Jameson Lopp, jefe de seguridad de Casa, dice que una computadora cuántica capaz de romper la seguridad de Bitcoin (BTC) todavía está muy lejos. Sin embargo, el mismo escéptico advierte que las preparaciones para el Q-Day de Bitcoin ya van con retraso.
Esa tensión pone alrededor de 2.6 millones de BTC, con un valor aproximado de 207 mil millones de dólares, en el centro del debate. Estas monedas están en direcciones que quizá nunca migren a criptografía resistente a la computación cuántica.
¿Qué tan lejos está realmente el Q-Day de Bitcoin?
Casa ofrece custodia de Bitcoin con múltiples claves. En una entrevista reciente, Lopp argumentó que cerrar esa brecha requeriría varios avances enormes.
El hardware respalda su opinión. El chip Willow de Google funciona con 105 qubits. En marzo, Google estimó que romper las firmas de Bitcoin necesitaría menos de 500.000.
Eso significa una diferencia de más de 4,700x. Sin embargo, Lopp agregó una advertencia. Los avances en inteligencia artificial (IA) suelen llegar a otras industrias, y la investigación cuántica podría ser la siguiente.
El riesgo también está enfocado en las firmas de curva elíptica de Bitcoin, no en el hash SHA-256 usado en la minería. La aceleración cuántica para la minería es mucho menor.
¿Y si Bitcoin tiene menos de una década?
Stefano Gogioso, profesor de computación cuántica en Oxford y miembro del Future Tech & AI Council de BeInCrypto, ve una ventana de tiempo más corta. Cofundó Spooqy, una startup que desarrolla dinero cuántico.
Gogioso define el Q-Day como el momento en que la curva secp256k1 de Bitcoin puede ser rota en el tiempo de un bloque, o sea, en unos 10 minutos. Los modelos de su equipo lo sitúan a principios o mediados de los años 2030.
Indeed, that's Bitcoin's Q-Day: when we can break secp256k1 in under a block's time.
— Stefano Gogioso (@StefanoGogioso) October 24, 2026
Our forecasting models set it to the early/mid 2030s based on current technology trends, depending on how conservative we want to be in our estimates.
En un panel de expertos del Q-Day en julio, argumentó que incluso una pequeña probabilidad de ruptura justifica comenzar a prepararse ahora.
¿Por qué el verdadero obstáculo es la gobernanza?
Lopp marca el plazo él mismo.
«Todavía tengo la esperanza de que tenemos al menos una década o más, porque si nos queda menos de una década, ya estamos atrasados... como todos saben, cambiar Bitcoin es muy, muy difícil», dijo Jameson Lopp, jefe de seguridad de Casa, en una entrevista reciente.
Su ensayo de septiembre explica el motivo. Lopp co-escribió el BIP-361, una propuesta para eliminar de forma gradual las firmas vulnerables a la cuántica en varios años.
No espera que haya discusiones serias para activarlo, a menos que una computadora cuántica avanzada parezca estar a menos de 10 años de distancia. La previsión de Gogioso está dentro de ese margen.
La migración en sí es lenta. Según el ensayo de Lopp, la firma de investigación Chaincode Labs calcula que una actualización completa podría tardar entre cinco y quince años.
En julio, Gogioso culpó a la falta de una gobernanza formal de Bitcoin por la respuesta lenta.
¿Cuáles tokens caerían primero?
No todos los BTC enfrentan el mismo riesgo. Los tokens cuyos claves públicas ya están on-chain le dan al atacante tiempo ilimitado.
Esto incluye las salidas tempranas de tipo pay-to-public-key (P2PK), direcciones reutilizadas y salidas Taproot. Lopp estima que unos 2.6 millones de BTC, o aproximadamente el 13% de la oferta, nunca podrían migrar.
«El problema cuántico de Bitcoin no es urgente en el sentido de que los usuarios deban entrar en pánico hoy. Es urgente en el sentido de que los sistemas descentralizados necesitan resolver problemas de coordinación difíciles antes de que se vuelvan emergencias», escribió Lopp.
Los grandes holders ya han empezado a moverse. Coinbase, que posee cerca del 12% de todos los BTC, publicó un plan de preparación post-cuántica en octubre. Sin embargo, el protocolo de Bitcoin todavía no tiene una fecha límite acordada.
Lee la historia original ¿El Q-Day de Bitcoin está a una década de distancia? Los escépticos dicen que ya se está retrasando por Jakub Dziadkowiec en es.beincrypto.com