La meta se movió: de contar qubits a domar el ruido
La narrativa de la computación cuántica ha girado 180 grados. Hasta hace poco, los titulares celebraban hitos de "supremacía" basados en el recuento de qubits físicos —esos átomos, iones o circuitos superconductores que, enfriados a milikelvin, sostienen estados cuánticos frágiles—. Hoy, la métrica que importa en los laboratorios de IBM, Google y los centros nacionales es otra: cuántos qubits lógicos, corregidos de errores, se pueden sostener y entrelazar para ejecutar algoritmos útiles.
El informe estratégico del Observatorio del Derecho a la Ciudad (2025) lo resume con precisión: "el ruido se convierte en el enemigo; lo lógico en la métrica". La industria ha superado la obsesión por el número bruto de qubits físicos. El desafío central de ingeniería se ha consolidado en torno a la supresión del ruido, la extensión de la coherencia y la corrección de errores cuánticos (QEC). El progreso ahora se mide por la capacidad de crear qubits lógicos fiables, un hito que redefine fundamentalmente la carrera hacia la computación a gran escala.
Fundamentos: por qué la corrección de errores es el cuello de botella
A diferencia del bit clásico, que es 0 o 1, el qubit vive en superposición (0 y 1 a la vez) y se entrelaza con otros qubits para formar un espacio de estados exponencial: 500 qubits representan más combinaciones que átomos en el universo observable. La interferencia —constructiva para amplificar respuestas correctas, destructiva para cancelar las erróneas— es el mecanismo algorítmico que extrae la solución. Pero esa misma delicadeza hace que cualquier fluctuación térmica, vibración o imperfección de control colapse el cálculo.
En el capítulo de Springer Error Correction in Quantum Computing (2025) se detalla cómo los códigos estabilizadores (Shor, Steane, códigos de superficie) codifican un qubit lógico en múltiples qubits físicos para detectar y corregir errores sin medir directamente el estado cuántico —lo que lo destruiría—. La sobrecarga es brutal: se estiman decenas a cientos de qubits físicos por qubit lógico según la tasa de error física y la arquitectura.
IBM lo ha internalizado en su hoja de ruta. En julio de 2026 anunció tres demostraciones simultáneas de ventaja cuántica —con Algorithmiq, Qedma y la Universidad de Chicago— donde circuitos lógicos de hasta 70 qubits resuelven problemas de simulación de materiales inabordables para supercomputadoras clásicas, usando corrección de errores y mitigación de ruido en hardware IBM Quantum System Two. En agosto, conectó sus primeros sistemas criogénicos modulares, refrigeradores diseñados para interconectar cientos de chips cuánticos: la infraestructura física para escalar la corrección de errores.
El reloj criptográfico: Shor, NIST y la fecha límite de 2029
No es la implicación más inmediata lo que la computación cuántica construirá, sino lo que romperá. El algoritmo de Shor (1994) factoriza enteros grandes en tiempo polinómico, pulverizando RSA y la criptografía de curva elíptica (ECC) que sustentan TLS, firmas digitales, blockchain y VPN. Grover debilita la simétrica (AES-256 → seguridad efectiva de 128 bits), pero la mitigación es simple: claves más largas. Lo asimétrico no tiene parche: hay que reemplazarla.
En agosto de 2024, el NIST cerró sus tres primeros estándares post-cuánticos: ML-KEM (FIPS 203) para intercambio de claves, ML-DSA/Dilithium (FIPS 204) y SLH-DSA/SPHINCS+ (FIPS 205) para firmas. Google Quantum AI estimó en marzo de 2026 que romper ECDSA-256 (la curva de Ethereum y Bitcoin) requeriría ~1.200 qubits lógicos —muy por debajo de estimaciones previas— y fijó 2029 como fecha interna para migrar sus sistemas. El NIST prevé obsolescencia de ECDSA en 2030 y prohibición en 2035.
Ethereum no espera. Su hoja de ruta "Lean Ethereum" apunta a infraestructura post-cuántica completa hacia 2029. En febrero de 2026, Vitalik Buterin identificó cuatro frentes vulnerables:
1. Firmas BLS de consenso (capa de consenso): se reemplazarán por leanXMSS (firmas basadas en hash, seguras frente a lo cuántico) agregadas vía leanVM (zkVM SNARK) para comprimir 250× el tamaño de firma (3.000 bytes vs 96 bytes BLS). 2. Compromisos KZG (disponibilidad de datos): vulnerables a emparejamientos de curva elíptica; candidatos STARK (hash) y basados en retículos. 3. Cuentas EOA (ECDSA): migración voluntaria vía abstracción de cuentas (EIP-8141, Hegotá H2 2026) para "agilidad de firma" sin fork global. 4. Pruebas ZK de capa 2: migración natural a STARK (hash-based), ya resistentes.
En enero de 2026, la Fundación Ethereum creó un equipo dedicado (liderado por Thomas Coratger) con devnets semanales de interoperabilidad (10+ clientes), premio Poseidón de 1 M$ para primitivas hash, e implementaciones open-source (leanXMSS, leanVM, leanSig). Los hitos I, J, L, M marcan el camino a 2029.
