Google reaviva el debate cuántico sobre Bitcoin: ¿está más cerca el fin de su criptografía?
Un nuevo trabajo de investigadores vinculados a Google redujo drásticamente las estimaciones sobre los recursos necesarios para romper la criptografía que protege a Bitcoin.
Aunque la amenaza sigue siendo teórica, el estudio volvió a encender una discusión clave: ¿está la industria preparándose lo suficientemente rápido para la era poscuántica?
Un problema conocido que acaba de volverse más urgente
La computación cuántica lleva años apareciendo como una amenaza potencial para los sistemas criptográficos modernos. Sin embargo, el consenso general era que faltaban décadas para que existieran máquinas capaces de poner en riesgo tecnologías ampliamente utilizadas en Internet, la banca y las criptomonedas.
Ese panorama podría no haber cambiado por completo, pero sí haberse acortado.
Un reciente trabajo del equipo de Google Quantum AI concluyó que romper la criptografía de curva elíptica utilizada por Bitcoin requeriría muchos menos recursos cuánticos de los que se creía hasta ahora. Según las nuevas estimaciones, un ataque exitoso podría necesitar menos de 500.000 cúbits físicos, aproximadamente veinte veces menos que algunas proyecciones previas.
El estudio también plantea un escenario particularmente preocupante: una computadora cuántica suficientemente avanzada podría derivar una clave privada de Bitcoin en cuestión de minutos una vez que la clave pública quede expuesta durante una transacción.
¿Significa que Bitcoin está en peligro hoy?
No.
Y este punto es fundamental.
Actualmente no existen computadoras cuánticas capaces de ejecutar este tipo de ataques. Los sistemas más avanzados del mundo siguen estando varios órdenes de magnitud por debajo de los requerimientos planteados por la investigación.
Lo que cambió no es la existencia de una amenaza inmediata, sino la percepción sobre cuánto tiempo podría faltar para que esa amenaza se vuelva real.
En otras palabras: el reloj no llegó a cero, pero algunos investigadores creen que está avanzando más rápido de lo que se pensaba.
Los bitcoins más vulnerables
Uno de los aspectos más interesantes del trabajo es que no todos los bitcoins presentan el mismo nivel de exposición.
La investigación estima que millones de BTC podrían ser vulnerables en el futuro porque sus claves públicas ya fueron reveladas en la blockchain o porque pertenecen a direcciones antiguas reutilizadas durante años. Algunas estimaciones mencionan cerca de 6,9 millones de bitcoins potencialmente expuestos bajo determinados escenarios cuánticos.
Entre ellos aparecen incluso monedas asociadas a los primeros años de la red, incluyendo parte de los fondos atribuidos a Satoshi Nakamoto.
La verdadera discusión: migrar antes de que sea necesario
Más allá del impacto mediático sobre Bitcoin, el estudio vuelve a poner sobre la mesa una cuestión mucho más amplia.
La criptografía de curva elíptica no protege únicamente criptomonedas. También forma parte de certificados digitales, sistemas de autenticación, firmas electrónicas y múltiples componentes de la infraestructura digital global.
Por eso, desde hace años gobiernos, empresas tecnológicas y organismos de estandarización trabajan en algoritmos resistentes a ataques cuánticos.
Google, Cloudflare y otros actores relevantes ya adelantaron sus propios cronogramas de migración hacia criptografía poscuántica, señalando que la transición podría requerir muchos años de planificación e implementación.
Mucho más que un problema técnico
El caso también refleja una realidad cada vez más evidente: la seguridad digital dejó de depender únicamente del software o de las vulnerabilidades tradicionales.
La carrera por la computación cuántica se está convirtiendo en un factor estratégico con implicancias económicas, tecnológicas y geopolíticas.
Quien logre construir primero computadoras cuánticas verdaderamente útiles no solo obtendrá una ventaja científica. También podría alterar los fundamentos criptográficos sobre los que funciona gran parte de la economía digital mundial.
Por ahora Bitcoin sigue siendo seguro frente a las capacidades reales existentes. Pero cada nuevo avance cuántico reduce el margen para la complacencia.
La pregunta ya no es si habrá que migrar hacia criptografía poscuántica, sino cuánto tiempo queda para hacerlo antes de que la discusión deje de ser teórica.