¿Las computadoras cuánticas capaces de romper Bitcoin ya están en marcha? PsiQuantum, respaldada por Nvidia, apunta a comenzar operaciones comerciales el próximo año

PsiQuantum, con su instalación cuántica en Chicago que contará con millones de qubits, está en construcción y se espera que esté operativa en 2027, con la intención de comenzar a funcionar alrededor de 2028. ¿Es esto una amenaza real para Bitcoin?
(Resumen previo: ¡La primera línea de defensa ante la llegada de las computadoras cuánticas! Vitalik publica la hoja de ruta completa para la resistencia cuántica de Ethereum: resolviendo paso a paso las cuatro vulnerabilidades principales)
(Información adicional: La computación cuántica no matará las criptomonedas, solo las obligará a volverse aún más fuertes)

Índice del artículo

Alternar

• ¿Qué tan real es la amenaza cuántica?
• Qubits físicos ≠ Qubits lógicos
• Pero los avances en la investigación están acelerándose
• La respuesta de la comunidad de Bitcoin

El cofundador de la empresa de computación cuántica PsiQuantum, Peter Shadbolt, publicó anoche en X una foto del sitio en Chicago, anunciando que la primera instalación cuántica con millones de qubits en el mundo está en construcción, lo que ha reavivado la discusión sobre si puede o no romper el sistema de cifrado de Bitcoin.

Es hora de construir computadoras cuánticas realmente grandes. Quinientos toneladas de acero en seis días. La fecha de entrega de la planta de criogenia se acerca rápidamente. Agradecido a los cientos de personas comprometidas con esta misión. pic.twitter.com/eqSwsESusK

— Pete Shadbolt (@PeteShadbolt) 5 de marzo de 2026

En cuanto a la financiación. En septiembre de 2025, PsiQuantum completó una ronda de financiación de mil millones de dólares, liderada por NVentures, filial de NVIDIA. Además, Illinois ofreció incentivos fiscales por 850 millones de dólares, el gobierno estatal aportó 500 millones y Blue Owl Capital invirtió 75 millones, sumando un total de inversión público-privada superior a los mil millones de dólares.

En cuanto a la estrategia tecnológica, PsiQuantum apuesta por la tecnología de fotónica de silicio, utilizando el chip Omega de GlobalFoundries, que sigue procesos estándar de semiconductores. El objetivo es lograr una computación cuántica tolerante a fallos, es decir, que pueda seguir funcionando correctamente incluso si hay errores durante el proceso de cálculo.

¿Qué tan real es la amenaza cuántica?

En teoría, las computadoras cuánticas pueden usar el algoritmo de Shor para romper las firmas digitales ECDSA y Schnorr que Bitcoin utiliza.

La vulnerabilidad más fácil de explotar es la dirección P2PK de la era de Satoshi, en la que la clave pública está expuesta directamente en la cadena. Las direcciones modernas de Bitcoin, como P2PKH, P2SH y Taproot, protegen la clave pública antes de gastar los fondos, reduciendo mucho la exposición. En otras palabras, a menos que gastes esos fondos, los atacantes no podrán acceder a tu clave pública.

Según un informe de CoinShares, aproximadamente 10,230 bitcoins son vulnerables a ataques cuánticos, valorados en unos 728 millones de dólares. CoinShares opina que, incluso si estos bitcoins se vendieran en masa, el volumen sería similar a las transacciones rutinarias y no causaría un impacto sistémico en el mercado.

Qubits físicos ≠ Qubits lógicos

Lo más importante es el umbral de potencia de cálculo. Para romper la firma de Bitcoin, se necesitan aproximadamente 2,330 qubits lógicos, pero actualmente los sistemas solo tienen unos 100 qubits físicos, y no existe ningún qubit lógico confiable que pueda usarse para ataques criptográficos.

Debido a que los qubits son extremadamente frágiles y propensos a errores, actualmente se requiere aproximadamente 1,000 qubits físicos para producir un solo qubit lógico confiable.

Por lo tanto, con un millón de qubits físicos, y usando las técnicas de corrección de errores actuales, solo se pueden obtener alrededor de 1,000 qubits lógicos, todavía lejos de los 2,330 necesarios.

Pero los avances en la investigación están acelerándose

Sin embargo, un reciente artículo del investigador de Google en IA cuántica, Craig Gidney, muestra que los recursos cuánticos necesarios para romper el cifrado RSA ampliamente utilizado podrían ser 20 veces menores de lo que se pensaba. Estima que una computadora cuántica con menos de un millón de qubits “con ruido” podría factorizar en menos de una semana un número RSA de 2048 bits (esto representa una reducción significativa respecto a su estimación de 20 millones de qubits en 2019).

Aunque Bitcoin usa cifrado de curva elíptica (ECC) en lugar de RSA, ECC también puede ser vulnerado por el algoritmo de Shor, y la tendencia de mejora en la eficiencia del algoritmo probablemente sea aplicable en ambos casos.

La respuesta de la comunidad de Bitcoin

La buena noticia es que los desarrolladores de Bitcoin ya han propuesto varias soluciones técnicas para fortalecer la resistencia cuántica, siendo la más conocida la propuesta BIP-360, que introduce un nuevo tipo de dirección que permite que las direcciones Taproot sean inmunes a ataques remotos. Además, el Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. ha aprobado tres esquemas de firma post-cuántica.

Es importante destacar que un informe del Federal Reserve (Reserva Federal) advierte sobre el riesgo de “recoger datos ahora y descifrarlos en el futuro”, ya que los atacantes pueden recopilar datos cifrados hoy y esperar a que las computadoras cuánticas del mañana puedan descifrarlos. Dado que el historial de transacciones de Bitcoin es público y permanente, esto plantea un riesgo de exposición irreversible de datos históricos.

En resumen, para Bitcoin, la amenaza cuántica se asemeja más a una actualización que puede prepararse con calma, ya que hay tiempo suficiente para observar, planificar y desplegar soluciones, en lugar de un apocalipsis inminente. Sin embargo, con mejoras continuas en la eficiencia de corrección de errores y algoritmos, la industria considera que la ventana de atención seria probablemente a mediados de la década de 2030.