Bitcoin no amaneció roto. Nadie vació millones de wallets con una computadora cuántica escondida en un laboratorio, ni apareció de golpe el temido “Q-Day” que desde hace años ronda como fantasma a la criptografía moderna. Pero algo sí cambió: la conversación dejó de ser puramente científica.
El detonante fue un paper de Google Quantum AI publicado en marzo, donde la compañía afirmó haber reducido de forma notable los recursos cuánticos necesarios para atacar criptografía basada en curvas elípticas, el tipo de protección que sostiene redes como Bitcoin y Ethereum. Google habló de divulgación responsable, de pruebas verificables y de no dar instrucciones a posibles atacantes.
Ahora, Justin Drake, desarrollador de la Fundación Ethereum y coautor del estudio, sostiene que la historia tuvo otra capa: según él, el gobierno de Estados Unidos impidió publicar el método completo.
El paper de Google no decía “Bitcoin está muerto”, pero sí movía la fecha del miedo

La investigación de Google Quantum AI no anunciaba una amenaza inmediata. Eso es importante. La propia compañía explicó que los ordenadores cuánticos criptográficamente relevantes todavía no existen a escala práctica, pero también advirtió que los recursos necesarios para romper ciertos sistemas podrían ser menores de lo que se pensaba. En su blog oficial, Google afirmó que futuras computadoras cuánticas podrían romper la criptografía de curva elíptica con menos cúbits y puertas lógicas de lo estimado previamente.
La cifra que más ruido hizo fue esta: menos de 500.000 cúbits físicos, bajo ciertas suposiciones de hardware, para ejecutar circuitos capaces de atacar ECDLP-256 en pocos minutos. Es una reducción aproximada de 20 veces frente a estimaciones anteriores, según Google.
Traducido: Bitcoin no está en peligro hoy, pero el muro parece menos alto de lo que se creía.
La parte que no se publicó es la que ahora importa
Google no mostró los circuitos completos. En su lugar, publicó una prueba de conocimiento cero, una herramienta criptográfica que permite verificar que algo existe sin revelar exactamente cómo funciona. La compañía lo presentó como un modelo de divulgación responsable: suficiente para que terceros comprueben el resultado, insuficiente para que un atacante tenga una receta lista.
Hasta ahí, la explicación oficial sonaba razonable. El giro llegó cuando Justin Drake afirmó en X que esa omisión no habría sido una decisión libre del equipo académico. Según su versión, las optimizaciones quedaron ocultas porque Estados Unidos bloqueó su publicación. Drake lo llamó “censura académica”, aunque no identificó qué agencia intervino ni qué argumento legal o estratégico se usó.
Ese detalle cambia el tono de toda la historia. Ya no hablamos solo de prudencia científica. Hablamos de una frontera donde la investigación abierta empieza a rozar los intereses de seguridad nacional.
Today a crazy quantum story just got wilder.
On March 31, the Google Quantum AI team published a landmark result on Shor's algorithm for elliptic curve cryptography. Technically, the paper was a bombshell: a dramatic 10x improvement over the state-of-the-art. As a stunt and…
— Justin Drake (@drakefjustin) June 2, 2026
El dilema es simple y terrible: publicar puede ayudar a defender, pero también a atacar

En ciberseguridad existe una discusión vieja: ¿conviene revelar una vulnerabilidad para que el mundo pueda prepararse, o esconderla para no facilitar ataques? Google eligió una vía intermedia. No publicó los circuitos, pero sí una prueba verificable. En su blog, la compañía dijo que se involucró con el gobierno de Estados Unidos y que desarrolló este método para describir vulnerabilidades sin ofrecer una hoja de ruta a actores maliciosos.
El problema es que Bitcoin y Ethereum no son sistemas cerrados que puedan parchearse de un día para otro. Migrar una red global, descentralizada y multimillonaria hacia criptografía poscuántica no es como actualizar una app. Requiere consenso, coordinación, pruebas, compatibilidad y, sobre todo, tiempo.
Ahí aparece la preocupación del CTO de Ledger, Charles Guillemet. Para él, el punto no es que hoy exista una computadora cuántica capaz de ejecutar esos circuitos. El punto es que los cronogramas públicos de migración poscuántica podrían estar quedándose cortos frente a lo que gobiernos, laboratorios y actores privados ya saben o sospechan.
La amenaza cuántica contra Bitcoin no es una película de hackers, sino una carrera de relojes
Bitcoin tiene varias capas de seguridad, pero las firmas digitales son una de las zonas sensibles frente a una computadora cuántica suficientemente potente. El riesgo más citado no es “minar todos los bitcoins” ni destruir la red por fuerza bruta, sino comprometer claves públicas expuestas y firmar transacciones fraudulentas antes de que el sistema pueda reaccionar.
Por eso el dato de los minutos importa. No porque haya una máquina lista para hacerlo mañana, sino porque Bitcoin funciona con bloques de aproximadamente diez minutos. Si algún día un ordenador cuántico pudiera derivar una clave privada dentro de esa ventana, el problema dejaría de ser teórico.
Google, de hecho, no plantea quedarse quieto. La compañía viene insistiendo en la necesidad de migrar hacia criptografía poscuántica y ha marcado 2029 como una fecha relevante para su propia transición en sistemas de autenticación. Medios como The Guardian también recogieron esa advertencia: bancos, gobiernos y proveedores tecnológicos deberían prepararse ya para un mundo donde parte del cifrado actual quede obsoleto.
Lo inquietante no es solo lo que Google descubrió, sino lo que quizá ya no se pueda publicar
La parte más incómoda de esta historia es que el secreto no detuvo la conversación. Según el texto original, otro investigador, André Schrottenloher, habría reconstruido por su cuenta los sistemas que Google no mostró y afirmado incluso resultados más eficientes. Si eso se confirma, el intento de ocultar detalles técnicos podría tener una vida útil limitada.
Y ahí aparece el verdadero dilema. Si los gobiernos clasifican ciertos avances, el registro público se vuelve incompleto. Pero si otros investigadores, o incluso sistemas de inteligencia artificial, pueden reconstruir esos avances desde fuera, el secreto deja de proteger del todo y solo retrasa la preparación abierta.
Bitcoin no fue derrotado por la computación cuántica. Todavía no. Pero el episodio muestra algo quizá más importante: el campo está entrando en una etapa donde ciencia, criptografía, dinero digital y seguridad nacional empiezan a pisarse los pies.
La pregunta ya no es solo cuándo llegará una computadora cuántica capaz de romper los sistemas actuales. La pregunta, bastante más incómoda, es cuántas señales veremos antes de que alguien decida que ciertas respuestas ya no deben publicarse.