La Agencia de la Unión Europea para la Cooperación Policial (Europol) publicó dos informes el 7 de octubre que examinan cómo la computación cuántica podría afectar a las criptomonedas y a los datos cifrados sensibles, e identificó las claves criptográficas que autorizan las transferencias como el punto de ataque más inmediato de esta tecnología sobre los activos digitales.

Las claves de las wallets identificadas como el principal punto de exposición

El informe sobre computación cuántica y criptomonedas del Centro Europeo de Ciberdelincuencia (EC3) de la agencia señala las claves de las wallets como la principal vulnerabilidad cuántica de las criptomonedas. Según el análisis, una computadora cuántica lo suficientemente potente podría derivar una clave privada a partir de una clave pública expuesta, entregando potencialmente a un atacante la autoridad necesaria para firmar y difundir una transacción.

Esta preocupación se entiende mejor a través de la forma en que operan actualmente las wallets. Una dirección pública permite a otras partes enviar activos a una wallet y verificar sus transacciones, mientras que la clave privada —o frase de recuperación— otorga al titular el control sobre ella. Las computadoras actuales no pueden, de manera realista, trabajar hacia atrás desde la información pública de transacciones para obtener la clave privada necesaria para firmar una transferencia. La advertencia de Europol es que la computación cuántica podría eventualmente cambiar ese cálculo. La asimetría es matemática: el algoritmo de Shor, el método cuántico descrito por primera vez por el matemático Peter Shor en 1994, puede en principio resolver los problemas subyacentes a las firmas de curva elíptica utilizadas por la mayoría de las principales criptomonedas, dado un hardware de escala suficiente.

Europol también traza una línea importante entre las firmas de las wallets y el resto de una blockchain. Las funciones hash que protegen partes importantes de la integridad de la blockchain son comparativamente más resistentes a los ataques cuánticos, dice la agencia. Su advertencia se centra, por lo tanto, en los sistemas que prueban la propiedad y autorizan transferencias, precisamente donde una clave comprometida puede dar a alguien el control inmediato sobre los activos. Europol se enfoca en quién puede aprobar una transferencia, no en un colapso repentino de todos los registros de la blockchain.

Actualizar la seguridad tomará más tiempo que una actualización de software

El hardware cuántico capaz de llevar a cabo este tipo de ataque aún no ha alcanzado la escala necesaria, y Europol señala que el cronograma sigue siendo incierto. No obstante, la agencia sostiene que hay poco valor en esperar una fecha precisa.

"Adaptar los sistemas y coordinar las actualizaciones de seguridad tomará tiempo", escribió la agencia en su anuncio del 7 de octubre.

La escala de la migración explica esa urgencia. Reemplazar un método de firma afecta mucho más que el código subyacente de la blockchain, una transición segura depende de que desarrolladores, validadores, creadores de wallets, exchanges, custodios y usuarios se muevan en un orden compatible:

• Los desarrolladores deben seleccionar métodos de firma resistentes a la computación cuántica y probarlos contra el software y las suposiciones de seguridad existentes.
• Las redes necesitan que sus validadores, mineros u operadores de nodos ejecuten código compatible y acuerden cualquier cambio de reglas requerido.
• Los proveedores de wallets y custodios deben soportar nuevas claves, formatos de firma y herramientas de migración.
• Los usuarios necesitan instrucciones claras si los fondos eventualmente deben moverse a una nueva dirección o a un sistema de firma diferente.

Los desarrolladores no eligen en el vacío: el Instituto Nacional de Estándares y Tecnología de EE. UU. finalizó sus primeros estándares de criptografía postcuántica en agosto de 2024, incluidos los esquemas de firma digital ML-DSA y SLH-DSA, brindando a los equipos de blockchain algoritmos concretos para evaluar frente a las demandas de redes en producción.

Europol llama a esta capacidad "criptoagilidad": una ruta segura desde un método de seguridad antiguo a uno más fuerte que no interrumpa el acceso a los fondos ni deje a los titulares atrás. El proceso debe diseñarse mucho antes de que una amenaza se vuelva urgente, particularmente en redes descentralizadas donde ninguna empresa puede obligar a todos los participantes a actualizarse.

El robo de claves actual ya demuestra por qué importa el control

La computación cuántica crearía una nueva ruta hacia el control de las wallets, pero la industria ya enfrenta el mismo resultado todos los días. Los criminales utilizan phishing, malware, suplantación de identidad, plataformas comprometidas y coerción física para obtener frases de recuperación, claves privadas o acceso a cuentas que pueden aprobar transferencias.

Una reciente investigación de Chainalysis estimó que se robaron 3,400 millones de dólares en criptomonedas durante 2025. La firma también identificó aproximadamente 158,000 incidentes individuales de compromiso de wallets que afectaron a alrededor de 80,000 víctimas, involucrando un valor robado estimado de 713 millones de dólares.

