La empresa de datos de blockchain Glassnode publicó el 22 de mayo un informe de investigación, confirmando que en el suministro circulante de Bitcoin hay 6,04 millones de unidades (por un valor de mercado de más de 4690 millones de dólares) de claves públicas que ya se han expuesto en la cadena; teóricamente, si apareciera un ordenador cuántico lo suficientemente potente, mediante el algoritmo de Shor se podría reconstruir la clave privada a partir de las claves públicas conocidas, poniendo en riesgo el robo de las tenencias relacionadas; las 13,99 millones de BTC restantes no han presentado exposición de claves públicas.
Definiciones técnicas de dos tipos de exposición: estructural (1,92 millones) vs operativa (4,12 millones)
El informe de Glassnode divide con claridad los 6,04 millones de BTC con riesgo de exposición de clave pública en dos fuentes distintas:
Exposición estructural (1,92 millones de BTC, 9,6%): su característica es que el propio diseño del formato del script asociado determina que la clave pública necesariamente quedará expuesta, incluyendo: salidas en formato Pay-to-Public-Key (P2PK) utilizadas en los primeros tiempos de Bitcoin (donde se incluyen salidas mineras iniciales asociadas al anónimo fundador de Bitcoin), estructuras de firmas múltiples tradicionales (legacy multisig) y algunas salidas Taproot. En esta clase de Bitcoin, una parte considerable en realidad no puede migrarse voluntariamente: carteras perdidas o tenencias en hibernación prolongada no pueden transferirse activamente a formatos de dirección más seguros.
Exposición operativa (4,12 millones de BTC, 20,6%): el propio Bitcoin no queda expuesto por el formato del script; en cambio, se produce por la reutilización de direcciones, lo que hace que la clave pública se difunda en la cadena durante el proceso de gasto, dejando el saldo restante expuesto. Se trata de una categoría de riesgo mayor y también más accionable en la práctica, porque las prácticas de higiene de direcciones (evitar la reutilización) pueden, a nivel técnico, evitar este tipo de exposición.
Proporciones confirmadas de exposición de exchanges y tenencias soberanas
De acuerdo con los datos confirmados del informe de Glassnode, las proporciones de exposición para distintos tipos de tenedores muestran diferencias significativas:
Binance: aproximadamente el 85% del saldo marcado se encuentra en estado de exposición al riesgo cuántico
Bitfinex: el 100% del saldo marcado se encuentra en estado de exposición
Coinbase: solo aproximadamente el 5% del saldo marcado se encuentra en estado de exposición, principalmente concentrado en estructuras que no son de exposición al riesgo
Estados Unidos, Reino Unido, El Salvador (tenencias soberanas): la exposición al riesgo cuántico es cero
Glassnode declaró explícitamente en el informe que estos datos reflejan las decisiones de diseño de los planes de custodia y los hábitos de gestión de carteras de cada plataforma, y no deben interpretarse como una clasificación de riesgos de ninguna empresa en particular ni como una evaluación de capacidad de pago, ni tampoco como un indicador de crisis de seguridad inminente.
Debates confirmados sobre resistencia a lo cuántico a nivel de la capa de protocolo de Bitcoin
La comunidad de desarrolladores de Bitcoin actualmente debate dos propuestas de mitigación a nivel de protocolo: la propuesta de BIP-360 tiene como objetivo introducir formatos de transacción con mayor resistencia a lo cuántico, permitiendo que los usuarios migren a un nuevo tipo de dirección que utilice algoritmos criptográficos poscuánticos; otra propuesta sugiere establecer un plazo límite de migración, junto con un mecanismo de congelación de Bitcoin para las tenencias que no completen la migración dentro del periodo estipulado (esta propuesta aún está en fase de discusión y no hay un cronograma de avance confirmado).
Sobre el umbral técnico para descifrar la criptografía de Bitcoin mediante ordenadores cuánticos («Q Day»), estimaciones de compañías de seguridad cuántica como Project Eleven sitúan el periodo entre 2030 y 2032, y algunas estimaciones apuntan a un momento posterior. El gobierno de EE. UU. anunció el 22 de mayo de 2026 (jueves) que invertirá más de 2000 millones de dólares en empresas emergentes de computación cuántica y en fábricas de semiconductores planificadas, con el fin de impulsar el desarrollo de la industria cuántica nacional.
Preguntas frecuentes
¿Cómo amenaza el algoritmo de Shor la seguridad de las claves privadas de Bitcoin y cuán potente debe ser el ordenador cuántico para descifrarlo?
El algoritmo de Shor es un algoritmo cuántico; en teoría, puede completar la factorización de enteros y los problemas de logaritmo discreto en tiempo polinómico, mientras que la seguridad del algoritmo de firma digital de curvas elípticas (ECDSA) utilizado por Bitcoin se basa precisamente en la dificultad computacional del problema de logaritmo discreto en curvas elípticas. Si el ordenador cuántico tiene una cantidad suficiente de qubits lógicos (las investigaciones actuales estiman que se requieren millones de qubits tolerantes a fallos), entonces puede reconstruir las claves privadas correspondientes a partir de las claves públicas ya publicadas en la cadena. La cantidad de qubits que tienen los ordenadores cuánticos disponibles actualmente aún está muy por debajo de este umbral; instituciones como Project Eleven estiman que este umbral técnico podría llegar como muy pronto en 2030, y la mayoría de estimaciones lo sitúan en 2032 o más tarde.
¿Cómo pueden los usuarios que poseen Bitcoin reducir la exposición al riesgo cuántico?
El informe de Glassnode confirma que los usuarios individuales pueden reducir el riesgo de exposición operativa mediante lo siguiente: usar una dirección nueva en cada transacción (evitar la reutilización de direcciones); elegir métodos de gestión de carteras que no reutilicen UTXO; y trasladar direcciones históricas conocidas por haber expuesto claves públicas. La migración de exposiciones estructurales (como el formato P2PK) requiere que el usuario inicie activamente una transacción, pero una cartera que pierda la clave privada o una tenencia en hibernación prolongada no puede completar una migración voluntaria a nivel técnico.
¿El 100% de exposición de Bitfinex significa que los fondos de sus usuarios enfrentan un riesgo urgente?
Glassnode declaró de forma explícita en el informe que los datos anteriores «reflejan las decisiones de diseño del plan de custodia y no un riesgo inminente», y subrayó que no debe interpretarse como una clasificación de riesgos de ninguna institución ni como una señal de capacidad de pago. Un 100% de proporción de exposición significa que los hábitos de gestión de carteras de Bitfinex hacen que la totalidad de las claves públicas en su saldo marcado sea visible en la cadena, pero solo cuando se disponga de un ordenador cuántico realmente utilizable con significado criptográfico (actualmente se estima como más temprano en 2030), esta exposición se convierte en un riesgo de seguridad efectivamente aprovechable.
