Q-Day: ¿Cuándo las computadoras cuánticas romperán realmente a Bitcoin?

Nadie puede decir exactamente cuándo las computadoras cuánticas romperán la seguridad de Bitcoin (BTC), pero dos expertos advierten que la industria está tomando un riesgo de billones de dólares demasiado a la ligera. La pregunta correcta no es la fecha, sino las probabilidades y el costo.

Stefano Gogioso y Daniela Herrmann explicaron este argumento durante el último Experts Council de BeInCrypto. Ambos se consideran optimistas, pero los dos afirman que la preparación no puede esperar hasta tener pruebas.

El Q-Day podría romper una industria de billones de dólares

Los lectores preguntan constantemente cuándo llegará el “Q-Day”. Ese es el día en que una computadora cuántica podría romper la criptografía de Bitcoin. Hablando en el panel de BeInCrypto, Gogioso argumentó que enfocarse en una fecha es perder el punto clave.

«La pregunta no es “¿será en 2030?” Es cuál es la probabilidad de un evento extremo para 2030 y cuánto perderíamos. Incluso con 2%, el impacto en Bitcoin y el cripto, si no estamos preparados, es básicamente que casi todo el cripto valga cero. Eso son billones de dólares. Y sólo el 1% de eso es más que suficiente para pagar a todos los criptógrafos del mundo para que trabajen seis meses en resolver esto», dijo Stefano Gogioso, profesor de computación cuántica en la Universidad de Oxford y cofundador de Spooqy.

La lógica aquí es como un seguro, no una predicción. No aseguras una casa porque esperes que haya un incendio. La aseguras porque la pérdida sería devastadora y el costo del seguro es pequeño. La misma lógica convierte una historia científica lejana en una decisión que hay que tomar hoy.

¿Cuándo las computadoras cuánticas podrían romper Bitcoin?

Las estimaciones para la llegada de la computación cuántica práctica siguen bajando. Herrmann ha visto cómo disminuyen en tiempo real.

«En 2024, estaba en un escenario y dijimos que la computación cuántica llegaría en 30 años. Luego, en 2025, bajó a 15 o 20 años. Después en 2026, a entre tres y diez años. Y de pronto, en octubre, escuchamos “dos años, un año”. El mercado avanza más rápido, la innovación avanza más rápido, de lo que se comunicaba», dijo Daniela Herrmann, CEO y cofundadora de Dynex.

Su consejo fue directo: deja de pensar en un año específico y prepárate para la sorpresa. Gogioso explicó por qué el avance se acelera: el paso más difícil es el primero, no el último.

«La diferencia entre no tener qubits lógicos y tener uno es enorme. La diferencia entre 1 y 1 millón es menor. Cuando lo logras, escalar es mucho más fácil».

La investigación lo respalda. En mayo de 2025, el investigador de Google Craig Gidney mostró que para romper RSA-2048 se podría necesitar menos de 1 millón de qubits. Eso es mucho menos que su estimación de 2019, que era de unos 20 millones.

El siguiente resultado apuntó directamente al cripto. En marzo de 2026, Google Quantum AI trabajó junto a la Ethereum Foundation y Stanford. El equipo estimó que romper la criptografía de curvas elípticas de Bitcoin podría requerir menos de 500,000 qubits físicos.

Estudiaron la curva secp256k1, que es la que usan las firmas de Bitcoin y de Ethereum (ETH). Esa cifra es unas 20 veces menor que la mejor estimación anterior. Las reducciones son grandes para ambos objetivos.

Pero hay un matiz importante. Gidney dijo que no espera otra reducción de 10x sin suposiciones nuevas. Además, cada reducción pone la dificultad en problemas de ingeniería aún no resueltos.

¿Por qué 2% es suficiente para actuar?

No importa tanto si la máquina llega en 2030 o 2035, sino la asimetría: una pequeña posibilidad de pérdida total ya justifica actuar. El costo de prepararse es mínimo comparado con el costo de no hacerlo.

Además, la migración es lenta. Cambiar el sistema financiero a una nueva criptografía lleva años. Por eso el trabajo debe comenzar mucho antes de que exista la máquina.

