Los ordenadores cuánticos todavía no pueden romper una wallet de Bitcoin, pero esa pregunta aparece cada vez más en las conferencias de blockchain de 2026. No se trata de un colapso cripto mañana, sino de que parte de las transacciones de hoy podrían, en teoría, descifrarse dentro de diez o quince años. Para quien dirige un exchanger esto no es abstracto: cómo guarda hoy sus claves privadas decide si el negocio sobrevive al futuro cambio de estándares de cifrado.
Cómo funciona el ataque "guardar ahora, descifrar después"
La idea es simple: alguien copia hoy datos cifrados y espera a que exista un ordenador capaz de romperlos. La mayoría de direcciones cripto usan criptografía de curva elíptica (ECDSA), justo el tipo de matemática que el algoritmo de Shor podría romper en un ordenador cuántico suficientemente potente. Esa máquina todavía no existe. Pero una transacción emitida hoy puede quedar archivada durante décadas, y eso cambia el cálculo de riesgo para quien guarda sumas grandes durante mucho tiempo.
Qué wallets están realmente en riesgo
El riesgo no se reparte por igual, y esa diferencia importa. La clave pública solo se expone cuando la dirección gasta fondos; antes de eso, la red solo ve su versión hash (la dirección), y las funciones hash son mucho más difíciles de romper para un ordenador cuántico.
- Las direcciones que solo han recibido fondos y nunca han gastado están mejor protegidas: su clave pública aún no ha salido a la luz.
- Reutilizar una misma dirección —un hábito que aún arrastran algunos scripts de exchanger antiguos— expone la clave pública y la deja para siempre en la blockchain.
- Las grandes wallets "dormidas" de los primeros años de Bitcoin, con monedas quietas tras una única transacción, suelen estar en la categoría más expuesta.
Qué están haciendo ya la industria y los reguladores
Va más despacio de lo que querrían los alarmistas, pero avanza. El NIST cerró sus primeros estándares de criptografía poscuántica en 2024 — algoritmos como CRYSTALS-Kyber y CRYSTALS-Dilithium ya se usan en algunos sistemas bancarios y gubernamentales. Varios proyectos blockchain investigan firmas poscuánticas o esquemas híbridos que combinan la criptografía antigua y la nueva. Bitcoin y Ethereum aún no han fijado un calendario oficial de migración: es una tarea cara y políticamente delicada para una red que vale billones.
Tres escenarios para los próximos años
Nadie sabe la fecha exacta, pero se puede trazar la lógica en vez de adivinar al azar.
- Transición lenta. Un ordenador cuántico criptográficamente relevante llega en 10-20 años, y la industria tiene tiempo de migrar poco a poco mediante soft forks y rotación voluntaria de claves.
- Salto brusco. El avance llega antes de lo previsto, y lo decisivo pasa a ser quién ya dejó de reutilizar direcciones y guarda sus reservas en wallets con la clave pública sin exponer.
- Carrera continua. El poder cuántico crece poco a poco mientras la criptografía se actualiza al mismo ritmo — la amenaza sigue siendo un riesgo técnico manejable, no un evento catastrófico puntual.
Lo que podría empeorar el panorama: investigación estatal clasificada de la que la industria no se entere a tiempo. Lo que juega a favor: los algoritmos poscuánticos ya tienen estándares funcionando, y pueden implementarse por etapas, antes de que la amenaza sea real.
Qué debería hacer ya el dueño de un exchanger
No hace falta entrar en pánico ni "ponerse al día" esta semana. Pero conviene revisar un par de hábitos ya este año.
- Deje de reutilizar direcciones para las reservas frías: genere una dirección nueva para cada ingreso grande.
- Vigile la hoja de ruta de sus proveedores de wallet y custodia en cuanto a soporte poscuántico.
- Reparta el almacenamiento entre varias wallets y esquemas de firma — multisig y MPC reducen la dependencia de un único esquema criptográfico.
- No deje la rotación de claves para "más adelante" en sumas realmente grandes: sale más barato hacerlo ahora que con prisas dentro de cinco años.
Conclusión
La amenaza cuántica a las criptomonedas no es un incendio que haya que apagar hoy, sino una grieta en los cimientos que conviene sellar con tiempo. Para un exchanger, eso significa buena higiene en la custodia de claves, no una reconstrucción nocturna de toda la infraestructura. Si está eligiendo o actualizando una wallet para su negocio, tiene sentido mirar soluciones con una arquitectura moderna de custodia y rotación de claves — iEXWallet para exchangers elimina intermediarios y deja el control de las claves en sus manos.
