Los titulares sobre computación cuántica sugieren cada vez más que Bitcoin está al borde del colapso, con afirmaciones de que las máquinas futuras podrían descifrar su criptografía en minutos o azorar la red por completo.
Pero la investigación académica presenta un panorama más prohibido. Algunos “avances” ampliamente citados se basan en problemas simplificados que no reflejan la criptografía del mundo positivo. ¿Y los ataques cuánticos a Bitcoin? La energía requerida es equivalente a una pequeña destino, según los trabajos de investigación compartidos en X por el patrón de hardware Bitcoin Rodolfo Novak.
La seguridad de Bitcoin se cimiento en dos tipos diferentes de matemáticas, y las computadoras cuánticas las amenazan de dos maneras diferentes.
Uno de ellos, conocido como operación de Shor, apunta a la seguridad de la billetera. En teoría, permite que una computadora cuántica suficientemente potente obtenga una esencia privada a partir de una esencia pública. Eso permitiría a un atacante tomar el control de los fondos directamente, rompiendo las garantías de propiedad que sustentan a Bitcoin.
El otro, conocido como operación de Grover, se aplica a la minería. Ofrece una apresuramiento teórica en la búsqueda de prueba y error que realizan los mineros, pero como muestra uno de los artículos a continuación, esa superioridad se evapora en gran medida una vez que se intenta construir la máquina.
Las dos amenazas a menudo aparecen confusas en los titulares. Pero llegan de modo muy diferente una vez que se tienen en cuenta las limitaciones del mundo positivo.
Dos artículos recientes destacados en un hilo sobre X (uno un prospección de ingeniería sobrio, el otro una sátira inexpresiva) exponen ese argumento desde direcciones opuestas. Juntos, sugieren, cercano con un hilo que resume la investigación y los puntos de panorama contrarios, el pánico contemporáneo en Twitter criptográfico está combinando una preocupación genuina a holgado plazo con un ciclo de noticiario basado en el teatro.
La minería choca contra un pared hecho de física
El primer artículo, de Pierre-Luc Dallaire-Demers y el equipo de BTQ Technologies, publicado en marzo de 2026, pregunta si una computadora cuántica podría efectivamente exceder la minería. $ BTC utilizando el operación de Grover, una técnica cuántica que podría permitir que una computadora adivine un problema mucho más rápido que cualquier máquina regular; en el caso de bitcoin, acelera el proceso de búsqueda de prueba y error que utilizan los mineros para encontrar bloques válidos.
Hay más en colección de lo que parece. La minería es lo que protege $ BTC de un ataque del 51%, el círculo en el que un solo actor controla suficiente poder de hash para reescribir el historial de transacciones recientes, desembolsar dos veces monedas o censurar la red. Si un minero cuántico pudiera dominar la producción de bloques, estaría en colección el consenso mismo, no solo las billeteras individuales.
En teoría, Grover ofrece un camino en torno a ese dominio. En la maña, argumentan los investigadores, la respuesta se derrumba una vez que se fija el precio del hardware y sus micción energéticas. Ejecutar Grover contra SHA-256, la fórmula matemática que los mineros de bitcoins se apresuran a resolver para ampliar nuevos bloques a la cautiverio de bloques y triunfar recompensas, sería físicamente ficticio.
Ejecutar el operación contra bitcoin requeriría hardware cuántico en una escalera que nadie sabe cómo construir.
Cada paso de la búsqueda implica cientos de miles de operaciones delicadas, cada una de las cuales requiere su propio sistema de soporte dedicado de miles de qubits solo para sostener los errores bajo control. Y correcto a que bitcoin produce un nuevo agrupación cada diez minutos, cualquier atacante tendría sólo una ventana estrecha para terminar el trabajo, lo que lo obligaría a ejecutar enormes cantidades de estas máquinas una al banda de la otra.
En la dificultad de Bitcoin en enero de 2025, los autores estiman que una flota de minería cuántica necesitaría aproximadamente 10²³ qubits consumiendo 10²⁵ vatios, acercándose a la producción de energía de una destino (como relato, esto sigue siendo el 3% del Sol de la Tierra). En comparación, toda la cautiverio de bloques contemporáneo de Bitcoin consume rodeando de 15 gigavatios.
Un ataque cuántico del 51% no sólo es caro. Es físicamente inalcanzable a cualquier escalera que una civilización positivo pueda alcanzar.
Los registros de factorización cuántica son en su mayoría teatro.
El segundo artículo, de Peter Gutmann de la Universidad de Auckland y Stephan Neuhaus de Zürcher Hochschule en Suiza, apunta a una parte diferente de la novelística: el constante redoble de titulares que afirman que las computadoras cuánticas ya están comenzando a romper el criptográfico.
Los autores se propusieron replicar todos los “avances” importantes en factorización cuántica de las últimas dos décadas. Lo lograron: utilizando una computadora doméstica VIC-20 de 1981, un tanteador y un perro llamado Scribble, entrenado para gritar tres veces.
