La UE marca el reloj: el ordenador cuántico podría romper Bitcoin en cuatro años
El 24 de septiembre de 2026, el Comité Conjunto de las Autoridades Europeas de Supervisión emitió una advertencia que pocos esperaban: la computación cuántica representa una amenaza inminente para la seguridad de las cadenas de bloques, y esa amenaza podría materializarse antes de que exista cualquier aplicación comercial viable del propio ordenador cuántico.
El comité (que reúne a la Autoridad Bancaria Europea, la Autoridad Europea de Valores y Mercados, y la Autoridad Europea de Seguros y Pensiones de Jubilación) citó un informe de IBM según el cual la computación cuántica comercial podría ser viable en cuatro años o menos. La paradoja es inquietante: un ordenador cuántico podría desbloquear claves privadas de Bitcoin años antes de que ese mismo ordenador sirva para nada más.
Seis millones de bitcoins en la zona de riesgo
Según el análisis citado por los supervisores europeos, 6,9 millones de bitcoins están en direcciones vulnerables, lo que equivale a 586.000 millones de dólares al precio actual. La vulnerabilidad no afecta a todas las direcciones por igual: las direcciones antiguas de Bitcoin y aquellas que han sido reutilizadas presentan un riesgo especial porque sus claves públicas ya están visibles en la cadena de bloques. Un ordenador cuántico suficientemente potente podría derivar la clave privada a partir de esa clave pública expuesta.
Las direcciones modernas que nunca han gastado fondos mantienen la clave pública oculta tras un hash criptográfico, lo que añade una capa adicional de protección. Pero millones de monedas no cumplen esa condición, y trasladarlas requeriría que sus propietarios actuaran antes de que un ataque cuántico fuera posible. La reciente subida de Bitcoin por encima de los 84.000 dólares no ha reducido la urgencia técnica de esta transición.
El calendario de la Comisión Europea aprieta los plazos
La hoja de ruta post-cuántica de la Comisión Europea pide a los estados miembros que comiencen la transición hacia sistemas resistentes a la computación cuántica para finales de 2026. Los casos de uso de alto riesgo deben estar protegidos antes de 2030. Esto coloca a las cadenas de bloques en una posición difícil: migrar hacia firmas resistentes a ordenadores cuánticos requiere consenso en toda la red, y los poseedores de monedas expuestas tendrían que transferirlas antes de que un ataque se volviera factible.
Bitcoin no tiene por ahora ningún protocolo de firma post-cuántica activo en su código base, aunque existen propuestas de mejora que plantean esquemas de firma basados en hash o en retículos matemáticos. Implementar cualquiera de ellas requeriría un cambio de consenso, lo que en el historial de Bitcoin ha demostrado ser lento y políticamente complejo.
La amenaza asimétrica que no espera permisos
El informe de IBM sugiere que el ordenador cuántico comercial podría llegar en cuatro años. Pero los reguladores europeos apuntan a un escenario más inquietante: que la amenaza se materialice antes de que haya viabilidad comercial. Un actor con acceso temprano a capacidad cuántica (ya sea un gobierno, una agencia de inteligencia o un laboratorio privado) podría atacar carteras vulnerables mucho antes de que el resto del mercado tuviera acceso a la misma tecnología para defenderse.
Ese desfase crea una ventana de riesgo asimétrico. Un atacante solo necesita poder derivar claves privadas a partir de claves públicas. No necesita que el ordenador cuántico sea rentable, ni que pueda ejecutar aplicaciones generalistas. Solo necesita que funcione el tiempo suficiente para descifrar una dirección.
Ethereum ya se está moviendo
Ethereum ha publicado discusiones sobre migración a esquemas de firma post-cuántica, aunque aún no hay un cronograma definido. La red enfrenta sus propios desafíos de concentración, con el 34% del suministro bloqueado en staking, lo que añade complejidad a cualquier migración masiva de claves. Solana, Cardano y otras redes de nueva generación tienen arquitecturas más flexibles para adoptar nuevos algoritmos de firma, pero ninguna ha activado protección cuántica en producción. Tron anunció en septiembre que prepara una blockchain resistente a computación cuántica, aunque los detalles técnicos siguen siendo escasos. Bitcoin enfrenta la fricción adicional de que cualquier cambio de este tipo sería interpretado como una violación de su inmutabilidad percibida, lo que complica la construcción de consenso político para una actualización preventiva.
La advertencia de la UE no es una alerta de emergencia. Es una señal de que el reloj ya está corriendo, y que las cadenas de bloques tienen menos margen de maniobra del que sus defensores asumían.