La computación cuántica podría eventualmente romper las billeteras de cripto, y Coinbase dice que la solución debe comenzar ahora

En su informe publicado el 11 de junio, la Junta Asesora Cuántica de Coinbase (CQAB) instó a los desarrolladores de blockchain y a los titulares de cripto a comenzar a migrar hacia criptografía resistente a la computación cuántica.

Advertían que miles de millones de dólares en criptomonedas almacenadas en billeteras pueden ser robadas por computadoras cuánticas en el futuro cuando la tecnología de computación cuántica alcance un nivel de madurez suficientemente avanzado.

Gran amenaza para la seguridad de blockchain

Esta gran amenaza no es para la minería ni para la producción de bloques. Según el documento de posición emitido por la Junta de Coinbase en abril, el esquema de prueba de trabajo de Bitcoin depende del hashing, que los algoritmos cuánticos solo pueden acelerar ligeramente. La verdadera amenaza proviene de las billeteras debido al uso de curvas elípticas para la generación de firmas digitales.

Según el Informe de Amenaza Cuántica Project Eleven 2026, una computadora cuántica con la capacidad de ejecutar el algoritmo de Shor podría teóricamente ingeniería inversa de la clave privada a partir de su contraparte públicamente visible. Por lo tanto, cualquier billetera que contenga su clave pública podría verse comprometida en tal escenario.

El CQAB, compuesto por criptógrafos y científicos de la computación de instituciones como Stanford, UT Austin, la Universidad Bar-Ilan, la Fundación Ethereum, Eigen Labs y UC Santa Barbara, dijo que actualmente hay aproximadamente 6.9 millones de Bitcoins almacenados en billeteras donde las claves son públicamente visibles.

Entre ellas, hay alrededor de 1.7 millones de Bitcoins almacenados en direcciones P2PK heredadas con claves hechas públicas para bien. Estas direcciones P2PK heredadas, que probablemente pertenecen a usuarios tempranos de Bitcoin, incluido el creador anónimo de Bitcoin, Satoshi Nakamoto, han sido descritas en el último informe de la CQAB sobre monedas abandonadas.

Ninguna computadora cuántica puede hacer esto hoy

La junta asesora es clara en un punto: la amenaza no es inminente. Ninguna máquina cuántica existente tiene el poder de descifrar la encriptación de blockchain. Google, IBM y otros han construido sistemas con cientos de qubits físicos, pero ejecutar el algoritmo de Shor contra claves criptográficas del mundo real requeriría una máquina tolerante a fallos órdenes de magnitud más capaz.

El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) recomendó que las empresas terminen de implementar los estándares de criptografía post-cuántica (PQC) para 2035.

Según CQAB, el período mencionado podría relacionarse con la perspectiva estratégica del NIST de EE. UU. en lugar del momento en el tiempo en que aparece una máquina peligrosa. Al mismo tiempo, no se podrían excluir fechas límite más cortas.

Como informó Google en febrero de 2026, ha empezado a trabajar en su PQC en 2016 y planea completar su propia migración PQC según las recomendaciones proporcionadas por NIST.

La migración es la parte difícil

NIST ya ha desarrollado varios algoritmos criptográficos a prueba de cuántica, incluidos los métodos basados en retículos y basados en hash para firmas digitales e intercambios de claves. Las matemáticas están ahí. Pero implementarlo en redes descentralizadas con millones de propietarios de billeteras es un desafío completamente diferente. Las firmas post-cuánticas son sustancialmente más grandes que las actuales.

Una clave pública Dilithium-3 tiene un tamaño de aproximadamente 1.9 KB y su firma de unos 3.3 KB, según la Red de Inteligencia Cuántica, en comparación con aproximadamente 64 bytes cada una para las firmas ECDSA de hoy. Esa diferencia de tamaño se traduce directamente en mayores costos de transacción, tiempos de confirmación más lentos y mayores demandas de almacenamiento.

Varias cadenas principales han comenzado a moverse. Ethereum ha publicado una hoja de ruta de migración detallada. Solana, Algorand y Aptos han comenzado a ofrecer o planificar opciones resistentes a la computación cuántica.

Las redes de Capa 2, incluidas Optimism, han anunciado planes de transición con fechas límite, según un resumen del Departamento de Ciencias de la Computación de la Universidad de California-Santa Barbara, cuya profesora Dahlia Malkhi se sienta en la junta directiva de Coinbase.

La comunidad de Bitcoin está explorando nuevos formatos de dirección pero no se ha comprometido con un plan de actualización completo.

¿Qué sucede con las billeteras que nunca migran?

El informe del 11 de junio de la junta se centra en esta pregunta. Claves perdidas, titulares fallecidos y cuentas olvidadas significan que algunas billeteras nunca se moverán a direcciones seguras para la computación cuántica. Cada comunidad de blockchain enfrenta una elección: congelar esos activos después de una fecha límite, dejarlos expuestos al robo eventual o encontrar algún punto medio.

Las opciones que la junta delineó incluyen limitar la velocidad de cuántas monedas vulnerables pueden moverse por bloque después de una fecha límite, permitir pruebas criptográficas especiales como sustitutos de las firmas heredadas, y permitir a los usuarios comprometerse previamente con migraciones sin mover fondos públicamente, según la publicación en el blog de Coinbase de Yehuda Lindell, quien lidera el equipo de criptografía de Coinbase y coautor del informe.

La junta asesora cuántica de Coinbase no tomó posición sobre cuál enfoque es correcto, calificándolo de una decisión de gobernanza para cada comunidad. Pero fue directa en dos puntos: el trabajo de ingeniería para apoyar las firmas post-cuánticas debe comenzar inmediatamente e independientemente del debate de gobernanza, y los usuarios necesitan una comunicación clara de que el problema se está abordando.

Quizás, esta sea una pregunta adecuada para todos: ¿Cuándo podrán las computadoras cuánticas descifrar la encriptación de blockchain?