El chiste surge porque el punto subyacente es serio. La factorización es el problema matemático central de la mayoría de los cifrados modernos: tomar un número muy magnate y encontrar los dos números primos que se multiplican para obtenerlo.
Para un número con cientos de dígitos, se cree que eso es efectivamente ficticio en cualquier computadora regular. El operación de Shor, la técnica cuántica detrás de la amenaza de la billetera bitcoin, es la razón por la que a la masa le preocupa que las máquinas cuánticas eventualmente puedan hacerlo.
Pero según Gutmann y Neuhaus, hasta ahora casi todas las manifestaciones han hecho trampa. En algunos casos, los investigadores eligieron números cuyos factores primos ocultos estaban separados por sólo unos pocos dígitos, lo que los hacía fáciles de adivinar con un truco elemental de calculadora.
En otros, primero ejecutaron la parte difícil del problema en una computadora regular (un paso llamado preprocesamiento) y luego entregaron una lectura simplificada y trivialmente obvio a la máquina cuántica para que la “resolviera”. La computadora cuántica recibe el crédito por el avance, pero el definitivo trabajo se realizó en otra parte.
Los autores se centran en un artículo fresco que afirmaba que un equipo chino había utilizado una máquina D-Wave para avanzar en torno a la ruptura de RSA-2048, el típico de criptográfico que protege la anciano parte del tráfico bancario, de correo electrónico y de comercio electrónico de Internet.
Los investigadores publicaron diez números de ejemplo como prueba. Gutmann y Neuhaus ejecutaron esos números a través de un émulo VIC-20 y recuperaron las respuestas en unos 16 segundos cada uno. Los números primos habían sido elegidos para que estuvieran separados por unos pocos dígitos, lo que los hacía fáciles de encontrar con un operación que el matemático John von Neumann adaptó a partir de una técnica del tanteador en 1945.
¿Por qué esto sigue sucediendo? Los autores sugieren una respuesta simple: la factorización cuántica es un campo de parada perfil con resultados reales limitados, y el incentivo para transmitir poco que suene impresionante es esforzado.
Escoger números amañados o hacer la anciano parte del trabajo de modo clásica permite a los investigadores demandar un nuevo “récord” sin efectivamente hacer avanzar la ciencia subyacente. El artículo propone nuevos estándares de evaluación que requerirían números aleatorios, sin preprocesamiento y factores mantenidos en secreto para los experimentadores. Ninguna manifestación hasta la plazo pasaría.
La conclusión no es que la computación cuántica sea inofensiva. No es que cada titular de “avance” represente un progreso positivo en torno a la ruptura del criptográfico original, y los comerciantes deberían ser escépticos cuando llegue el posterior.
Lo que todavía merece preocupación
Nadie de los artículos descarta por completo la amenaza cuántica.
La verdadera vulnerabilidad son las billeteras bitcoin, no la minería. Millones de bitcoins se encuentran en direcciones antiguas o reutilizadas donde la información esencia ya está expuesta en la cautiverio de bloques, lo que los convierte en el objetivo más probable a holgado plazo si las máquinas cuánticas mejoran.
Desde que se publicaron estos artículos, lo que ha cambiado no es la amenaza, sino las estimaciones. Un artículo fresco de investigadores de Google sugiere que la potencia informática necesaria para un ataque de este tipo podría disminuir drásticamente, ya que el criptográfico que protege la cautiverio de bloques de Bitcoin es pasivo en un ataque que dura unos minutos.
Eso no significa que el ataque esté cerca. Los autores revelan en el artículo que construir una máquina de este tipo es actualmente físicamente ficticio y requiere avances de ingeniería que aún no se han realizado: desde los láseres que controlan los qubits hasta la velocidad a la que pueden leerse y la capacidad de sostener decenas de miles de átomos funcionando en conjunto sin perderlos.
Igualmente hay señales de que la visión del divulgado puede estar incompleta. Algunas investigaciones recientes han ocultado detalles técnicos esencia y los expertos han capaz que es posible que los avances en este campo no siempre se compartan abiertamente.
Aún así, los desarrolladores ya están trabajando en soluciones, incluidas formas de disminuir la exposición de las claves y nuevos tipos de firmas diseñadas para resistir ataques cuánticos.
Los mercados reflejan la opinión de que esta amenaza sigue estancada en las aulas. Los comerciantes ven pocas posibilidades de que bitcoin reemplace su operación de minería antiguamente de 2027, pero asignan probabilidades mucho más altas, rodeando del 40%, a actualizaciones como BIP-360 destinadas a disminuir el aventura de la billetera.
La amenaza cuántica para Bitcoin es positivo, pero es importante memorar que la construcción de las máquinas utilizadas para atacar blockchain está limitada por los límites de la física.
