---
title: "Computación cuántica y cripto: La cuenta atrás ha comenzado"
description: "Dónde se encuentra realmente la computación cuántica, qué significa para Bitcoin y por qué el coste de ignorar la amenaza es asimétrico."
language: es
published: 2026-04-22
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/quantum-computing-and-crypto-the-clock-is-ticking?lang=es
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Computación cuántica y cripto: La cuenta atrás ha comenzado

Dónde se encuentra realmente la computación cuántica, qué significa para Bitcoin y por qué el coste de ignorar la amenaza es asimétrico.

La computación cuántica es uno de esos temas que se romantiza en ambas direcciones. En un extremo de este espectro se encuentran las predicciones alarmistas sobre máquinas que llegarán «en menos de una década», las cuales dejarán «obsoleto todo lo que conocemos sobre la criptografía moderna» y «sacudirán los cimientos de nuestra ya frágil sociedad digital». Y, en el otro extremo, un cinismo de calidad casi institucional (sumamente barato considerando los costes asociados a una universidad que juega con dólares de subvenciones y demostraciones de vaporware) hacia un campo que lleva más de dos décadas prometiendo llegar comercialmente a la estación pero que nunca llega a salir del andén. Sin embargo, como suele ocurrir, la realidad se sitúa entre esos dos extremos y, para los poseedores de criptomonedas, la cuestión ha pasado de ser un debate académico a uno de pura urgencia operativa; no porque la catástrofe cuántica esté aquí hoy, sino porque el calendario se ha reducido inesperadamente de una forma que probablemente nunca habríamos creído hace apenas un año.

Este artículo intentará mantenerse al margen tanto de la euforia desmedida como del desprecio absoluto. En resumen: la computación cuántica es real, la computación cuántica sigue siendo bastante limitada y la computación cuántica avanza a un ritmo mucho más rápido de lo que casi todos sus propios ingenieros predecían públicamente. Y, durante más de 10 años, las redes cripto han sido conscientes de ese riesgo tan real, habiendo empezado a actuar al respecto solo recientemente. La única pregunta es: «¿con qué rapidez se van a mover?».

## De dónde surgió realmente la computación cuántica

Hace unas cuatro décadas, Richard Feynman bosquejó la idea de un ordenador cuántico en sus notas de clase de 1981 (nadie se extrañaría si esas notas se leyeran hoy). Pero su observación era limitada y a la vez trascendental: los ordenadores clásicos son pésimos simulando la mecánica cuántica, simplemente porque los sistemas cuánticos no son capaces de representarse mediante bits clásicos de información.

![Computación cuántica y cripto: La cuenta atrás ha comenzado](https://netts.io/blog/images/body/c272aa55bb166a1c420e50d8238f89b4badaf375-727.webp)

La respuesta, según él, era natural: claro está, si se desea realizar una simulación eficiente de sistemas cuánticos de cualquier complejidad, es necesario construir un ordenador a partir de aquello mismo que se pretende simular. Esta fue una propuesta hipotética que languideció entre bambalinas, la clase de asunto sobre el que los físicos especulan tomando un café.

Y eso cambió en dos ocasiones tras nuevos desarrollos. Cuando Peter Shor publicó su algoritmo en 1994, demostró que unos ordenadores cuánticos suficientemente grandes pueden factorizar números grandes en tiempo polinómico; un resultado que haría que el RSA, el cifrado detrás de gran parte de la internet moderna, fuera trivial de romper en una máquina de ese tipo. Luego, en 1996, Lov Grover anunció que disponía de un algoritmo cuadráticamente más rápido para resolver problemas de búsqueda (también con consecuencias para la criptografía simétrica, aunque de menor gravedad). Estos resultados pusieron de relieve, de golpe, la cuestión de si alguien podría llegar a construir el hardware o si tan solo se trataba de modelos trazados con soltura sobre una pizarra.

