El costo de los ataques cuánticos a Bitcoin ha disminuido en solo un 86%. La verdadera historia es el “reloj”.

Un proyecto de investigación llamado ECDSA.Fail ha publicado un titular que, si lo leemos de forma ingenua, suena aterrador: en aproximadamente ocho semanas, un equipo de científicos humanos que trabaja junto con agentes de programación de inteligencia artificial logró reducir los recursos cuánticos necesarios para atacar la criptografía de Bitcoin.86.1%Quiero reducir esa cifra, porque lo importante no es el 86%. Lo importante es qué tipo de progreso representa y cómo afecta eso a la gobernanza de Bitcoin. La gobernanza de Bitcoin ya tenía dificultades para superar ese porcentaje.

Lo que realmente mide el 86%.

El proyecto,Lanzado por Eigen Labs a finales de mayo de 2026, combinó a más de 100 científicos humanos con agentes de IA, lo que permitió la producción de más de 400 artículos publicados.Lo que optimizaron fue una sola operación aritmética: la suma de puntos en curvas elípticas. Esta es una de las varias etapas dentro del algoritmo de Shor, que puede utilizarse contra la curva secp256k1 que se encuentra detrás de las firmas de Bitcoin y Ethereum.

Esa distinción es más importante que el titular del artículo. La puntuación del concurso fue…Cuantos qubits lógicos, multiplicados por el número promedio de operaciones del gateo Toffoli realizadas.– Un “proxy” para el tiempo y esfuerzo que una máquina tolerante a fallos en el futuro necesitaría para realizar este paso, y no un ataque real. Hacia el fecha límite de datos del 26 de julio, el mejor circuito se quedó sin datos.2,715 a 1,151 cupliceros lógicos, y de aproximadamente 3,96 millones a 1,3 millones de puertas promedio.Se ha reducido en un 57.6% el número de qubits y en un 67.2% el número de puertas lógicas. Además, los qubits lógicos no son los mismos que los qubits físicos: cada qubit lógico necesita muchos qubits físicos para la corrección de errores. Por lo tanto, la cifra de 1,151 no implica que exista algún tipo de hardware tan pequeño.

Nada de esto es algo ambiguo o poco claro. Se trata de la diferencia entre “un ataque es más económico en términos de diseño” y “un ataque está a punto de ocurrir”. El proyecto en sí mismo indica que son dos cosas diferentes, y esa diferencia es algo que los inversores realmente deben tener en cuenta.

Veinte años de compresión, ahora con agentes.

En contraste con el campo de investigación, este número no es una sorpresa; es simplemente la próxima etapa en una escalera muy larga. Cuando Google Quantum AI, la Fundación Ethereum y Stanford publicaron un informe técnico relacionado con hardware a finales de marzo de 2026, describieron que se necesitan circuitos específicos para lograrlo.Menos de 1,200 qubits lógicos, que pueden operar en menos de 500,000 qubits físicos.En minutos: lo suficientemente rápido, con un modelo superconductor, como para cumplir con el período de bloque de diez minutos de Bitcoin. Eso por sí solo ya es algo impresionante.Una reducción de aproximadamente veinte veces en el número de qubits físicos, en comparación con las estimaciones públicas anteriores.Miren hacia atrás, dos décadas atrás: la diferencia es más marcada. El requerimiento estimado se ha reducido en aproximadamente cinco órdenes de magnitud.Aproximadamente mil millones de qubits físicos en 2012.En los diseños más eficientes de hoy en día, se trata de decenas de miles.

Los resultados de ECDSA.Fail también fueron aproximadamente un 50% inferiores al nivel de referencia en cuanto a la adición de puntos, que era el estándar utilizado por un equipo de Google.Aunque los organizadores mismos advierten que ambos no son estrictamente comparables. Lo importante no es que este diseño sea el más barato en algún sentido absoluto. Lo importante son el mecanismo y la velocidad. Los investigadores describen a los agentes de IA como especialmente buenos para la optimización incremental, el pruebo y la combinación de ideas existentes. Mientras tanto, los científicos humanos establecen objetivos, aportan conocimientos matemáticos y revisan el trabajo realizado. Se trata de un ciclo de investigación que se acumula uno tras otro, de manera económica y paralela. Es precisamente por eso que el aspecto relacionado con el diseño ya no constituye el cuello de botella del proceso.

El reloj que realmente importa no es el hardware.

El aspecto de los hardware aún está muy lejos de ser realizado; solo es menos lejano que antes. Cuente todo lo necesario y los recursos requeridos estarán disponibles.Aproximadamente 10,000 veces más potente que las mejores máquinas ruidosas de hoy en día.Bajo las suposiciones de superconductividad de Google, la diferencia es más cercana a…200 vecesen cuantos físicos, y bajo una alternativa de átomo neutro, se estrecha a aproximadamente10 vecesLas proyecciones optimistas indican que una máquina capaz de romper las llaves expuestas podrá existir hacia principios o mediados de la década de 2030.

Por eso, la verdadera limitación no es el chip, sino la gobernanza de Bitcoin. Básicamente…Siete millones de bitcoins, aproximadamente el 30% de la oferta en circulación.Se utilizan formatos de direcciones heredadas que permiten que la clave pública se exponga en la cadena de bloques, incluyendo el tesoro oculto de Satoshi Nakamoto, que consta de aproximadamente un millón de monedas. Una clave expuesta es como una puerta de un solo sentido: puede registrarse ahora, pero luego puede ser destruida. Además, no se puede tomar ninguna acción futura con respecto a ella.Esconderlo de nuevo.La solución estándar, una propuesta llamada…BIP-360Los claves públicas se ocultan hasta que una moneda sea gastada. Pero eso implica que los titulares deben transferir los fondos a nuevos formatos de dirección. Una migración que no puede aplicarse retroactivamente a las monedas que ya están en circulación.

Aquí está el desajuste estructural. La gobernanza de Bitcoin es deliberadamente lenta y prioriza la estabilidad; está diseñada para resistir los cambios. Pero eso no es lo adecuado para una fecha límite que está parcialmente determinada por la aceleración en la investigación. En cambio, Ethereum se ha comprometido públicamente con…Objetivo de resistencia cuántica para diciembre de 2029. Las propias estimaciones indican que hay una probabilidad de uno en cinco de que la máquina que rompe este objetivo llegue antes del año 2030.El Bitcoin no tiene un reloj formal comparable para indicar la parte de su oferta que está en circulación.

Desde el punto de vista del mercado, nada relacionado con los preprints constituye un factor que pueda influir inmediatamente en los precios. El precio de Bitcoin se mantiene en aproximadamente $76,000, según una evaluación neutral basada en el miedo y la expectativa. La noticia de esta semana no cambia nada en eso. Pero para aquellos que consideran a Bitcoin como una forma de reserva de valor a largo plazo, esto representa un riesgo real y asimétrico: las cosas solo pueden empeorar para aquellos criptomonedas que ya están expuestas a ese riesgo. El calendario de desarrollo de Bitcoin está determinado por este tipo de investigaciones que se aceleran por sí mismas. No se puede corregir de forma retroactiva. La pregunta importante no es “¿está presente el concepto de ‘quantum’ aquí?”, sino: ¿puede Bitcoin mover su oferta expuesta hacia formatos de dirección protegida más rápido de lo que la curva de diseño permita?