Cryptelio

Seguridad

Nueva investigación revela la amenaza de la computación cuántica a la seguridad de Bitcoin y Ethereum

Cryptelio Editorial Publicado 10 sep. 2026 · 13:32 UTC

Una reciente colaboración entre Google Quantum AI, la Fundación Ethereum y la Universidad de Stanford ha publicado un documento técnico que presenta hallazgos alarmantes sobre la seguridad de Bitcoin y Ethereum frente a ataques de computación cuántica. El estudio revela que se necesitarían menos de 500,000 qubits superconductores físicos para romper la criptografía de curva elíptica que protege estas criptomonedas, lo que representa una reducción considerable respecto a las estimaciones anteriores de aproximadamente 9 millones de qubits.

La investigación, datada el 30 de marzo de 2026, se centra en resolver el problema del logaritmo discreto de curva elíptica de 256 bits (ECDLP-256), que es crucial para mantener la privacidad de las claves privadas. Al emplear el algoritmo de Shor en la curva secp256k1, la curva elíptica utilizada tanto por Bitcoin como por Ethereum, los investigadores delinearon dos variantes de circuito optimizadas. Una variante opera con un máximo de 1,200 qubits lógicos y 90 millones de puertas Toffoli, mientras que la otra utiliza 1,450 qubits lógicos y 70 millones de puertas Toffoli, con tiempos de ejecución que oscilan entre 9 y 23 minutos.

Es importante destacar que el estudio identifica dos vectores de ataque principales. El primero, denominado ataque “on-spend”, podría permitir que una computadora cuántica poderosa intercepte y derive una clave privada a partir de una clave pública durante la ventana de confirmación de bloque promedio de 10 minutos de Bitcoin, con una probabilidad de éxito estimada del 41% bajo ciertas condiciones. El segundo, un ataque “at-rest”, apunta a billeteras con claves visiblemente públicas, con aproximadamente 6.9 millones de BTC y 20.5 millones de ETH en riesgo debido a su exposición.

A pesar de las preocupantes implicaciones, expertos como Dan Boneh, criptógrafo de Stanford y coautor del documento, abogan por una respuesta medida en lugar de entrar en pánico. Él enfatiza la importancia de la transición a esquemas de firma post-cuántica como una medida proactiva. Actualmente, ninguna computadora cuántica existente tiene la capacidad de alcanzar el umbral de 500,000 qubits físicos, siendo el procesador cuántico más avanzado de Google capaz de operar solo con 105 qubits.

Para los poseedores de criptomonedas, la conclusión clave es evitar reutilizar direcciones y utilizar direcciones nuevas para las transacciones con el fin de mitigar los riesgos asociados a los ataques en reposo. Los hallazgos subrayan la necesidad de que la comunidad de criptomonedas se prepare para posibles amenazas cuánticas.

FAQ

¿Cuál es el hallazgo principal de la investigación reciente sobre la computación cuántica y la seguridad de las criptomonedas?

La investigación indica que menos de 500,000 qubits superconductores físicos podrían potencialmente romper la criptografía de curva elíptica que asegura Bitcoin y Ethereum, una reducción significativa de las estimaciones anteriores de alrededor de 9 millones de qubits.

¿Cuáles son los dos vectores de ataque principales identificados en el estudio?

Los dos vectores de ataque principales son el ataque 'on-spend', que puede interceptar y derivar una clave privada durante la ventana de confirmación de bloques de Bitcoin, y el ataque 'at-rest', que apunta a billeteras con claves visiblemente públicas.

¿Cuál es la acción recomendada para los poseedores de criptomonedas a la luz de estos hallazgos?

Se aconseja a los poseedores de criptomonedas que eviten reutilizar direcciones y que utilicen direcciones nuevas para las transacciones para mitigar los riesgos asociados con los ataques at-rest.

¿Cuántos qubits lógicos y puertas Toffoli se requieren para las variantes de circuito optimizadas propuestas en el estudio?

Una variante requiere un máximo de 1,200 qubits lógicos y 90 millones de puertas Toffoli, mientras que la otra utiliza 1,450 qubits lógicos y 70 millones de puertas Toffoli.

¿Cuál es la capacidad actual de las computadoras cuánticas en comparación con el umbral necesario para romper la seguridad de las criptomonedas?

Actualmente, ninguna computadora cuántica existente tiene la capacidad de alcanzar el umbral de 500,000 qubits físicos, siendo el procesador cuántico más avanzado de Google capaz de operar solo con 105 qubits.

Leer →