El primer modelo cuántico del mundo podría vulnerar la protección de 256 bits de Bitcoin en 26 días
La línea entre el experimento de laboratorio y la amenaza real se ha vuelto mucho más difusa.
La amenaza cuántica para Bitcoin por primera vez recibió no una fórmula abstracta, sino casi un plano de ingeniería. IonQ publicó un cálculo, según el cual un ordenador tolerante a fallos con 19 397 qubits físicos podría recuperar la clave privada secp256k1 en aproximadamente 25,7 días.
No se trata de un hackeo real ni de destruir Bitcoin en un mes. El trabajo modela una ejecución del algoritmo de Shor contra una clave pública. Los autores calculan 1457 qubits lógicos y alrededor de 39 millones de puertas Toffoli. La probabilidad de éxito de un intento es de 40,7% según una cota inferior estricta y hasta 63,3% según una estimación heurística.
El objetivo principal del ataque no es la cadena de bloques ni la minería, sino la firma digital en la curva elíptica secp256k1, que confirma el derecho a disponer de las monedas. Un ordenador cuántico lo suficientemente potente podría calcular la clave privada a partir de la pública divulgada. Anteriormente la computación cuántica ya había sido vinculada al riesgo para carteras antiguas y reutilizadas.
La escala de la zona de riesgo potencial ya es visible hoy. Project Eleven, en el rastreador actualizado el 24 de agosto, contó alrededor de 7,75 millones de BTC en direcciones con claves públicas divulgadas. Sin embargo, se requieren 26 días para un intento contra una sola clave, por lo que no debe transformarse ese número en el plazo para «hackear Bitcoin» en su totalidad.
IonQ todavía está lejos de esa máquina. Ese mismo día la empresa presentó Superion 256 y anunció los primeros procesadores de 256 qubits, mientras que el modelo requiere casi 20 000 qubits físicos. Las entregas de Superion 256 están previstas para 2027, y la escala de alrededor de 20 000 qubits aparece solo en la hoja de ruta para 2028.
La incertidumbre adicional está relacionada con los errores y la escalabilidad. Un análisis independiente indica que el cálculo se basa en niveles de error mostrados por IonQ en sistemas mucho más pequeños, y que aún no se ha construido una arquitectura completa de 19 397 qubits. Por eso el nuevo trabajo acerca el Q-Day sobre el papel, pero no demuestra que aparezca un ataque cuántico práctico para 2028.