El progreso ha sido lento e irregular. Aunque existieron numerosos grupos experimentales construyendo dispositivos basados en cúbits durante la mayor parte de su historia, el cúbit continuó siendo una mera curiosidad de laboratorio a lo largo de las décadas de 2000 y 2010: grabado físicamente en algún material (átomo, electrón, etc.), enfriado a una temperatura prácticamente cercana al cero absoluto y perturbado instantáneamente por cualquier cambio ambiental. Pero la década de 2020 es un escenario diferente. En septiembre de 2025, Caltech operaba un ordenador cuántico de átomos neutros con un 99,98 por ciento de precisión y 6.100 cúbits, cifras que parecían de ciencia ficción solo dos años atrás. Los sistemas de átomos neutros habían alcanzado, en algunos casos, matrices de 10.000 cúbits para marzo de 2026. IBM anunció planes para lograr la ventaja cuántica hacia 2026 y sistemas a escala tolerantes a fallos para 2029. Y si bien se prometía un mejor rendimiento en breve, la realidad es que ya existía: los cúbits necesarios para factorizar la criptografía de curva elíptica (con trabajos notorios por parte de Google) podrían, en principio, operar sobre menos de medio millón de cúbits físicos y en cuestión de minutos (una mejora de unas veinte veces sobre las proyecciones pasadas).

Ninguno de estos avances equivale a una máquina plenamente operativa capaz de quebrar la criptografía. Todavía queda una distancia considerable entre una matriz de 10.000 cúbits y el tipo de sistema lógico con corrección de errores que pueda ejecutar el algoritmo de Shor a escala (los cúbits lógicos suelen requerir miles de cúbits físicos cada uno, según las tasas de error y la arquitectura). Sin embargo, la dirección del rumbo ya no es ambigua, y casi todos los que antes despachaban las advertencias de la amenaza cuántica con un simple gesto de incredulidad, hoy han dejado de hacerlo.

## Por qué el ecosistema cripto en general está en el punto de mira

Cuando la gente habla de ataques cuánticos contra el entorno cripto, suele pensar en dos aspectos. En primer lugar, la criptografía de clave pública destinada a proteger las carteras en la blockchain; casi todas las cadenas tradicionales (Bitcoin, Ethereum) utilizan alguna variante de firmas digitales basadas en curvas elípticas. En segundo lugar, el cifrado de la capa de transporte que mantiene seguro el tráfico entre usuarios y exchanges, el mismo cifrado que preserva la privacidad de casi cualquier comunicación en internet. Ya se está trabajando en soluciones para ambos vectores (en teoría, ambos son vulnerables al algoritmo de Shor).

A nivel de carteras, la naturaleza del problema es muy palpable. Al enviar una transacción de USDT, la cartera firma la transferencia con una clave privada y la clave pública correspondiente queda expuesta on-chain. En un mundo con ordenadores cuánticos, un observador de la blockchain podría recuperar la clave privada y vaciar la cartera antes de que la transacción se confirme: un ataque de tipo man-in-the-middle al nivel de la firma de la cadena. Históricamente, existían direcciones relativamente seguras desde las que nunca se habían realizado envíos (aquellas donde solo se exponía un hash de la clave pública) y direcciones utilizadas con anterioridad que, inevitablemente, mantenían sus claves públicas expuestas. Una cuarta parte del Bitcoin global reside en carteras cuyas claves públicas están expuestas on-chain; gran parte de esas monedas corresponden a los primeros fondos inactivos, que podrían pertenecer a Satoshi Nakamoto. Y si estas direcciones resultan, a fin de cuentas, vulnerables al drenaje, las implicaciones en los precios son prácticamente imposibles de mitigar.

![Computación cuántica y cripto: La cuenta atrás ha comenzado](https://netts.io/blog/images/body/02c4d555e002b2405067efa1a0c56b42bada4e8b-814.webp)

La amenaza también puede ser preventiva: la estrategia denominada «recolecta ahora, descifra después» (harvest now, decrypt later). La premisa es simple: si los adversarios aún no disponen de un ordenador cuántico operativo y no pueden actuar en el presente, basta con interceptar y almacenar todo el tráfico que encuentren para descifrarlo en el momento en que dicha máquina esté disponible. Por lo general, esto reviste menor importancia en las operaciones cotidianas de envío de USDT, ya que el contenido de la transacción es público por diseño. Sin embargo, al hablar de todo aquello que depende del cifrado en la capa de transporte (sesiones de inicio en exchanges, flujos de recuperación de carteras, material de claves privadas en tránsito), el impacto resulta devastador. Múltiples agencias de seguridad nacional trataron encubiertamente la recolección preventiva como un modelo de amenaza activo años antes de que existiera una verdadera capacidad de ataque.

