La computación cuántica podría acabar colapsando las carteras de criptomonedas, y Coinbase afirma que la solución debe empezar ya

En su informe publicado el 11 de junio, el Consejo Asesor Cuántico (CQAB) de Coinbase instó a los desarrolladores de blockchain y a los poseedores de criptomonedas a comenzar a migrar hacia la criptografía resistente a la computación cuántica.

Advirtieron que miles de millones de dólares en criptomonedas almacenadas en monederos digitales podrían ser robados por ordenadores cuánticos en el futuro, cuando la tecnología de computación cuántica alcance una fase suficientemente madura.

Amenaza importante para la seguridad de blockchain

Esta grave amenaza no afecta a la minería ni a la producción de bloques. Según el documento oficial publicado por la Junta Directiva de Coinbase en abril, el sistema de prueba de trabajo de Bitcoinse basa en el hash, un proceso que los algoritmos cuánticos solo pueden acelerar ligeramente. La verdadera amenaza proviene de las carteras digitales debido al uso de curvas elípticas para la generación de firmas digitales.

Según el Informe de Amenazas Cuánticas de Project Eleven 2026, una computadora cuántica capaz de ejecutar el algoritmo de Shor podría, en teoría, realizar ingeniería inversa de la clave privada a partir de su clave pública. Por lo tanto, cualquier billetera que contenga su clave pública podría verse comprometida en tal escenario.

El CQAB, compuesto por criptógrafos e informáticos de instituciones como Stanford, la Universidad de Texas en Austin, la Universidad Bar-Ilan, la Ethereum , Eigen Labs y la Universidad de California en Santa Bárbara, afirmó que actualmente existen aproximadamente 6,9 ​​millones Bitcoinde almacenados en monederos cuyas claves son visibles públicamente.

Entre estos, hay alrededor de 1,7 millones Bitcoinalmacenados en direcciones P2PK antiguas cuyas claves se hicieron públicas de forma permanente. Estas direcciones P2PK antiguas, que probablemente pertenecen a los primeros usuarios de Bitcoin incluido Bitcoincreador seudónimo, Satoshi Nakamoto, se describen en el último informe de la CQAB sobre criptomonedas abandonadas.

Ningún ordenador cuántico puede hacer esto hoy en día

El consejo asesor es claro en un punto: la amenaza no es inminente. Ninguna máquina cuántica existente tiene la capacidad de descifrar el cifrado de la cadena de bloques. Google, IBM y otras empresas han construido sistemas con cientos de cúbits físicos, pero ejecutar el algoritmo de Shor contra claves criptográficas reales requeriría una máquina tolerante a fallos con una capacidad muchísimo mayor.

El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) recomendó que las empresas finalicen la implementación de los estándares de criptografía postcuántica (PQC) para 2035.

Según CQAB, el período mencionado podría estar relacionado con la perspectiva estratégica del NIST estadounidense, más que con el momento en que aparece una máquina peligrosa. Al mismo tiempo, no se pueden descartar plazos más cortos.

Tal como informó Google en febrero de 2026, comenzó a trabajar en su sistema PQC en 2016 y planea completar su propia migración a PQC de acuerdo con las recomendaciones proporcionadas por el NIST.

La migración es la parte difícil

El NIST ya ha desarrollado varios algoritmos criptográficos resistentes a la computación cuántica, incluidos los métodos basados ​​en retículos y en funciones hash para firmas digitales e intercambio de claves. La base matemática está ahí. Pero implementarla en redes descentralizadas con millones de usuarios de monederos digitales supone un reto completamente distinto. Las firmas post-cuánticas son sustancialmente más grandes que las actuales.

Según la Red de Inteligencia Cuántica , una clave pública de Dilithium-3 ocupa aproximadamente 1,9 KB y su firma unos 3,3 KB, en comparación con los aproximadamente 64 bytes que ocupan las firmas ECDSA actuales. Esta diferencia de tamaño se traduce directamente en mayores costes de transacción, tiempos de confirmación más lentos y mayores necesidades de almacenamiento.

Varias cadenas de bloques importantes han comenzado su migración. Ethereum ha publicado una hoja de ruta detallada. Solana, Algorandy Aptos han empezado a ofrecer o a planificar opciones resistentes a la computación cuántica.

Las redes de capa 2, incluida Optimism, han anunciado planes de transición con plazos establecidos, según un resumen del Departamento de Ciencias de la Computación de la Universidad de California en Santa Bárbara, cuya profesora Dahlia Malkhi forma parte de la junta directiva de Coinbase.

La comunidad de Bitcoinestá explorando nuevos formatos de direcciones, pero aún no se ha comprometido con un plan de actualización completo.

¿Qué ocurre con las carteras que nunca migran?

El informe del consejo del 11 de junio se centra en esta cuestión. La pérdida de claves, el fallecimiento de los titulares y el olvido de las cuentas implican que algunas carteras nunca se transferirán a direcciones seguras frente a la computación cuántica. Cada comunidad blockchain se enfrenta a una disyuntiva: congelar esos activos tras una fecha límite, dejarlos expuestos a un posible robo o encontrar una solución intermedia.

Según la publicación del blog de Coinbase escrita por Yehuda Lindell, quien dirige el equipo de criptografía de Coinbase y es coautor del informe, entre las opciones que la junta directiva describió se incluyen limitar la cantidad de monedas vulnerables que pueden moverse por bloque después de una fecha límite, permitir pruebas criptográficas especiales como sustitutos de las firmas tradicionales y permitir que los usuarios se comprometan previamente con las migraciones sin mover fondos públicamente.

El consejo asesor cuántico de Coinbase no se pronunció sobre qué enfoque es el correcto, calificándolo como una decisión de gobernanza para cada comunidad. Sin embargo, fue claro en dos puntos: el trabajo de ingeniería para dar soporte a las firmas postcuánticas debe comenzar de inmediato edentdel debate sobre la gobernanza, y los usuarios necesitan una comunicación clara de que se está abordando el problema.

Quizás esta sea una pregunta pertinente para todos: ¿Cuándo podrán las computadoras cuánticas descifrar la encriptación de la cadena de bloques?