La Iniciativa de Referencia Cuántica del Pentágono (QBI), antes denominada US2QC, persigue un objetivo definido: determinar si la industria puede construir un ordenador cuántico tolerante a fallos y de utilidad práctica antes de 2033.
El plazo introduce un factor de urgencia directo para el sector de los activos digitales, cuya infraestructura de seguridad se sustenta en esquemas criptográficos vulnerables a un ordenador cuántico con suficientes cúbits lógicos.
El algoritmo de Shor, ejecutado en un procesador cuántico de escala adecuada, descompone números enteros en tiempo polinómico, rompiendo RSA y el problema del logaritmo discreto sobre curvas elípticas. La consecuencia inmediata es la capacidad de derivar claves privadas a partir de claves públicas en los sistemas ECDSA y EdDSA.
Bitcoin, Ethereum y la mayoría de las redes blockchain emplean exactamente esas firmas. Una máquina cuántica criptográficamente relevante (CRQC) podría, en teoría, vaciar cualquier monedero cuya clave pública haya sido expuesta.
La exposición de la clave pública ocurre en cada transacción de gasto. Las direcciones que solo han recibido fondos y nunca han emitido una transacción revelan únicamente el hash de la clave pública. Incluso un ordenador cuántico no puede invertir una función hash criptográfica como SHA-256 o Keccak-256 de manera eficiente, aunque la búsqueda de Grover reduce la seguridad efectiva a la mitad. El riesgo máximo reside en las direcciones que ya han gastado. Millones de bitcoins en monederos con clave pública visible constituyen un objetivo estático para una futura CRQC.
La amenaza se multiplica con la práctica de reutilización de direcciones y con el almacenamiento cifrado de frases semilla en la nube o en dispositivos de recuperación. El adversario puede aplicar la táctica «cosecha ahora, descifra después»: interceptar y archivar datos cifrados hoy para descifrarlos cuando disponga de capacidad cuántica.
Los gestores de contraseñas, las copias de seguridad en servicios centralizados y las comunicaciones cifradas entre nodos podrían ser descifradas retroactivamente. La privacidad de las transacciones pasadas quedaría anulada.
El Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos publicó en 2024 los primeros estándares de criptografía poscuántica (PQC): FIPS 203 (ML-KEM) para intercambio de claves, FIPS 204 (ML-DSA) basado en CRYSTALS-Dilithium para firmas digitales, y FIPS 205 (SLH-DSA) con un enfoque sin estado basado en SPHINCS+.
El Departamento de Defensa ha iniciado la migración de sus sistemas hacia esos algoritmos. El plazo de transición establecido en el memorando NSM-10 fija 2033 como fecha límite para completar el reemplazo de la criptografía de clave pública clásica.
El programa QBI del Pentágono no financia la construcción directa de procesadores cuánticos, sino que evalúa con escepticismo técnico las propuestas de empresas que aseguran poder escalar sus arquitecturas. DARPA examina si el diseño de un sistema concreto puede alcanzar un millón de cúbits lógicos operando con tasas de error por debajo del umbral de tolerancia a fallos. El cambio de enfoque desde la investigación exploratoria hacia una validación rigurosa de ingeniería indica que varios contendientes han superado hitos de laboratorio. La fecha 2033 no es una predicción especulativa, sino un horizonte de planificación militar.
Para el ecosistema crypto, aceptar el plazo de 2033 implica reconocer que una migración poscuántica debe estar operativa antes de que la máquina exista. El historial de actualizaciones de protocolos en redes descentralizadas muestra que los cambios de esta magnitud requieren años de debate, implementación y activación.
La actualización de Bitcoin Taproot necesitó más de tres años desde la propuesta formal hasta su activación. Un cambio de algoritmo de firma es mucho más invasivo porque afecta a todas las claves, monederos, hardware de firma, contratos inteligentes y soluciones de segunda capa.
El tamaño de las firmas y las claves públicas en los esquemas PQC representa un problema técnico de primer orden. Una firma de Dilithium2 ocupa unos 2,4 kB, frente a los 70-72 bytes de una firma ECDSA. La verificación de un bloque con miles de transacciones PQC incrementaría el tiempo de validación y el uso de ancho de banda.