## La postura catastrofista

La posición más radical del debate considera a la computación cuántica como una amenaza de nivel de extinción para el ecosistema cripto tal y como lo conocemos. El razonamiento es el siguiente: las blockchains se concibieron bajo la premisa de que el coste de comprometer una primitiva criptográfica era tan desorbitado que resultaba económicamente inviable intentarlo. Si esa premisa se quiebra, toda la estructura de incentivos se desmorona a la vez. Emitir transacciones deja de ser seguro. Proteger una cartera a perpetuidad se vuelve imposible, pues siempre existirá un adversario con un hardware superior al tuyo. Todo el valor acumulado en el sistema —el cual impulsó el efecto de red autorreforzado en el que descansaba la confianza colectiva— se extingue, y los activos valorados en un determinado número de tokens sufren un colapso terminal mientras huyen del sistema.

Los partidarios más acérrimos de esta narrativa afirman que su destino natural es el retorno a reservas de valor tangibles. Oro. Efectivo. Bienes raíces. Materias primas. Cosas que se pueden poseer físicamente. La perspectiva que describen es la de un experimento de veinte años con dinero digital descentralizado que se reduce a una tecnología de transición, comparable a una herramienta de la era puntocom que solo fue útil hasta que alguien construyó una capa superior. El caos en los mercados financieros dejaría de ser un supuesto teórico: billones de riqueza evaporados, una confianza en la infraestructura digital completamente destruida, y reguladores e instituciones abandonando a toda prisa cualquier sistema basado en ECDSA o RSA.

Se trata de una postura razonable. Este escenario resulta bastante plausible y sumamente real si los ordenadores cuánticos de la escala requerida entran en funcionamiento en un plazo de 5 años y la transición a la criptografía poscuántica no se ha consolidado para entonces. Lo que tal vez resulte desmedido es la focalización del problema. Las amenazas cuánticas no se limitan al entorno cripto. Si la criptografía de clave pública cae de forma global, también lo hacen el sistema bancario, la seguridad de la capa de transporte en internet para toda la industria financiera, las comunicaciones gubernamentales y prácticamente cualquier método de autenticación en la economía moderna. Enfocar a Bitcoin como la víctima exclusiva distorsiona el alcance real del fenómeno e, irónicamente, subestima la flexibilidad relativa de las redes cripto, capaces de actualizarse mediante consenso efectivo frente a sistemas bancarios atados a un entramado regulatorio y burocrático donde cualquier cambio de fondo tardaría una década en materializarse.

## La postura del escudo y la lanza

Otra corriente sostiene que se trata de un simple error en el enfoque de la discusión. La amenaza es real. Y aunque se trata de un desafío auténtico, la respuesta técnica, en muchos aspectos, ha ido un paso por delante. En 2024, el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) publicó sus primeros estándares de criptografía poscuántica: FIPS 203 para la encapsulación de claves, y FIPS 204 y 205 para firmas digitales, respectivamente. Un estándar adicional, HQC, se presentó en marzo de 2025. Son estándares plenamente operativos, no meros proyectos de investigación, y ya se están implementando en entidades bancarias, proveedores de servicios en la nube y organismos gubernamentales. El calendario federal contempla la eliminación de los algoritmos cuánticamente vulnerables en los sistemas gubernamentales certificados para 2035, exigiendo una transición mucho más temprana en aquellos considerados de alto riesgo.