Aplicaciones reales hoy: simulación, optimización y compresión de IA
Mientras la corrección de errores madura, la era NISQ (ruidosa, escala intermedia) ya entrega valor en nichos donde la ventaja cuántica no exige tolerancia total a fallos:
- Simulación de materiales: IBM y el Centro de Ciencias Cuánticas (DOE EE.UU.) simulaban en marzo de 2026 materiales magnéticos reales reproduciendo datos de dispersión de neutrones —"inabordables con tecnología cuántica actual", dijeron—. IBM y universidades crearon y verificaron una molécula half-Möbius (topología electrónica exótica) publicada en Science.
- Optimización y finanzas: algoritmos cuánticos (QAOA, VQE) exploran espacios combinatorios para carteras, logística, tráfico.
- Compresión de modelos de IA: el unicornio español Multiverse Computing (500 M€ ronda, 300 empleados, sede en Donostia) aplica técnicas de inspiración cuántica (tensor networks) para comprimir LLM 50-80% sin pérdida significativa de precisión. "Si un centro de datos invirtió 100 M€ y atiende 10.000 usuarios, puedes duplicar capacidad sin añadir hardware, energía ni refrigeración", explica Víctor Gáspar. Intel y Qualcomm —retrasadas frente a Nvidia en GPUs— usan esa compresión para hacer sus chips más eficientes y capturar cuota. En automoción, duplicar frames/segundo en detección de peatones (15→30 fps) reduce distancia de frenado a 100 km/h.
Geopolítica: dos carreras, un mismo cuello de botella (talento)
En el análisis de patentes 2025 se revela divergencia estratégica: EE.UU. patenta computación (hardware, algoritmos, corrección de errores); China patenta comunicaciones cuánticas (QKD, redes, criptografía). Ambos persiguen soberanía tecnológica, pero el talento es el recurso más escaso. El informe del Observatorio cifra en "peligrosamente escaso" el pool global de ingenieros cuánticos —físicos, criptógrafos, ingenieros de control criogénico, compiladores—. Todas las naciones chocan contra el mismo techo.
Europa intenta jugar su partida: Multiverse forma parte del consorcio público-privado que aspira a una de las cinco gigafactorías de IA europeas. Su director comercial lo resume: "Tenemos que ser más ambiciosos, con visión global... no tenemos las mismas cartas [que EE.UU.]. Si intentamos jugar a su juego, vamos a perder. Podrían ser alianzas con terceros países, eficiencia energética, o nuevas arquitecturas de redes neuronales que necesiten mucho menos cómputo".
Dónde formarse y experimentar: la nube cuántica ya está abierta
Ha caído la barrera de entrada. IBM Quantum Experience, AWS Braket, Azure Quantum y Google Quantum AI ofrecen acceso a hardware real y simuladores de alta fidelidad desde un portátil. Los stacks de software —Qiskit (IBM), Cirq (Google), PennyLane (Xanadu), TKET (Quantinuum)— abstraen la compilación a pulsos de microondas. Universidades y bootcamps lanzan másteres especializados; el Quantum Advantage Tracker de IBM permite benchmarkear algoritmos contra lo mejor del estado del arte clásico.
Inversión, regulación y riesgos: la migración no es opcional
Migrar la criptografía es la mayor sustitución de infraestructura de seguridad de la historia. No es un proyecto de TI: es riesgo de cumplimiento, legal y reputacional. Seguros cibernéticos, auditorías SOC2, regulaciones sectoriales (finanzas, salud, defensa) exigirán post-quantum readiness. Quien no planifique la transición a ML-KEM/ML-DSA/SLH-DSA —y a esquemas híbridos durante la convivencia— enfrentará technical debt tóxico.
Avanza la estandarización global (NIST, ISO, ETSI, IETF), pero la gobernanza de claves inactivas (billeteras blockchain cuyos dueños no migren) sigue abierta. En Ethereum, la comunidad no tiene consenso sobre qué hacer con fondos en cuentas abandonadas cuya clave pública ya está expuesta.
Hacia 2030: dos hitos entrelazados
Resulta clara la tesis que une todas las fuentes: la computación cuántica útil y la migración post-cuántica son dos caras de la misma moneda. La corrección de errores determina cuándo llegará la máquina que rompa RSA/ECC; la presión regulatoria (NIST 2030/2035) fija la fecha límite antes de que esa máquina exista.
IBM apuesta por sistemas modulares criogénicos + códigos de superficie + mitigación de ruido para escalar qubits lógicos. Ethereum apuesta por agilidad de firma + leanXMSS/leanVM + STARK para blindar la capa base sin fragmentar el ecosistema. Multiverse demuestra que la inspiración cuántica ya monetiza (compresión de IA) mientras el hardware madura. China blindará sus comunicaciones; EE.UU. su computación. Europa busca nicho en eficiencia algorítmica y alianzas.
Para directivos, CISOs y arquitectos, el mensaje es: no esperen a la computadora cuántica perfecta. La ventana de migración criptográfica está abierta hoy. El roadmap a 2029-2030 no es especulativo: es contractual (estándares NIST), regulatorio (obsolescencia) y competitivo (quien migre antes reduce superficie de ataque y coste de transición). La carrera cuántica ya no es física; es ingeniería de sistemas, gestión de riesgo y estrategia de talento.
Enlaces clave
