Guía de criptografía post-cuántica (PQC) [Actualización 2026]
Toda billetera cripto tiene dos claves: una clave pública (como tu dirección de correo electrónico, puedes compartirla con cualquiera) y una clave privada (como tu contraseña, que solo tú debes conocer). Cuando envías cripto, tu billetera usa la clave privada para crear una firma digital que prueba que autorizaste la transacción.
La seguridad de todo este sistema depende de una sola idea: es prácticamente imposible obtener una clave privada a partir de una clave pública. Las matemáticas detrás de esto se llaman criptografía de curva elíptica (ECC), específicamente el algoritmo ECDSA (Elliptic Curve Digital Signature Algorithm). Bitcoin, Ethereum y la mayoría de las principales blockchains la utilizan.
Con las computadoras actuales, descifrar una clave privada a partir de una clave pública usando ECC tomaría más tiempo del que ha existido el universo. Por eso, hasta ahora, nos hemos sentido seguros. El problema es que las computadoras cuánticas no siguen las mismas reglas.
¿Qué es una computadora cuántica?
Una computadora tradicional almacena información como bits: 0 o 1. Todo lo que hace tu computadora portátil, cada cálculo, cada página web, cada juego, son millones de 0 y 1 cambiando rápidamente.
Una computadora cuántica usa qubits, que pueden ser 0, 1 o ambos al mismo tiempo, gracias a una propiedad cuántica llamada superposición. Otra propiedad, llamada entrelazamiento, permite que los qubits se influyan instantáneamente entre sí. El resultado: una computadora cuántica puede explorar una enorme cantidad de posibles respuestas a un problema al mismo tiempo, en vez de revisarlas una por una.
Para la mayoría de las tareas cotidianas esto no importa. Pero para ciertos problemas matemáticos, especialmente aquellos en los que se basa la criptografía, lo cambia todo.
El algoritmo de Shor
En 1994, Peter Shor descubrió que una computadora cuántica lo suficientemente potente ejecutando lo que ahora se conoce como algoritmo de Shor podría romper las matemáticas detrás del cifrado RSA y la criptografía de curva elíptica.
En términos simples, una computadora cuántica suficientemente poderosa podría trabajar al revés desde tu clave pública y descubrir tu clave privada. No en billones de años, sino potencialmente en horas o días. Aprende más sobre cómo funcionan las claves públicas y privadas.
¿Qué tan real es la amenaza cuántica para las criptomonedas?
No es un peligro inmediato, pero ya no es ciencia ficción. Actualmente, no existe ninguna computadora cuántica capaz de romper la criptografía de Bitcoin. Las máquinas que los investigadores construyen hoy siguen siendo demasiado propensas a errores y demasiado pequeñas. Romper las claves ECDSA de Bitcoin requeriría millones de qubits estables y corregidos de errores. Las mejores máquinas actuales están muy lejos de eso.
Pero los plazos se acortan. Google, IBM, Microsoft y decenas de gobiernos nacionales están invirtiendo miles de millones en investigación cuántica. Una encuesta entre expertos globales encontró que aproximadamente un tercio cree que hay un 50% o más de probabilidad de que una computadora cuántica relevante para la criptografía (CRQC) surja entre 2029 y 2035.
Cosechar ahora, descifrar después
Incluso si una CRQC funcional aún está a una década de distancia, actores maliciosos pueden recolectar datos cifrados y claves públicas hoy y simplemente esperar. Cuando las máquinas cuánticas sean lo suficientemente potentes, descifrarán todo lo que han estado acumulando.
Para las criptomonedas, esto es especialmente relevante porque las blockchains son permanentes y públicas. Cada transacción realizada, incluidas las claves públicas vinculadas a esas transacciones, queda registrada para siempre en la cadena. Cualquier dirección que haya enviado una transacción ya expuso su clave pública al mundo entero.
Aproximadamente 6.9 millones de BTC (alrededor de un tercio del suministro total) ya están en billeteras con claves públicas expuestas, lo que hace que esas monedas sean teóricamente vulnerables cuando llegue una CRQC. Esto incluye muchas direcciones tempranas de Bitcoin, billeteras de exchanges que reutilizan direcciones y los aproximadamente 1.1 millones de BTC de Satoshi Nakamoto, que no se han movido desde 2010.
¿Qué es la criptografía resistente a la computación cuántica?
La criptografía resistente a la computación cuántica (también llamada criptografía post-cuántica o PQC) se refiere a algoritmos criptográficos diseñados para mantenerse seguros incluso ante ataques de computadoras cuánticas.
La palabra clave es "diseñados". No son algoritmos existentes que los desarrolladores han reforzado, sino matemáticas fundamentalmente distintas con las que las computadoras cuánticas tienen tanta dificultad como las computadoras tradicionales.
Criptografía basada en retículas
Este es el enfoque líder actualmente. Se basa en la extrema dificultad de resolver problemas que involucran estructuras geométricas de alta dimensión llamadas retículas. Incluso los algoritmos cuánticos no tienen una forma eficiente conocida de resolverlos. Es como intentar encontrar un punto específico en una cuadrícula de miles de dimensiones sin un mapa.
Criptografía basada en hash
Este enfoque construye firmas a partir de funciones hash criptográficas. El hashing se considera relativamente robusto frente a ataques cuánticos. Esquemas de firmas basados en hash como SPHINCS+ ya están estandarizados.