El software es mucho más fácil de actualizar que el hardware o el marco legal institucional, una ventaja sustancial que las redes cripto pueden aprovechar. Ethereum ha manifestado con claridad sus intenciones de incorporar esquemas de firma poscuántica en futuras actualizaciones de su protocolo. Coinbase ha estado diseñando un plan de migración progresivo para sus sistemas de custodia. Solana se encuentra investigando estas mismas vías. Ya existe, asimismo, una familia de cadenas concebidas de origen como resistentes a la computación cuántica, como QRL. La hoja de ruta arquitectónica es muy definida: integrar nuevos formatos de dirección basados en firmas poscuánticas, incentivar la migración de fondos hacia estas nuevas estructuras y desestimar paulatinamente las antiguas.

![Computación cuántica y cripto: La cuenta atrás ha comenzado](https://netts.io/blog/images/body/54911f3545767273f2656cfc1f878a7aeed1bafc-1282.webp)

El desafío principal se centra en Bitcoin, cuyo modelo de gobernanza está concebido deliberadamente para evitar transformaciones apresuradas; basta recordar que la red puede tardar 2 años solo en alcanzar consenso sobre un cambio en el tamaño del bloque. Históricamente, los optimistas destacan que Bitcoin ha implementado con éxito bifurcaciones suaves (soft forks) complejas en el pasado, y que ante una amenaza crítica la comunidad actuaría al unísono. Sin embargo, los pesimistas señalan con razón que reaccionar «ante una amenaza tangible» es, por definición, llegar tarde (debido a la dinámica de recolecta ahora y descifra después), ya que la exposición se produjo mucho antes. Con independencia de cuál de las dos visiones se imponga, hasta los más escépticos sobre la agilidad de Bitcoin admiten que el protocolo permite modificaciones técnicas si existe acuerdo social.

Esta postura nos recuerda que donde se forja una lanza suele surgir un escudo, y si la lanza se ha venido templando a la luz pública durante décadas, el escudo ha tenido tiempo de ser elaborado a su lado. Tampoco cabe descartar que la propia criptografía cuántica —sistemas de distribución cuántica de claves que aprovechan los principios físicos de la medición para garantizar la seguridad— acabe incorporándose en algún momento, yendo más allá de las fórmulas matemáticas poscuánticas sobre hardware convencional. En teoría, un escenario en el que cada envío de USDT esté respaldado por firmas inmunes a la computación cuántica y cifrado de serie frente a ataques de recolección preventiva se halla al alcance de la mano. La verdadera incógnita estriba en saber si completaremos la transición antes de que el peligro sea inminente.

## La postura escéptica: «Nunca llegará a suceder»

Menos extendida que hace apenas unos meses, pero aún muy presente, la tercera posición plantea que un ordenador cuántico universal con utilidad comercial sigue siendo una meta esquiva e inalcanzable. Sus defensores subrayan que la industria lleva amagando con un salto definitivo desde la década de 1990. Los cúbits funcionales actuales son extraordinariamente costosos y frágiles. La sobrecarga necesaria para la corrección de errores —que varía según la arquitectura y las tasas de fallo, exigiendo en ocasiones cerca de 1.000 cúbits físicos para obtener un solo cúbit lógico— pospone indefinidamente el hardware capaz de vulnerar la criptografía práctica real. Sostienen, además, que la mayoría de los sonados «hitos» de la última década no son más que exhibiciones preparadas con esmero para demostrar supremacía cuántica en problemas teóricos y acotados, no señales de que la computación cuántica universal esté a la vuelta de la esquina.

La analogía a la que más recurren es la de los coches voladores: una tecnología que resultaba verosímil en los años cincuenta, que ha mostrado prototipos en cada década desde entonces, cuya llegada al mercado se ha calificado de inminente de forma continua, pero que, en términos reales y prácticos, sigue sin materializarse. El problema no es que los coches voladores sean físicamente imposibles; la realidad es que la brecha existente entre «la física lo valida» y «está disponible en el mercado a un coste viable» puede ser descomunal, manteniéndose a flote gracias a la inercia institucional que financia la promesa de que la distancia se acortará algún día, llegue o no a ocurrir.