Esa investigación describe el robo actual, no ataques cuánticos, pero le da un contexto práctico a la advertencia de Europol: el control de la clave privada ya determina si un atacante puede mover activos cripto. Un ataque futuro con capacidad cuántica buscaría la misma autoridad a través de una debilidad en la criptografía de clave pública en lugar de una frase semilla robada o un mensaje fraudulento de soporte.

La advertencia de Europol exige, por lo tanto, preparación a largo plazo mientras los usuarios y proveedores de servicios continúan defendiéndose de las amenazas que causan pérdidas hoy. Las firmas resistentes a la computación cuántica no eliminarían el phishing, las brechas de exchanges, las malas prácticas de contraseñas ni el almacenamiento inseguro de las frases de recuperación.

El segundo informe mira más allá de las monedas hacia los datos de larga vida

Las claves de las wallets son solo una parte de la advertencia. El segundo informe de Europol, "Harvest Now, Decrypt Later", se dirige a la información que los atacantes pueden recopilar hoy e intentar descifrar más adelante, cuando esté disponible una computación cuántica más capaz.

La mayor preocupación involucra información que debe permanecer confidencial durante muchos años: comunicaciones gubernamentales, propiedad intelectual, registros médicos y datos de identidad. Un atacante no necesita una computadora cuántica mientras recopila el material, solo capacidad de almacenamiento, la expectativa de que la información seguirá siendo valiosa y la capacidad de esperar mejores herramientas de cómputo.

Para las empresas cripto, este riesgo convive con los activos que custodian. Los exchanges, custodios y proveedores de wallets pueden almacenar documentos de identidad, detalles de cuentas, mensajes de soporte, comunicaciones internas y registros relacionados con transacciones fuera de la blockchain. Europol señala no hay evidencia clara de que este enfoque se esté utilizando sistemáticamente a gran escala, pero aun así recomienda revisar los sistemas de cifrado y gestión de claves que protegen los datos de larga vida.

Esto crea dos tareas de preparación separadas. Las redes y los proveedores de wallets necesitan una ruta eventual hacia firmas de transacción más fuertes, mientras que las empresas que custodian registros de clientes deben examinar si sus datos pueden permanecer confidenciales durante todo el período en que tienen valor.

Preparación visible sin pánico

Para los usuarios, la respuesta útil comienza con la seguridad ordinaria de las wallets en lugar de una medida apresurada impulsada por una amenaza futura. Una migración legítima de red o de wallet llegaría a través de lanzamientos oficiales, actualizaciones de software documentadas e instrucciones claras del servicio que la persona ya utiliza.

Los mensajes no solicitados que afirman que una wallet necesita una actualización inmediata "cuántico-segura" merecen cautela, particularmente cuando solicitan una frase de recuperación, una clave privada o una conexión a una aplicación desconocida. Los estafadores usan habitualmente lenguaje técnico y urgencia para crear oportunidades de robo, y la computación cuántica les da otro tema que explotar.

Según la agencia, la preparación creíble se ve así:

• Redes: investigación pública, pruebas y una ruta clara para adoptar criptografía más fuerte.
• Proveedores de wallets y custodios: protección sólida de claves hoy, además de una forma documentada de soportar migraciones futuras.
• Usuarios: software de wallets establecido, almacenamiento sin conexión de la frase de recuperación y verificación cuidadosa de cada solicitud de actualización.

El signo más claro de progreso será el trabajo práctico que los usuarios puedan inspeccionar: propuestas técnicas publicadas, lanzamientos de wallets compatibles, revisiones independientes y guías de migración que no exijan confianza ciega. Una promesa de que un producto es "a prueba de lo cuántico" ofrece mucho menos valor sin esos detalles.

Un plazo de ingeniería sin fecha

Nadie puede decir cuándo las computadoras cuánticas podrán amenazar la criptografía de las wallets a gran escala, y el argumento de Europol no depende de predecir esa fecha. Se basa en el tiempo necesario para acordar estándares más fuertes, probarlos en redes en producción y mover a los usuarios de forma segura a nuevos sistemas de firma.

El desafío cuántico de las criptomonedas comienza, por lo tanto, con la preparación y no con un ataque repentino. Las claves de las wallets están en el centro porque determinan quién puede mover activos, y construir una forma creíble de proteger esa autoridad antes de que el hardware cuántico sea capaz tendrá mucha más importancia que adivinar el año en que la amenaza se vuelva real por primera vez.

Este artículo tiene fines informativos únicamente y no constituye asesoramiento en ciberseguridad, finanzas ni inversiones. Las capacidades de la computación cuántica, los estándares de seguridad y el software de wallets pueden cambiar a medida que avance la investigación.