Criptografía basada en códigos
Este método se basa en códigos de corrección de errores, las mismas estructuras matemáticas que se usan para transmitir datos de forma fiable en canales ruidosos. El problema subyacente, conocido como decodificación de síndromes, ha resistido el criptoanálisis durante décadas y sigue siendo inmune a los algoritmos cuánticos conocidos. Es una de las familias más antiguas en la investigación post-cuántica, anterior al proceso actual de NIST por casi 50 años.
Los estándares de NIST
En agosto de 2024, tras una competencia internacional de ocho años evaluando 82 algoritmos de 25 países, el Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. publicó oficialmente sus tres primeros estándares de criptografía post-cuántica:
- ML-KEM (Mecanismo de encapsulación de claves basado en retículas modulares), basado en el algoritmo CRYSTALS-Kyber, para intercambio de claves.
- ML-DSA (Firma digital basada en retículas modulares), basado en CRYSTALS-Dilithium, para firmas digitales.
- SLH-DSA (Firma digital sin estado basada en hash), basado en SPHINCS+
NIST ha instado a las organizaciones a comenzar la migración a estos estándares ahora, no después. Empresas como Apple, Cloudflare y AWS ya han empezado a implementar cifrado resistente a la computación cuántica en sus productos.
El ecosistema cripto avanza más lento, en parte porque las blockchains requieren consenso comunitario amplio para cualquier cambio de protocolo. Consulta las 7 principales monedas resistentes a la computación cuántica para seguir de cerca.
PQC: ¿Dónde está la industria cripto?
Bitcoin
BIP-360 propone introducir formatos de dirección resistentes a la computación cuántica, pero el modelo de gobernanza de Bitcoin es notoriamente conservador, lo que aquí es tanto una fortaleza como un desafío. Migrar toda la red de Bitcoin a nuevos estándares criptográficos requiere coordinación entre desarrolladores, mineros, exchanges y millones de usuarios. Se estima que este proceso podría tomar entre 5 y 10 años, incluso después de lograr consenso.
Ethereum
La Ethereum Foundation publicó una hoja de ruta formal post-cuántica en febrero de 2026. Vitalik Buterin ha explicado que las firmas de validadores, el almacenamiento de datos, las cuentas y las pruebas deben cambiar. El camino propuesto implica una transición de todo el protocolo a PQC, probablemente mediante un hard fork, con la abstracción de cuentas como mecanismo para migrar las billeteras de los usuarios.
Solana
Menos formal que el enfoque de Ethereum. Los desarrolladores de Solana introdujeron un vault resistente a la computación cuántica usando firmas basadas en hash Winternitz, un esquema de firma de un solo uso que limita la exposición de la clave pública. Es opcional, no a nivel de protocolo, por lo que los usuarios deben migrar activamente sus fondos a la estructura de vault. Es un avance relevante, pero no una solución integral. Hasta marzo de 2026, no se ha publicado un plan completo de migración a PQC a nivel de protocolo.
Ripple
En diciembre de 2025, AlphaNet de XRPL activó un conjunto completo de funciones resistentes a la computación cuántica: Quantum Accounts, Quantum Transactions y Quantum Consensus, todos basados en CRYSTALS-Dilithium. Sin embargo, aún está en la red de desarrollo, no en la mainnet.
Preguntas frecuentes
¿La computación cuántica es una amenaza inmediata para mi Bitcoin hoy?
Actualmente no existe ninguna computadora cuántica capaz de romper la criptografía de Bitcoin. El consenso entre los expertos es que una amenaza de este tipo está aún a 5-15 años de distancia, o incluso más.
Si Bitcoin actualiza a criptografía post-cuántica, ¿mi billetera antigua seguirá funcionando?
Depende de la implementación. Cualquier actualización criptográfica importante en Bitcoin requerirá que los usuarios migren sus fondos a nuevos formatos de dirección.
¿Qué hace que una moneda sea resistente a la computación cuántica?
Una moneda es resistente a la computación cuántica si sus algoritmos de firma y cifrado están diseñados para ser computacionalmente difíciles tanto para computadoras clásicas como cuánticas. La mayoría utilizan esquemas basados en retículas o en hash en lugar de matemáticas de curva elíptica. CRYSTALS-Dilithium, Kyber, FALCON y SPHINCS+ están entre los algoritmos ya estandarizados por NIST para este propósito.
¿Usar Tangem hace que mi Bitcoin sea a prueba de cuántica?
No. Si Bitcoin no actualiza su esquema de firmas a nivel de protocolo, la vulnerabilidad a firmas cuánticas persiste a largo plazo. Tangem es la mejor protección a nivel de billetera disponible hoy, pero solo puede operar dentro de lo que permite la blockchain subyacente.
¿Qué significa "cosechar ahora, descifrar después"?
Es un tipo de ataque en el que actores maliciosos recolectan y almacenan datos hoy, antes de poder romperlos. Cuando las computadoras cuánticas sean lo suficientemente potentes, podrán descifrar los datos almacenados. Para las criptomonedas, esto significa que adversarios sofisticados ya están recolectando claves públicas y datos de transacciones registrados en blockchains públicas.
¿Existen billeteras de hardware con algoritmos post-cuánticos integrados?
A nivel de hardware, ninguna billetera de consumo importante ha lanzado algoritmos de firma post-cuánticos para Bitcoin o Ethereum, principalmente porque esas blockchains aún no han adoptado estándares PQC.
