La computación cuántica podría convertirse en uno de los mayores desafíos tecnológicos y de seguridad para el ecosistema cripto. Así lo advierte Citi en su informe «How Far Are We from Q-Day?», donde la entidad financiera señala que Bitcoin, Ethereum y Solana figuran entre las principales redes expuestas al futuro impacto de los ordenadores cuánticos.
Según Citi, la amenaza no afecta directamente a la blockchain como infraestructura distribuida, sino a la criptografía de clave pública utilizada para validar transacciones, proteger wallets y garantizar la autenticidad de las firmas digitales. El informe explica que un ordenador cuántico suficientemente avanzado podría utilizar el algoritmo de Shor para derivar claves privadas a partir de claves públicas expuestas en la cadena, algo prácticamente imposible con la computación clásica actual.
El 25% de los bitcoins existentes
El banco estima que aproximadamente el 25% de los bitcoins existentes ya serían potencialmente vulnerables porque sus claves públicas han sido reveladas onchain. El documento calcula que entre 4,5 y 6,7 millones de BTC, valorados actualmente entre 500.000 y 600.000 millones de dólares, podrían quedar expuestos a ataques cuánticos en el futuro.
La vulnerabilidad afecta especialmente a direcciones antiguas Pay-to-Public-Key (P2PK), wallets reutilizadas, outputs Taproot y bitcoins históricos cuyos public keys ya fueron expuestos. Citi recuerda además que muchos de esos BTC pertenecen a los primeros años de Bitcoin, incluyendo posiblemente parte de las monedas asociadas a Satoshi Nakamoto.
El informe destaca que el problema aparece cuando una clave pública queda visible en la blockchain. A partir de ese momento, un ordenador cuántico suficientemente potente podría calcular la clave privada correspondiente y firmar transacciones fraudulentas para mover los fondos. Aunque actualmente no existen máquinas capaces de hacerlo, Citi considera que el sector debe prepararse con antelación porque la transición hacia sistemas resistentes a la computación cuántica será lenta y compleja.
Ethereum y Solana, más expuestas
Ethereum y Solana aparecen todavía más expuestas que Bitcoin. Según el informe, más del 65% del suministro actual de Ethereum sería vulnerable, mientras que en Solana prácticamente todo el suministro estaría potencialmente expuesto a largo plazo.
El plan de los desarrolladores para salvar a Bitcoin de la amenaza cuántica
Citi explica que muchas blockchains modernas exponen las claves públicas con mayor frecuencia durante el funcionamiento habitual de la red, aumentando así la superficie de ataque frente a futuros ordenadores cuánticos. La entidad subraya que la amenaza cuántica para blockchain no está relacionada con el cifrado de datos, sino con las firmas digitales utilizadas para demostrar propiedad y autorizar transacciones.
En este escenario, un atacante capaz de reconstruir claves privadas podría robar criptomonedas, falsificar transacciones, suplantar identidades digitales y comprometer exchanges, custodios y plataformas DeFi. Citi advierte que el problema tendría implicaciones sistémicas para todo el ecosistema blockchain y no únicamente para usuarios individuales.
Los usuarios deberán mover manualmente sus fondos
Pese a ello, el informe considera que Bitcoin cuenta con una ventaja relativa frente a otras redes porque solo una parte de sus monedas está expuesta actualmente. Sin embargo, también afronta un problema importante: la lentitud de su gobernanza y la dificultad para implementar cambios rápidos en el protocolo.
Por qué la IA de Anthropic es hoy más letal para el sector cripto que el ataque cuántico
La entidad señala que la migración hacia firmas criptográficas post-cuánticas no podrá hacerse de forma automática. Los usuarios deberán mover manualmente sus fondos hacia nuevas direcciones resistentes a ataques cuánticos, dejando especialmente vulnerables los bitcoins perdidos, las wallets abandonadas y los fondos cuyos propietarios ya no tienen acceso a las claves.
Citi destaca que las principales blockchains ya trabajan en sistemas criptográficos resistentes a ordenadores cuánticos, utilizando tecnologías como CRYSTALS-Dilithium, Falcon y SPHINCS+. Bitcoin estudia nuevas direcciones y scripts mediante soft forks, Ethereum explora modelos híbridos de firmas digitales y account abstraction, mientras que Solana ya ha realizado pruebas relacionadas con verificación post-cuántica en entornos de alta velocidad.
Así es la hoja de ruta de Vitalik para blindar a Ethereum del apocalipsis cuántico
Aunque la mayoría de expertos considera improbable la llegada de un ordenador cuántico criptográficamente relevante durante esta década, Citi sostiene que el riesgo ya está condicionando la planificación estratégica de gobiernos, bancos y empresas tecnológicas. El informe concluye que la carrera hacia la criptografía post-cuántica ya ha comenzado y que las blockchains deberán adaptarse mucho antes de la llegada definitiva del llamado «Q-Day».