![Computación cuántica y cripto: La cuenta atrás ha comenzado](https://netts.io/blog/images/body/1cb0c7d721025d4c1f124740c705c334aec93f20-906.webp)

Semejante postura puede parecer contraria al sentido común en vista de los desarrollos recientes, pero bajo muchos prismas merece un análisis serio. El entusiasmo financiado por los estados existe precisamente porque las partidas presupuestarias dependen de alimentar esa expectativa. Las notas de prensa que presumen de recuentos masivos de cúbits no aclaran si esas unidades son capaces de ejecutar operaciones lógicas de suficiente profundidad. El trayecto que separa una prueba de laboratorio de un entorno de producción puede ser de varios órdenes de magnitud y requerir décadas. Con frecuencia, cada año que pasa se aplaza de forma disimulada el horizonte temporal de la amenaza, mientras los medios de comunicación solo se hacen eco del supuesto avance.

No obstante, la postura de que esto nunca ocurrirá comete un fallo crítico de apreciación (en especial en lo tocante al sector cripto): el coste asimétrico de estar equivocado. Incluso si los escépticos aciertan y jamás llega a construirse un ordenador cuántico escalable, las redes que hayan migrado hacia firmas poscuánticas solo habrán asumido el coste de cierta coordinación técnica, firmas con mayor peso en bytes y algunas disputas comunitarias (inconvenientes con los que el mundo cripto lidia habitualmente). Pero si los escépticos se equivocan, las redes que hayan optado por la inacción quedarán completamente obsoletas y liquidadas. Ante semejante incertidumbre, el criterio prudente dicta prepararse; y eso es precisamente lo que los principales actores han comenzado a hacer, aun a regañadientes.

Esto nos devuelve al conocido dilema de Warren Buffett sobre el parabrisas empañado y el espejo retrovisor nítido: no se puede prever el futuro con certeza, pero el pasado termina resultando evidente. Solo el paso del tiempo, con la llegada real de estas máquinas o su ausencia, resolverá de forma tajante el choque entre ambas posturas. En estos momentos, el consenso predominante entre los investigadores apunta a una probabilidad inferior al 10 por ciento (de aquí a 2032) de que un ordenador cuántico consiga recuperar una clave privada real de Bitcoin, incrementándose de forma sostenida a lo largo de la década de 2030. No se trata de un vaticinio absoluto, sino de una distribución de probabilidades, inevitable cuando las variables del modelo abarcan la física experimental, la ingeniería de suministros, los presupuestos de defensa nacional y la aleatoriedad de los avances algorítmicos. Quien afirme tener una certidumbre mayor persigue fines comerciales.

La recomendación que prevalece, al margen de cuál de las posturas termine acertando, radica simplemente en la disciplina operativa por parte del usuario. Conviene utilizar direcciones nuevas siempre que sea posible. Se debe evitar la reutilización de direcciones antiguas, especialmente en el traslado de saldos importantes. Resulta prudente supervisar los planes de migración poscuántica de la cadena en la que se opere. Para quienes efectúan miles de transacciones al día (el caso habitual de quienes gestionan transferencias de USDT a gran escala), el coste marginal de implementar buenas prácticas es mínimo, mientras que la ventaja de encontrarse en una dirección poscuántica cuando llegue el momento puede ser determinante. Asimismo, operar con transferencias de USDT en TRON responde a su propia lógica de optimización económica, mucho antes de que la computación cuántica entre en escena.

![Computación cuántica y cripto: La cuenta atrás ha comenzado](https://netts.io/blog/images/body/688914763f0dcffa5c09ede33553b57f5bb419c0-1315.webp)

La calculadora de transferencias de USDT de Netts le permite conocer, antes de emitir la transacción, el coste exacto de cada envío en términos de Energy y Bandwidth, así como verificar si la red quemará TRX o le permitirá cubrir el gasto mediante recursos alquilados. Los números son claros: quemar TRX por defecto para transferir fondos a una dirección que ya posee USDT cuesta 13,84 TRX, mientras que enviar a una dirección sin USDT previo asciende a 27,70 TRX; recurrir al alquiler de Energy reduce el importe a entre 2 y 5 TRX en ambos supuestos, generando ahorros que suelen superar el 80 por ciento. La optimización práctica es una disciplina independiente de la física cuántica: consiste, lisa y llanamente, en no desperdiciar USDT en cada transacción, envío tras envío.