El 26 de agosto de 2026, el investigador Avihu Levy de StarkWare ejecutó la primera transacción de Bitcoin diseñada para resistir ataques de un ordenador cuántico suficientemente potente. La transacción llegó al bloque #964.199 de la blockchain de Bitcoin, minado por MARA Pool a través de su servicio privado Slipstream. La cantidad: 10.000 satoshis —una cifra irrisoria—. El simbolismo: considerable.
La razón por la que tiene importancia no es que Bitcoin esté en peligro cuántico hoy. Es que se ha demostrado que existe una salida de emergencia para proteger fondos en Bitcoin sin necesidad de cambiar las reglas de la red, algo que se lleva años debatiendo como la única solución posible.
¿Qué amenaza plantean los ordenadores cuánticos a Bitcoin?
Bitcoin usa criptografía de curva elíptica (ECDSA) para las firmas que prueban que el propietario de unos bitcoins los está gastando. La seguridad de ese sistema reposa en que calcular la clave privada a partir de la clave pública es computacionalmente inviable con la tecnología actual. Un ordenador cuántico suficientemente potente, usando el algoritmo de Shor, podría hacer ese cálculo en tiempo razonable.
El momento de máxima vulnerabilidad es específico: cuando un usuario emite una transacción, la clave pública queda expuesta en la red durante los aproximadamente diez minutos que tarda en ser incluida en un bloque. Un ordenador cuántico capaz de atacar ECDSA podría, en teoría, derivar la clave privada en ese período y redirigir los fondos.
Que nadie pueda hacer eso hoy no significa que nadie pueda hacerlo en diez años. Michael Saylor de Strategy ha argumentado que la amenaza cuántica está probablemente a más de una década. Los investigadores de Coinbase han señalado que la preparación necesita empezar antes de que la tecnología sea capaz de romper la criptografía actual. Ray Dalio ha citado el riesgo cuántico como motivo de precaución hacia Bitcoin. No hay consenso, pero tampoco hay tranquilidad.
Hemos comprobado en coberturas del sector de ciberseguridad cuántica que los plazos de adopción de defensas son históricamente más lentos que los plazos de desarrollo de las amenazas. Cuando el estándar de cifrado AES se adoptó en 2001 para reemplazar DES, tardó casi una década en ser universal a pesar de que DES llevaba años siendo técnicamente vulnerable. Bitcoin tiene la complejidad adicional de requerir consenso de la red para cambios de protocolo, lo que hace que la transición a resistencia cuántica nativa sea aún más difícil de coordinar.
¿Cómo funciona el sistema QSB de Levy?
El método de Quantum-Safe Bitcoin (QSB) combina dos técnicas. La primera es el signature grinding: en lugar de aceptar la primera firma válida que genera el sistema, el algoritmo la rechaza y fuerza un proceso de generación que prueba millones de candidatos hasta encontrar uno que no exponga el material de clave pública a un adversario cuántico. La segunda es el uso de firmas hash de un solo uso junto con búsquedas computacionales que vinculan la autorización a una transacción específica.
El resultado es una transacción que es resistente al ataque de Shor incluso durante la ventana de exposición de diez minutos. Levy estimó la seguridad del sistema en aproximadamente 118 bits bajo el algoritmo de Shor —con la mitad efectiva bajo Grover—, lo que representa un margen de seguridad razonable contra las capacidades cuánticas que se prevén para la próxima década.
El precio en recursos es alto: el proceso cuesta entre 150 y 200 dólares en cómputo de GPU y puede tardar horas. Eso lo convierte en impractical para transacciones cotidianas, pero perfectamente viable como mecanismo de emergencia para quien quiera mover fondos significativos con protección cuántica.
Hay un segundo problema: la transacción usa un formato no estándar que los nodos normales de Bitcoin ignoran. Para que llegue a un minero, hay que entregársela directamente, saltando la cola pública de transacciones pendientes. MARA ofrece ese servicio a través de Slipstream, y fue el canal que permitió minar esta primera transacción histórica.
¿Es esto suficiente para proteger Bitcoin?
No. Y el propio Levy lo dice con claridad. El QSB es un salvavidas, no una solución de red. Los bitcoins almacenados en carteras cuyos propietarios nunca han realizado una transacción —y por tanto nunca han expuesto su clave pública— están protegidos por defecto contra el ataque cuántico, porque el atacante no tiene la clave pública para empezar. El problema son los fondos que ya han realizado transacciones y cuyas claves públicas están en la blockchain para siempre.
El CEO de StarkWare, Eli Ben-Sasson, usó una metáfora que captura bien el estado de la situación: «La criptomoneda se está comportando como los pasajeros del Titanic. Lo que Avihu ha demostrado es que hay botes salvavidas. Eso no es motivo para relajarse. Es motivo para construir más, y construirlos ahora.»
Levy y Ben-Sasson siguen favoreciendo una actualización del protocolo de Bitcoin —un soft fork— que haría la protección cuántica universal y automática para todos los usuarios. Sin ese cambio, solo quienes sepan que existe QSB y tengan acceso a Slipstream pueden protegerse.
Hemos comprobado en coberturas de ciberseguridad que las soluciones de emergencia que requieren conocimiento técnico avanzado y costes de ejecución altos históricamente no escalan a la población general de usuarios. Las passkeys como estándar de autenticación segura tardaron años en llegar a ser accesibles para usuarios no técnicos; el QSB tiene el mismo desafío multiplicado por el coste económico. Los gestores de contraseñas son el estándar recomendado para proteger claves, pero protegen claves contra adversarios clásicos, no cuánticos. Y los VCs que han apostado simultáneamente a OpenAI y Anthropic también financian startups de computación cuántica: el mismo dinero que puede resolver el problema también puede acelerar la amenaza.
La transacción del bloque #964.199 cierra un debate teórico: es posible hacer Bitcoin cuántico-resistente sin romper la red. El debate que abre es más complejo: cuánto tiempo hay antes de que esa posibilidad se convierta en necesidad.
Lo que la transacción QSB también demuestra es el valor del prototipo constante. Levy tardó meses en desarrollar el esquema desde su publicación teórica en abril hasta la primera ejecución real. Sin ese trabajo práctico, el debate sobre si Bitcoin podría defenderse de computadoras cuánticas habría permanecido en el espacio teórico indefinidamente. La diferencia entre «es posible en teoría» y «está minado en mainnet» es exactamente el tipo de evidencia que acelera los procesos de consenso en el protocolo. Levy ya ha publicado el código de QSB en GitHub para que cualquier desarrollador pueda reproducirlo, auditarlo y mejorarlo. La transparencia del método es parte de la estrategia: una solución de emergencia que solo funciona si la implementa una empresa específica no es una solución real para el ecosistema.