Guía de criptografía post-cuántica (PQC): actualización 2026

Toda billetera cripto tiene dos claves: una clave pública (como tu dirección de correo electrónico, que puedes compartir con cualquiera) y una clave privada (como tu contraseña, que solo tú debes conocer). Cuando envías criptomonedas, tu billetera utiliza la clave privada para crear una firma digital que demuestra que autorizaste la transacción.
 

Toda la seguridad de este sistema se basa en una idea: es prácticamente imposible obtener una clave privada a partir de una clave pública. Las matemáticas detrás de esto se conocen como criptografía de curva elíptica (ECC), específicamente el algoritmo ECDSA (Elliptic Curve Digital Signature Algorithm). Bitcoin, Ethereum y la mayoría de las principales blockchains lo utilizan.
 

Con las computadoras actuales, descifrar una clave privada a partir de una clave pública usando ECC tomaría más tiempo del que ha existido el universo. Así que hasta ahora hemos estado tranquilos. El problema es que las computadoras cuánticas no siguen las mismas reglas.

¿Qué es una computadora cuántica?

Una computadora tradicional almacena información como bits: 0 o 1. Todo lo que hace tu laptop, cada cálculo, cada página web, cada juego, son millones de 0 y 1 cambiando a gran velocidad.

Una computadora cuántica utiliza qubits, que pueden ser 0, 1 o ambos al mismo tiempo, gracias a una propiedad cuántica llamada superposición. Otra propiedad, llamada entrelazamiento, permite que los qubits se influyan entre sí instantáneamente. El resultado: una computadora cuántica puede explorar una enorme cantidad de posibles respuestas a un problema de forma simultánea, en lugar de revisarlas una por una.
Para la mayoría de las tareas cotidianas esto no importa. Pero para ciertos problemas matemáticos, especialmente aquellos en los que se basa la criptografía, lo cambia todo.

El algoritmo de Shor 

En 1994, Peter Shor descubrió que una computadora cuántica lo suficientemente potente ejecutando lo que hoy se conoce como el algoritmo de Shor podría romper las matemáticas detrás del cifrado RSA y la criptografía de curva elíptica.

En términos simples, una computadora cuántica suficientemente avanzada podría trabajar hacia atrás desde tu clave pública y averiguar tu clave privada. No en billones de años, sino potencialmente en horas o días. Más información sobre cómo funcionan las claves públicas y privadas.

¿Qué tan real es la amenaza cuántica para las criptomonedas?

No es un peligro inmediato, pero ya no es ciencia ficción. Actualmente no existe una computadora cuántica capaz de romper la criptografía de Bitcoin. Las máquinas que los investigadores construyen hoy siguen siendo demasiado propensas a errores y demasiado pequeñas. Para descifrar las claves ECDSA de Bitcoin se necesitarían millones de qubits estables y con corrección de errores. Los mejores equipos actuales están muy lejos de eso.

Pero los plazos se acortan. Google, IBM, Microsoft y decenas de gobiernos nacionales están invirtiendo miles de millones en investigación cuántica. Una encuesta a expertos globales encontró que aproximadamente un tercio cree que hay un 50% o más de probabilidad de que una computadora cuántica relevante para la criptografía (CRQC) surja entre 2029 y 2035.

Cosechar ahora, descifrar después

Incluso si una CRQC funcional aún está a una década de distancia, los atacantes pueden recopilar datos cifrados y claves públicas hoy y simplemente esperar. Cuando las máquinas cuánticas sean lo suficientemente potentes, descifrarán todo lo que han estado almacenando.
 

Para las criptomonedas, esto es especialmente relevante porque las blockchains son permanentes y públicas. Cada transacción realizada, incluidas las claves públicas asociadas a esas transacciones, queda registrada para siempre en la cadena. Cualquier dirección que haya enviado una transacción ya expuso su clave pública al mundo entero.
 

Aproximadamente 6.9 millones de BTC (cerca de un tercio del suministro total) ya están en billeteras con claves públicas expuestas, lo que hace que esas monedas sean teóricamente vulnerables cuando llegue una CRQC. Esto incluye muchas de las primeras direcciones de Bitcoin, billeteras de exchanges que reutilizan direcciones y los estimados 1.1 millones de BTC de Satoshi Nakamoto, que permanecen intactos desde 2010.

¿Qué es la criptografía resistente a cuántica?

La criptografía resistente a cuántica (también llamada criptografía post-cuántica o PQC) se refiere a algoritmos criptográficos diseñados para seguir siendo seguros incluso frente a ataques de computadoras cuánticas.

La palabra clave es "diseñados". No son algoritmos existentes que los desarrolladores hayan reforzado, sino matemáticas fundamentalmente diferentes con las que las computadoras cuánticas tienen tanta dificultad como las computadoras tradicionales.
 

Criptografía basada en retículas

Actualmente es el enfoque principal. Se basa en la extrema dificultad de resolver problemas que involucran estructuras geométricas de alta dimensión llamadas retículas. Ni siquiera los algoritmos cuánticos conocidos pueden resolverlos de manera eficiente. Imagina tratar de encontrar un punto específico en una cuadrícula de miles de dimensiones sin un mapa.

Criptografía basada en hashes

Este enfoque construye firmas a partir de funciones hash criptográficas. El hashing se considera relativamente robusto frente a ataques cuánticos. Esquemas de firmas basados en hash como SPHINCS+ ya están estandarizados.

