IonQ publica el primer plano de ingeniería para romper la firma de Bitcoin

IonQ ha hecho público el primer modelo completo de ingeniería para romper la firma digital de 256 bits de Bitcoin mediante el algoritmo de Shor. La cuenta sale a 19.397 qubits físicos tolerantes a fallos y 25,7 días de cómputo para recuperar una clave privada. Su procesador más potente anunciado ronda los 256 qubits. La brecha es abismal, pero el hito no es el número: es que existe un plano. Ya no se discute si la criptografía de curva elíptica caerá, sino cuándo y, sobre todo, quién pagará la mudanza.

La industria cuántica triplicó su financiación en 2025 hasta los 8.300 millones de euros globales. Quantinuum, PsiQuantum e IBM muestran avances en corrección de errores que desplazan el problema de la física fundamental a la ingeniería de sistemas. Fred Chong, de la Universidad de Chicago, lo resume: construir un ordenador cuántico útil ya no es un enigma científico, es un proyecto de ingeniería. Y la ingeniería avanza con plazos más predecibles.

Pero el artículo académico más riguroso publicado este año en Journal of the British Blockchain Association cambia el foco. Romper secp256k1 requiere 2.100-2.400 qubits lógicos; cada uno exige miles de qubits físicos para corrección de errores. Hoy hay ~100 lógicos. El horizonte técnico son 10-15 años. El horizonte político, sin embargo, puede ser el doble.

Migrar a criptografía post-cuántica (PQC) no es una actualización como SegWit o Taproot. Es lo que los autores llaman un "degradación defensiva": impone costes inmediatos y severos —pérdida del 50-70% de capacidad de proceso, comisiones 2-3 veces mayores, 59 veces más almacenamiento por cuenta— sin beneficio tangible alguno. En redes permisivas como Bitcoin o Ethereum, donde cada nodo valida todo, la penalización de latencia y ancho de banda se compone en cada salto de propagación. Los datos de prueba actuales vienen de redes permisadas (Hyperledger Fabric) con validadores conocidos y hardware homogéneo; extrapolarlos a mainnet es, en palabras del paper, un "fallo crítico de infraestructura".

No está diseñada la gobernanza descentralizada para aceptar dolor puro. SegWit tardó menos de dos años porque ofrecía ganancias. PQC solo ofrece factura. El consenso para un cambio así puede llevar 10-15 años, si se logra. Mientras, el 25% del suministro de Bitcoin en direcciones P2PK o con claves públicas expuestas y el 65% del ETH en cuentas reutilizadas quedan a merced de quien llegue primero a la máquina funcional.

Para un director financiero o un CISO en Latinoamérica que custodia activos digitales —propios o de terceros— la lectura operativa es clara: no esperen al "Q-Day". La ventana de migración segura se cierra antes de que el hardware esté listo, porque la coordinación humana es más lenta que la ley de Moore cuántica. Las opciones pasan por inventariar exposiciones (direcciones reutilizadas, claves públicas expuestas en mempool), evaluar esquemas híbridos de firma (clásica + PQC) en entornos de prueba propios, y exigir a custodios y proveedores de infraestructura planes de contingencia auditables.

Ya genera ingresos reales la computación cuántica en optimización financiera (HSBC mejoró predicciones de bonos 34% con IBM Heron) y logística (Ford redujo programación de 30 a 5 minutos con D-Wave). El capital y el talento se mueven. La amenaza a la criptografía asimétrica es el único caso de uso que obliga a actuar sin esperar retorno de inversión. Quien no tenga plan de migración cuando el primer ataque de tránsito —extraer clave pública del mempool y firmar antes de la confirmación— sea viable, no tendrá excusa técnica. Tendrá una exposición jurídica y reputacional que ningún whitepaper podrá disimular.

El plano de ingeniería está sobre la mesa. La factura de la mudanza también. La única variable que no tiene hoja de ruta es la voluntad colectiva para pagarla a tiempo.