Las cadenas con límites de gas por bloque o tamaño fijo necesitarían rediseñar sus parámetros económicos. Los monederos hardware deberían almacenar claves de varios kilobytes y gestionar semillas con entropía adicional. La compatibilidad con dispositivos de firma aislada y módulos HSM requeriría revisiones de firmware completas.
El impacto sobre finanzas descentralizadas (DeFi) añade otra capa de complejidad. Los contratos inteligentes que custodian valor mediante firmas múltiples, esquemas de recuperación social o validadores de puentes entre cadenas dependen igualmente de la integridad de la curva elíptica.
Un atacante con capacidad de firmar en nombre de cualquier participante podría drenar protocolos de préstamo, puentes entre cadenas y tesorerías de organizaciones autónomas descentralizadas. La lógica de los contratos no puede distinguir una firma cuántica fraudulenta de una legítima porque la clave privada recuperada es idéntica. La única defensa viable es reemplazar el primitivo criptográfico subyacente en la capa de consenso y en la máquina virtual.
La industria ha reaccionado de forma desigual. Algunos proyectos, como QRL o las pruebas con firmas poscuánticas en Algorand, demuestran viabilidad técnica. En Bitcoin, propuestas como las firmas de agregación con compromisos cuánticos resistentes, o la transición hacia un modelo basado en hash-based signatures (por ejemplo, SPHINCS+ o XMSS) han sido debatidas en listas de correo pero carecen de consenso.
La bifurcación suave para introducir un nuevo tipo de salida de transacción (P2QR) se ha mencionado como un camino posible, pero sin una especificación concreta ni fecha objetivo.
La ausencia de una autoridad centralizada convierte la migración en un problema de coordinación distribuida. La experiencia previa con reducciones de subsidio de bloque y activaciones de soft fork muestra que es posible implementar cambios cuando existe alineación de incentivos. El incentivo aquí es la preservación del valor: si los participantes perciben que el protocolo es vulnerable, la confianza se erosiona antes incluso de que aparezca la CRQC. Una fracción de tenedores podría desplazar capital hacia activos con resistencia cuántica nativa, provocando una salida preventiva.
El argumento de que la computación cuántica tolerante a fallos está todavía a décadas de distancia ignora el progreso en corrección de errores, conectividad y criogenia. La hoja de ruta pública de IBM, los experimentos con cúbits lógicos de Google y los cúbits topológicos de Microsoft muestran avances medibles.
El Pentágono, que evalúa amenazas a la seguridad nacional, no espera a la certeza académica. Adopta la postura de gestión de riesgo tecnológico: si la probabilidad de un CRQC para 2033 es superior a un umbral bajo, se justifica una migración preventiva. El sector crypto debería importar esa metodología.
Las acciones concretas que se derivan de la iniciativa QBI son: fijar un plazo máximo para la definición de un nuevo esquema de firmas resistente a Shor en protocolos principales; iniciar testnets que permitan evaluar el rendimiento de firmas PQC en condiciones reales; diseñar un plan de transición gradual que admita direcciones resistentes a la cuántica de forma opcional antes de hacerlas obligatorias; y educar a usuarios y desarrolladores sobre la urgencia de migrar fondos desde direcciones con clave pública expuesta a direcciones nuevas con hash de clave no revelado, como medida temporal.
El riesgo de no actuar no es una disrupción teórica. Una máquina que derive claves privadas a partir de la clave pública desprotegerá fondos de forma irreversible. La criptografía poscuántica ofrece soluciones evaluadas por equipos criptográficos de múltiples países. La señal que envía el Pentágono con QBI es clara: la era de la criptografía clásica tiene una fecha de caducidad operativa que se mide en años, no en décadas.
El ecosistema crypto, construido sobre la premisa de la inmutabilidad matemática, debe demostrar que puede mutar sus fundamentos criptográficos antes de que un adversario los anule.
