesaria una preparación temprana.
IBM ha adoptado una postura similar sobre los plazos. La compañía dijo en abril que los sistemas cuánticos tolerantes a fallos podrían comenzar a acercarse a una relevancia criptográfica hacia el final de la década. IBM no ha dicho que exista actualmente un ordenador cuántico capaz de romper Bitcoin.
La cantidad de Bitcoin potencialmente expuesta a un futuro atacante cuántico sigue siendo objeto de disputa porque los investigadores contabilizan de forma diferente los tipos de direcciones y las claves reutilizadas.
El fundador de CryptoQuant, Ki Young Ju, estimó en febrero que aproximadamente 6,89 millones de BTC podrían enfrentar exposición cuántica según su metodología. Su cifra incluía alrededor de 1,91 millones de BTC asociados con claves públicas directamente visibles y otras monedas cuyas claves podrían haber quedado expuestas por comportamientos de gasto anteriores. La estimación incluía holdings inactivos atribuidos a los primeros usuarios de Bitcoin.
Glassnode presentó después un cálculo distinto. Su investigación de mayo midió 6,04 millones de BTC, o el 30,2% del suministro emitido, como expuestos a clave pública en reposo. Dentro de ese total, Glassnode clasificó 1,92 millones de BTC como estructuralmente expuestos porque el tipo de output revela la clave por diseño.
El marco de Glassnode incluye en la categoría estructural los outputs tempranos pay-to-public-key, los outputs bare multisig y los outputs Taproot. La exposición operativa abarca situaciones en las que la reutilización de direcciones, el gasto parcial o las prácticas de custodia hacen visible una clave mientras las monedas siguen asociadas a ella.
Como informó crypto.news en su cobertura sobre la exposición cuántica de Bitcoin medida por Glassnode, la medida estructural más acotada de la firma situó 1,92 millones de BTC directamente en la categoría en la que las claves públicas se revelan por diseño.
La propiedad de Bitcoin depende de firmas digitales. En varios formatos de dirección comunes, una clave pública puede permanecer oculta detrás de un hash hasta que las monedas se gasten. Otros tipos de output exponen la clave pública desde su creación, mientras que la reutilización de direcciones puede dejar visibles onchain claves previamente ocultas.
BIP-360, actualmente listado como borrador en el repositorio oficial de Propuestas de Mejora de Bitcoin, propone outputs Pay-to-Merkle-Root diseñados para reducir los ataques de exposición prolongada contra claves de curva elíptica. Su especificación identifica P2PK, outputs reutilizados y outputs Taproot entre las categorías con riesgo de exposición prolongada.
La propuesta no afirma resolver todas las vías de ataque cuántico. BIP-360 señala que la protección contra un atacante que derive una clave mientras una transacción espera confirmación puede requerir un esquema de firma poscuántico.
BIP-361 aborda la política de migración. El borrador eventualmente impediría que nuevos fondos se envíen a tipos de output vulnerables a la computación cuántica y más adelante endurecería las reglas de gasto para las firmas heredadas ECDSA y Schnorr. Su calendario comienza solo después de que se implemente y active un tipo de output poscuántico.
Como detalló crypto.news en su cobertura sobre la migración de Bitcoin mediante BIP-360 y BIP-361, los desarrolladores siguen debatiendo cómo deberían tratarse las monedas inactivas o inaccesibles si las firmas heredadas eventualmente dejan de ser seguras.
Ninguno de los dos BIP es una regla de consenso de Bitcoin activada. El repositorio oficial de BIP lista BIP-360 y BIP-361 como borradores, dejando sin resolver tanto el estándar técnico como la política de migración.
La Comisión Europea ya cuenta con un calendario de transición que cubre a las instituciones públicas y la infraestructura crítica. Su hoja de ruta poscuántica pide que todos los Estados miembros de la UE comiencen a avanzar hacia la criptografía poscuántica antes de finales de 2026. Los casos de uso de alto riesgo deberían completar la transición a más tardar a finales de 2030.
La hoja de ruta surgió a partir de una recomendación de la Comisión emitida en 2024 y de un plan de implementación coordinado adoptado en junio de 2025. Una actualización de consulta del 2 de septiembre de 2026 indicó que los participantes favorecían plazos claros, priorización basada en el riesgo, enfoques criptográficos híbridos y criptoagilidad.
El documento de ESMA de mayo expuso otra preocupación conocida como “harvest now, decrypt later”. Los atacantes pueden recopilar hoy información cifrada y almacenarla hasta que futuros ordenadores sean capaces de descifrarla. El regulador dijo que la larga vida útil de cierta información financiera hace de la planificación de la migración una tarea de seguridad de varios años.
En el caso de las blockchains, la migración implica un problema adicional porque los activos y claves existentes podrían necesitar moverse antes de que los sistemas de firma más antiguos dejen de ser seguros. Los cambios en Bitcoin requieren consenso entre desarrolladores, mineros, empresas, proveedores de wallets y operadores de nodos antes de que nuevas reglas de consenso puedan activarse.
Los custodios institucionales han comenzado a prepararse sin esperar a que Bitcoin elija un sistema de firma definitivo. En una cobertura relacionada, crypto.news informó que Coinbase está diseñando una custodia de Bitcoin poscuántica capaz de soportar múltiples esquemas de firma potenciales. El criptógrafo jefe de Coinbase, Yehuda Lindell, dijo que la empresa quiere que su arquitectura de custodia siga siendo utilizable independientemente del sistema que una blockchain termine adoptando.
El CTO de Ledger, Charles Guillemet, ha sostenido por separado que la migración podría llevar años porque cambiar wallets, sistemas de custodia y holdings existentes puede ser más difícil que seleccionar un algoritmo poscuántico. Crypto.news informó que la migración cuántica de Bitcoin sigue siendo un desafío de wallets y coordinación mientras BIP-360 y BIP-361 sigan siendo borradores.
BTC