Stefano Gogioso y Daniela Herrmann advirtieron durante un panel del BeInCrypto Experts Council que la industria de las criptomonedas está tratando con demasiada ligereza la amenaza de la computación cuántica para Bitcoin, como un riesgo de miles de millones de dólares. Gogioso, profesor de computación cuántica en la Universidad de Oxford y cofundador de Spooqy, sostuvo que incluso una probabilidad del 2% de un “break” cuántico para 2030 justifica prepararse de inmediato, dada la posible pérdida total. Herrmann, CEO y cofundadora de Dynex, señaló que las estimaciones de plazos para la computación cuántica práctica se han comprimido drásticamente: de 30 años en 2024 a potencialmente 1-2 años en evaluaciones recientes. Los expertos enmarcaron el tema como un problema de gestión de riesgos más que como un ejercicio de predicción, destacando que la migración a criptografía resistente a lo cuántico requiere años de preparación. Esta conversación se produce mientras una investigación de Google publicada en marzo de 2026 estimó que romper la criptografía de curvas elípticas de Bitcoin podría requerir menos de 500.000 qubits físicos, aproximadamente 20 veces menos que estimaciones previas.
Experts Frame Quantum Threat as Insurance Problem
Gogioso argumentó durante el panel que obsesionarse con una fecha específica para que los ordenadores cuánticos rompan la criptografía de Bitcoin pasa por alto el cálculo fundamental del riesgo. «La pregunta no es “¿será en 2030?”. Es cuál es la probabilidad de que ocurra un evento extremo para 2030 y cuánto perderíamos. Incluso con un 2%, el impacto en Bitcoin y las criptomonedas, si no estamos preparados, es esencialmente que la mayor parte de las criptomonedas irá a cero. Son miles de millones de dólares. Y incluso 1% de eso es más que suficiente para pagar a cada criptógrafo del mundo para que dedique seis meses a arreglarlo», dijo Gogioso. Los expertos compararon la situación con la lógica de los seguros: se compra protección no porque se espere la pérdida, sino porque el daño potencial sería catastrófico mientras el coste de preparación sigue siendo bajo.
Google Research Shows Technical Requirements Dropping
Herrmann describió que los plazos se están comprimiendo en tiempo real. «En 2024, yo estaba en el escenario y dijimos que la computación cuántica estaría aquí en 30 años. Luego, en 2025, bajó a 15-20 años. Después, en 2026, de tres a cinco a diez. Y de repente, en octubre, escuchamos dos años, un año. El mercado avanza más rápido, la innovación avanza más rápido, que lo que se comunicó», dijo Herrmann. Gogioso explicó que el progreso se acelera porque los avances iniciales son más difíciles que el escalado posterior. «La diferencia entre no tener qubits lógicos y tener un solo qubit lógico es una brecha enorme. La diferencia entre uno y un millón es una brecha más pequeña. Una vez que funciona, escalarlo en realidad es bastante fácil», dijo Gogioso. En mayo de 2025, el investigador de Google Craig Gidney mostró que romper RSA-2048 podría requerir menos de 1 millón de qubits, por debajo de su propia estimación de 2019 de aproximadamente 20 millones. En marzo de 2026, Google Quantum AI trabajó con la Ethereum Foundation y Stanford para estimar que romper la criptografía de curvas elípticas de Bitcoin podría requerir menos de 500.000 qubits físicos, estudiando secp256k1, la curva exacta detrás de las firmas de Bitcoin y Ethereum. Google ha establecido un objetivo interno para 2029 para llevar sus propios productos a cifrado resistente a lo cuántico.
Attack Vector Targets Public Key Exposure Window
Los expertos describieron el mecanismo de ataque como más silencioso que lo que sugieren los escenarios dramáticos populares. Cuando se gasta Bitcoin, la clave pública queda expuesta brevemente y, a continuación, un ordenador cuántico capaz podría derivar la clave privada. Las cifras de Google sugieren que la computación central podría ejecutarse en aproximadamente nueve minutos, mientras que el tiempo medio de bloque de Bitcoin es de alrededor de 10 minutos. Gogioso subrayó que la vulnerabilidad principal es psicológica más que puramente técnica. «No es un problema técnico. Es un problema de relaciones públicas. En el momento en que una moneda de la era de Satoshi se mueve fuera de su billetera con “te han quantum punked” en el mensaje, ya está. No importa que el 75% de las monedas estén protegidas: no valdrán nada. Todo el mundo entra en pánico y sale», dijo Gogioso. Herrmann añadió: «En el momento en que se mueve una sola moneda, se acaba la historia. Imagina que eres un gestor de activos institucional. Te despiertas y tu cartera ya no está segura. Tienes la obligación de deshacerte de ella, si todavía puedes. Y si no puedes, ya estás acabado». Google publicó las estimaciones de recursos de marzo de 2026, pero ocultó los diseños del circuito detrás de una prueba de conocimiento cero.
