Bitcoin frente al riesgo cuántico: Europa llama a preparar la transición

Cuenta atrás cuántica. Los reguladores financieros europeos plantean una hipótesis incómoda para Bitcoin: la amenaza contra los sistemas criptográficos actuales podría materializarse incluso antes de que los ordenadores cuánticos encuentren aplicaciones comerciales viables.

Según las estimaciones difundidas por CryptoQuant y Project Eleven, cerca de 6,9 millones de BTC dependen ya de salidas cuya clave pública es visible. Al precio tomado como referencia durante el estudio, este conjunto representaba cerca de 586 000 millones de dólares.

Puntos clave

• La EBA, la ESMA y la EIOPA clasifican la informática cuántica entre los riesgos emergentes para el sistema financiero
• Cerca de 6,9 millones de BTC, es decir, casi el 34 % de la oferta en circulación, estarían asociados a claves públicas ya expuestas
• El BIP-360 prepara un nuevo formato que limita esta exposición, mientras que el BIP-361 organiza una migración progresiva
• Actualmente no existe ningún ordenador cuántico capaz de romper las firmas utilizadas por Bitcoin

Casi 6,9 millones de bitcoins exponen ya su clave pública

En su informe conjunto sobre riesgos y vulnerabilidades, las tres autoridades europeas de supervisión —EBA, ESMA y EIOPA— advierten que un ordenador cuántico lo suficientemente potente podría comprometer los sistemas criptográficos utilizados para asegurar las comunicaciones, las transacciones, las bases de datos y las blockchains.

En Bitcoin, el riesgo afecta en primer lugar a las salidas cuya clave pública aparece ya en el registro. Las antiguas transacciones pay-to-public-key (P2PK), utilizadas durante los primeros años de la red, inscriben directamente esta clave en el script de gasto. La reutilización de una dirección genera una exposición comparable tras una primera transacción de salida.

Las salidas Taproot de tipo P2TR también publican una clave desde su creación. En cambio, los formatos P2PKH y P2WPKH ocultan la clave pública detrás de su huella mientras los fondos no se hayan gastado.

Las estimaciones recientes sitúan así a cerca de 6,9 millones de BTC, es decir, casi el 34 % de la oferta en circulación, en salidas cuya clave pública ya es visible. Esta cifra incluye cerca de 1,7 millones de BTC alojados en antiguas salidas P2PK, así como una cantidad mayor expuesta por la reutilización de direcciones. Una parte de los bitcoins atribuidos a Satoshi Nakamoto figura en este conjunto.

Bitcoin utiliza principalmente firmas ECDSA para sus formatos antiguos y Schnorr para Taproot. Ambas se basan en la curva secp256k1. Un ordenador cuántico capaz de ejecutar eficazmente el algoritmo de Shor podría, teóricamente, calcular una clave privada a partir de la clave pública correspondiente.

Google Quantum AI redujo en marzo de 2026 las estimaciones necesarias para tal ataque. Sus investigadores mencionan menos de 1 200 qubits lógicos y, bajo ciertas hipótesis técnicas, menos de 500 000 qubits físicos para romper una curva elíptica de 256 bits en pocos minutos. Hoy en día no existe ninguna máquina con tales capacidades.

Bitcoin prepara su migración con los BIP-360 y 361

Los desarrolladores disponen ya de varias vías. El BIP-360, aún en fase de borrador, propone un nuevo tipo de salida bautizado como Pay-to-Merkle-Root (P2MR). Este retira la ruta de gasto por clave de Taproot para evitar que una clave pública permanezca expuesta de forma duradera.

No obstante, este dispositivo no despliega ninguna firma post-cuántica. Protege principalmente contra ataques de larga duración y crea un formato susceptible de acoger posteriormente nuevos sistemas de firma.

El BIP-361, impulsado por Jameson Lopp y cinco coautores, propone una migración más restrictiva. Una primera fase limitaría progresivamente el envío de fondos hacia los formatos vulnerables. Unos dos años después, la red endurecería las condiciones para gastar bitcoins con firmas ECDSA o Schnorr.

Los fondos no migrados podrían volverse difíciles de mover, pero el texto contempla también procedimientos de recuperación. Los titulares legítimos podrían, por ejemplo, demostrar su propiedad mediante información desconocida para un atacante cuántico, como ciertos datos procedentes de las carteras deterministas.

El NIST ya ha estandarizado tres familias de algoritmos post-cuánticos y prevé retirar progresivamente las firmas clásicas vulnerables de sus estándares para 2035. Este calendario no constituye una prohibición aplicable a Bitcoin, pero marca un plazo para las instituciones que están organizando su propia migración criptográfica.

Incluso las demostraciones más avanzadas siguen muy lejos del nivel necesario. Project Eleven otorgó una recompensa de un bitcoin al investigador Giancarlo Lelli, pero este solo había roto una clave elíptica experimental de apenas 15 bits, frente a los 256 bits de Bitcoin.

La amenaza, por tanto, no es inmediata. El problema reside más bien en el tiempo necesario para modificar el protocolo, adaptar los monederos y desplazar varios millones de bitcoins antes de la aparición de una máquina realmente capaz de explotar las claves públicas expuestas.

Las noticias que importan, resumidas en 2 minutos. De lunes a viernes, en tu bandeja de entrada.