La señal más clara viene de quienes construyen la tecnología. Google se puso como meta interna el año 2029 para migrar sus productos a cifrado resistente a lo cuántico. Cuando el laboratorio cuántico líder trata esto como un problema de esta década, aplazar solo parece irresponsable.

¿Cómo las computadoras cuánticas romperían Bitcoin?

La imagen popular del Q-Day es como una mañana dramática. Pero la realidad que describió el panel es más silenciosa y más peligrosa. El daño está en la confianza, no en el código.

El mecanismo ahora es claro: cuando gastas Bitcoin, tu clave pública queda expuesta por un momento. Una computadora cuántica poderosa podría derivar tu clave privada en ese instante.

Las cifras de Google sugieren que el cálculo necesario podría hacerse en unos nueve minutos. El tiempo promedio de bloque en Bitcoin es de unos 10 minutos. Esa ventana estrecha es toda la superficie de ataque.

Gogioso insistió en que la verdadera debilidad es psicológica.

«No es un problema técnico. Es un problema de reputación. El momento en que una moneda de la era Satoshi se mueva de su wallet con ‘te hackeamos con cuántica’ en el mensaje, ya está. No importa que el 75% de las monedas estén protegidas, no valdrán nada. Todos entrarán en pánico y saldrán».

Herrmann recurrió a un ejemplo histórico, la fiebre de los tulipanes. La confianza puede ser casi universal hasta el minuto en que se rompe.

«En el momento en que una moneda se mueva, se acaba la historia. Imagina que eres gestor de activos institucional. Despiertas y tu portafolio ya no es seguro. Tienes la obligación de deshacerte de él, si aún puedes. Si no puedes, ya perdiste».

El resultado de marzo de 2026 se compartió con precaución. Google publicó las estimaciones de recursos pero ocultó los diseños de circuitos usando una prueba de conocimiento cero. Esa decisión señala un riesgo real, no un simple experimento teórico.

¿Por qué nadie lo está solucionando?

Si la amenaza es real y la solución es barata, ¿Por qué Bitcoin no ha cambiado? Gogioso señaló el tema de la gobernanza, o la falta de ella.

«Bitcoin tiene una estructura de gobernanza completamente diferente, en el sentido de que no tiene una. Algunas de esas voces independientes caen en el negacionismo cuántico. No creen que sea una amenaza. Hay una tendencia conservadora. No quieren hacer cambios si no es estrictamente necesario. Pero este es un cambio que sí tienes que hacer».

Ethereum ofrece un contraste. Vitalik Buterin ha pedido migrar a criptografía resistente a la computación cuántica en unos cuatro años. Buterin advirtió que la criptografía de curva elíptica podría estar en riesgo alrededor del año 2028.

Su equipo publicó una hoja de ruta formal a inicios de 2026, después de que la Fundación Ethereum creara un grupo de investigación dedicado al tema cuántico.

El tiempo también avanza para todos. El organismo oficial de estándares de Estados Unidos, NIST, planea dejar de usar el actual estándar de firmas de curva elíptica para 2030 y prohibirlo completamente en 2035. Bitcoin no tiene un organismo equivalente para coordinar ese cambio. La advertencia de Gogioso sobre la negación fue contundente.

«Podría ser mañana. Por lo que sabes, ya pudo haber pasado».

¿Cómo sería prepararse ahora?

Nada de esto significa que Bitcoin esté condenado. Ambos invitados fueron optimistas sobre la tecnología. Herrmann dijo que ya existen soluciones en términos generales.

«Ya hay ideas concretas para pasar de Bitcoin a un Bitcoin seguro contra la computación cuántica. Existen maneras de mover las monedas viejas a las nuevas, con una diferencia entre ellas. Nunca es una consecuencia lineal».

Las herramientas para una migración ya existen. Lo que falta es la voluntad para comenzar. Para la mayoría de las organizaciones grandes, señaló Herrmann, la amenaza aún no forma parte de su planificación estratégica. Una gran institución no puede cambiar de rumbo el mismo día que aparece el peligro.

El panel no pidió entrar en pánico. Pide que se trate un evento de baja probabilidad y alto impacto con seriedad, mientras la solución es barata y aún queda tiempo. Lo único que nadie puede prometer es que el tiempo seguirá igual.