Criptografía basada en códigos

Este método se basa en códigos de corrección de errores, las mismas estructuras matemáticas utilizadas para transmitir datos de manera confiable en canales ruidosos. El problema subyacente, conocido como decodificación de síndromes, ha resistido la criptoanálisis durante décadas y sigue siendo inmune a los algoritmos cuánticos conocidos. Es una de las familias más antiguas en la investigación post-cuántica, anterior al proceso actual de NIST por casi 50 años.
 

Los estándares de NIST

En agosto de 2024, tras una competencia internacional de ocho años evaluando 82 algoritmos de 25 países, el Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. publicó oficialmente sus tres primeros estándares de criptografía post-cuántica:

• ML-KEM (Mecanismo de encapsulación de claves basado en módulos y retículas), basado en el algoritmo CRYSTALS-Kyber, para intercambio de claves.
   
• ML-DSA (Firma digital basada en módulos y retículas), basado en CRYSTALS-Dilithium, para firmas digitales.
   
• SLH-DSA (Firma digital sin estado basada en hash), basado en SPHINCS+

NIST ha instado a las organizaciones a comenzar la migración a estos estándares desde ahora, no después. Empresas como Apple, Cloudflare y AWS ya han empezado a implementar cifrado resistente a cuántica en sus productos. 

El ecosistema cripto avanza más lento, en parte porque las blockchains requieren consenso comunitario amplio para cualquier cambio de protocolo. Consulta las 7 principales criptomonedas resistentes a cuántica para seguir de cerca.

PQC: ¿en qué punto está la industria cripto?

Bitcoin

BIP-360 propone introducir formatos de direcciones resistentes a cuántica, pero el modelo de gobernanza de Bitcoin es notoriamente conservador, lo que es tanto una fortaleza como un desafío aquí. Migrar toda la red de Bitcoin a nuevos estándares criptográficos requiere coordinación entre desarrolladores, mineros, exchanges y millones de usuarios. Se estima que este proceso podría tomar de 5 a 10 años, incluso después de lograr consenso.

Ethereum

La Ethereum Foundation publicó una hoja de ruta formal post-cuántica en febrero de 2026. Vitalik Buterin ha explicado que las firmas de validadores, el almacenamiento de datos, las cuentas y las pruebas deben cambiar. El camino propuesto implica una transición de protocolo completa a PQC, probablemente mediante un hard fork, usando la abstracción de cuentas como mecanismo para migrar las billeteras de los usuarios. 

Solana

Un enfoque menos formal que el de Ethereum. Los desarrolladores de Solana introdujeron una bóveda resistente a cuántica usando firmas basadas en hash de Winternitz, un esquema de firma de un solo uso que limita la exposición de la clave pública. Es opcional, no a nivel de protocolo, lo que significa que los usuarios deben migrar sus fondos activamente a la estructura de bóveda. Es un avance significativo, pero no una solución integral. Hasta marzo de 2026 no se ha publicado un plan de migración PQC a nivel de protocolo.

Ripple

En diciembre de 2025, la AlphaNet de XRPL activó un conjunto completo de funciones resistentes a cuántica: Quantum Accounts, Quantum Transactions y Quantum Consensus, todas basadas en CRYSTALS-Dilithium. Sin embargo, aún está en la red de desarrollo, no en mainnet.

Preguntas frecuentes

¿La computación cuántica es una amenaza inmediata para mi Bitcoin hoy?

Actualmente no existe una computadora cuántica capaz de romper la criptografía de Bitcoin. El consenso entre expertos es que una amenaza de esta magnitud aún está a 5-15 años de distancia, o incluso más.

Si Bitcoin adopta criptografía post-cuántica, ¿mi billetera antigua seguirá funcionando?

Depende de la implementación. Cualquier actualización criptográfica importante en Bitcoin requerirá que los usuarios migren sus fondos a nuevos formatos de dirección. 

¿Qué hace que una criptomoneda sea resistente a cuántica?

Una criptomoneda es resistente a cuántica si sus algoritmos de firma y cifrado están diseñados para ser computacionalmente difíciles tanto para computadoras clásicas como cuánticas. La mayoría utiliza esquemas basados en retículas o en hash en lugar de matemáticas de curvas elípticas. CRYSTALS-Dilithium, Kyber, FALCON y SPHINCS+ son algunos de los algoritmos ahora estandarizados por NIST para este propósito.

¿Usar Tangem hace que mi Bitcoin sea a prueba de cuántica?

No. Si Bitcoin no actualiza su esquema de firmas a nivel de protocolo, la vulnerabilidad a firmas cuánticas persiste a largo plazo. Tangem ofrece la mejor protección a nivel de billetera disponible hoy, pero solo puede operar dentro de lo que permite la blockchain subyacente.

¿Qué significa "cosechar ahora, descifrar después"?

Es un tipo de ataque donde los actores maliciosos recopilan y almacenan datos hoy, antes de poder romperlos. Cuando las computadoras cuánticas sean lo suficientemente potentes, podrán descifrar la información almacenada. Para las criptomonedas, esto significa que adversarios sofisticados ya están recolectando claves públicas y datos de transacciones registrados en blockchains públicas.

¿Existen billeteras de hardware con algoritmos post-cuánticos integrados?

A nivel de hardware, ningún monedero de consumo importante ha implementado algoritmos de firma post-cuánticos para Bitcoin o Ethereum, principalmente porque esas blockchains aún no han adoptado los estándares PQC.