El reloj de 9 minutos: Google acaba de redefinir el fin de la criptografía de Bitcoin

Había una certeza cómoda en el ecosistema cripto: la computación cuántica era un problema del futuro. Un horizonte lo suficientemente lejano como para no perturbar el presente. El 30 de marzo de 2026, Google disolvió esa certeza con 57 páginas.

El equipo de Quantum AI de Google, en colaboración con investigadores de la Ethereum Foundation y la Universidad de Stanford, publicó un whitepaper que no llegó como una advertencia académica sino como una detonación silenciosa. Su título es técnico, pero su contenido es una reescritura completa del mapa de riesgo de toda la industria cripto.

Lo que Google demostró no es que los ordenadores cuánticos ya pueden romper Bitcoin. Demostró algo más perturbador: que el umbral para hacerlo es 20 veces menor de lo que el mundo creía.

• La última cena del sistema financiero: lo que Bitcoin vino a reemplazar

La matemática que sostiene Bitcoin tiene una grieta calculada

Bitcoin y Ethereum, al igual que prácticamente todas las blockchains importantes, aseguran sus transacciones a través de un sistema basado en criptografía de curva elíptica. Específicamente, utilizan el problema del logaritmo discreto de curva elíptica de 256 bits, conocido como ECDLP-256.

Durante años, el consenso era que romper ese sistema requería millones de qubits, una escala de hardware cuántico que situaba la amenaza en la década de 2040 o más allá.

Google acaba de mover esa línea.

Sus investigadores diseñaron dos circuitos cuánticos optimizados que implementan el algoritmo de Shor contra el ECDLP-256. El primero utiliza menos de 1.200 qubits lógicos y 90 millones de compuertas Toffoli. El segundo, 1.450 qubits lógicos y 70 millones de compuertas.

Traducido a hardware real: un ordenador cuántico con menos de 500.000 qubits físicos podría ejecutar el ataque en cuestión de minutos, bajo supuestos estándar de arquitectura superconductora.

La reducción no es marginal, es estructural. Y cambia todo lo que se había calculado hasta hoy.

9 minutos: el número que nadie en la industria quería ver

Aquí es donde el paper deja de ser teoría y se convierte en problema operativo.

Cuando alguien realiza una transacción en Bitcoin, su clave pública queda expuesta brevemente en el mempool -el espacio donde las transacciones esperan confirmación- antes de ser incluida en un bloque. La ventana promedio es de 10 minutos.

La seguridad de Bitcoin se basa en una premisa matemática fundamental: ver la clave pública no permite descifrar la clave privada. Es un problema tan complejo que una computadora convencional tardaría miles de años en resolverlo.

Google demostró que un ordenador cuántico suficientemente avanzado podría descifrar esa clave privada en aproximadamente 9 minutos. Con ella, un atacante puede firmar transacciones como si fuera el dueño legítimo y vaciar la wallet antes de que la red lo detecte.

Eso otorga una probabilidad de ataque exitoso de alrededor del 41% por transacción activa.

No es un ataque a carteras olvidadas. No es un asalto a monedas dormidas. Es una amenaza sobre cada transacción en tiempo real.

El investigador de seguridad Conor Deegan, cuyo trabajo fue citado directamente en el paper de Google, señaló además que el problema se extiende más allá de Bitcoin: protocolos como el KZG de Ethereum, Sapling de Zcash y MimbleWimble de Litecoin incorporan la dureza del ECDLP en parámetros públicos fijos que, una vez comprometidos, no requieren ser atacados de nuevo. Un solo quiebre tiene efectos permanentes.

Lo que Google no publicó es tan importante como lo que sí publicó

Hay un detalle en la metodología del paper que merece atención específica: Google decidió no publicar los circuitos cuánticos completos.

En su lugar, utilizó una prueba de conocimiento cero -construida con SP1 zkVM y Groth16 SNARK- que permite verificar matemáticamente los resultados sin proporcionar un manual de ataque a actores estatales o adversarios sofisticados.

El equipo coordinó la divulgación con el gobierno de Estados Unidos antes de publicar, y ha instado a otros grupos de investigación a adoptar el mismo marco de divulgación responsable.

Esa decisión revela algo que el paper no dice explícitamente: los autores consideraron seriamente que publicar los circuitos completos representaba un riesgo de seguridad global. No es un gesto de humildad académica. Es una señal de que la brecha entre teoría y capacidad real es más estrecha de lo que el mercado ha descontado.

Google ha fijado 2029 como fecha límite para su propia migración a criptografía post-cuántica. Esa fecha ya no parece conservadora.

La pregunta que el ecosistema cripto debe responder no es si la amenaza cuántica es real. Ya lo es. La pregunta es si Bitcoin puede coordinar una transición de infraestructura a escala global antes de que alguien, en algún lugar, cruce el umbral de los 500.000 qubits.

El reloj lleva corriendo desde el 30 de marzo. Y son 9 minutos los que separan el sistema actual de su versión obsoleta.

-Nodeor