Bitcoin Governance Structure Delays Migration Response
Gogioso señaló la falta de gobernanza formal de Bitcoin como el obstáculo principal para prepararse. «Bitcoin tiene una estructura de gobernanza completamente diferente, en el sentido de que no tiene una. Algunas de esas voces independientes caen en el negacionismo cuántico. No creen que sea una amenaza. Hay una tendencia conservadora. No quieren hacer cambios que no tienen que hacer. Pero este es un cambio que hay que hacer», dijo Gogioso. Ethereum ofrece un contraste: con Vitalik Buterin instando a migrar a criptografía resistente a lo cuántico dentro de aproximadamente cuatro años y advirtiendo que la criptografía de curvas elípticas podría estar en riesgo alrededor de 2028. La Ethereum Foundation publicó una hoja de ruta formal a principios de 2026 tras la creación de un grupo de investigación post-cuántica dedicado. El organismo de estándares de EE. UU. NIST planea descontinuar el estándar actual de firmas con curvas elípticas para 2030 y prohibirlo para 2035. Bitcoin no tiene un organismo equivalente para coordinar un cambio así.
Migration Solutions Exist in Outline Form
Herrmann afirmó que las soluciones técnicas para transicionar Bitcoin a criptografía segura ante lo cuántico ya existen a nivel de esquema. «Ya hay ideas concretas para pasar de Bitcoin a un Bitcoin cuántico-seguro. Formas de mover las monedas antiguas a las nuevas, con un desfase entre ellas. Nunca es una consecuencia lineal», dijo Herrmann. Ambos expertos expresaron optimismo sobre la tecnología, mientras señalaron que la mayoría de las organizaciones grandes aún no han incorporado la amenaza cuántica en la planificación estratégica. El panel recalcó que las herramientas para la migración están disponibles, pero la respuesta institucional sigue ausente, mientras el calendario para la preparación sigue siendo incierto.
FAQ
¿Qué advirtieron los expertos en computación cuántica sobre Bitcoin durante el panel de BeInCrypto?
Stefano Gogioso y Daniela Herrmann advirtieron que la industria de las criptomonedas está tratando con demasiada ligereza la amenaza de la computación cuántica para Bitcoin, como un riesgo de miles de millones de dólares. Gogioso sostuvo que incluso una probabilidad del 2% de un “break” cuántico para 2030 justifica prepararse de inmediato porque el impacto potencial podría llevar la mayor parte de las criptomonedas a cero. Los expertos lo plantearon como un problema de gestión de riesgos que requiere actuar antes de que cualquier ordenador cuántico rompa realmente la criptografía de Bitcoin.
¿Cuántos qubits estima la investigación de Google que se necesitan para romper Bitcoin?
En marzo de 2026, Google Quantum AI, junto con la Ethereum Foundation y Stanford, estimó que romper la criptografía de curvas elípticas de Bitcoin podría requerir menos de 500.000 qubits físicos. Esta cifra es aproximadamente 20 veces menor que estimaciones anteriores. La investigación estudió secp256k1, la curva exacta detrás de las firmas de Bitcoin y Ethereum, y las cifras de Google sugieren que la computación central podría ejecutarse en unos nueve minutos, frente al tiempo medio de bloque promedio de Bitcoin de alrededor de 10 minutos.
¿Por qué, según los expertos, Bitcoin no ha migrado a criptografía resistente a lo cuántico?
Gogioso señaló la falta de una estructura formal de gobernanza en Bitcoin como el obstáculo principal. «Bitcoin tiene una estructura de gobernanza completamente diferente, en el sentido de que no tiene una. Algunas de esas voces independientes caen en el negacionismo cuántico. No creen que sea una amenaza. Hay una tendencia conservadora. No quieren hacer cambios que no tienen que hacer. Pero este es un cambio que hay que hacer», dijo Gogioso. Esto contrasta con Ethereum, que publicó una hoja de ruta formal a principios de 2026 tras la creación de un grupo de investigación post-cuántica dedicado.
