El grupo de trabajo de ciberseguridad del G7 está llamando a naciones y empresas a comenzar de inmediato la transición hacia la criptografía post-cuántica, una advertencia con relevancia directa para las redes de criptomonedas, los exchanges y los custodios, que enfrentan costosas actualizaciones de sus sistemas antes de que las computadoras cuánticas se conviertan en una amenaza para la criptografía contemporánea.

El grupo de trabajo publicó "Preparándose para la era post-cuántica: un llamado a la acción" el 3 de septiembre de 2026, presentando la computación cuántica como un riesgo empresarial y de ciberseguridad para el que las organizaciones deben prepararse antes de que llegue una máquina cuántica criptográficamente viable. El informe es el más reciente de una serie de advertencias gubernamentales: el gobierno federal de Estados Unidos inició su propio impulso de migración con un memorándum de seguridad nacional de 2022 que ordenaba a las agencias prepararse para los riesgos cuánticos, y NIST ha estado estandarizando algoritmos resistentes a la cuántica para uso público desde que seleccionó los primeros estándares de este tipo en 2024.

Por qué un informe que nunca dice "cripto" golpea al sector cripto

El documento del G7 no hace mención específica de las criptomonedas, pero el tema está directamente vinculado a la tecnología blockchain. Como señala Decrypt, las transacciones con criptomonedas y la gestión de fondos dependen de la criptografía de clave pública.

"Aunque el cronograma exacto es incierto, varios avances recientes sugieren la anticipación del desarrollo de computadoras cuánticas capaces de romper los mecanismos de criptografía de clave pública ampliamente utilizados." — Grupo de Trabajo de Ciberseguridad del G7

La preocupación va más allá de los ataques futuros.

"Cosechar ahora, descifrar después." — Grupo de Trabajo de Ciberseguridad del G7

Esa estrategia implica recolectar datos cifrados hoy y descifrarlos en el futuro, cuando la tecnología cuántica sea lo suficientemente potente. Las blockchains enfrentan un problema análogo: las claves públicas y el historial de transacciones pueden permanecer visibles indefinidamente, dejando esas claves expuestas a un posible compromiso más adelante. El diseño de Bitcoin hace que esta exposición sea estructural y no incidental: cualquier dirección que ya haya gastado fondos, incluidos los monederos inactivos desde los primeros años de la red, tiene su clave pública registrada de forma permanente en la cadena.

El G7 recomienda actuar en varios frentes: generar conciencia, desarrollar políticas nacionales, financiar investigación, construir colaboraciones entre los sectores público y privado, y establecer requisitos de contratación pública post-cuántica.

Europa ya puso fechas en el calendario

Europa ha ido más lejos al fijar plazos. La UE adoptó el Hoja de Ruta Coordinada de Implementación para la Transición a la Criptografía Post-Cuántica (PQC) en junio de 2025.

La política de PQC de la Comisión Europea exige que todos los Estados miembros comiencen la transición a más tardar a finales de 2026, mientras que los sistemas de alto riesgo deben migrar de inmediato y no después de 2030.

La preparación cuántica se ha convertido, por lo tanto, en algo más que un asunto técnico. A medida que los requisitos post-cuánticos se incorporen a las leyes de contratación pública y ciberseguridad, las empresas sin planes de migración adecuados podrían enfrentar dificultades de cumplimiento y competitivas. Para las empresas cripto que operan en Europa, ese cronograma regulatorio coincide con un sector en el que las principales redes aún no se han comprometido con fechas firmes de migración propias.

Bitcoin y Ethereum toman caminos distintos

Bitcoin está explorando el BIP-360, Pay-to-Merkle-Root, una propuesta de soft fork diseñada para reducir la vulnerabilidad a ataques cuánticos a largo plazo. El BIP-360 eliminaría el gasto por ruta de clave de Taproot, que es susceptible al procesamiento cuántico, aunque sus creadores reconocen que los ataques más rápidos sobre transacciones en el mempool seguirían dependiendo de la implementación de firmas digitales post-cuánticas. El BIP-360 no tiene fecha de activación y, como cualquier soft fork de Bitcoin, requerirría un amplio consenso de la comunidad antes de entrar en vigencia.

Ethereum, por su parte, está desarrollando un marco de seguridad post-cuántico más amplio. En su hoja de ruta de febrero de 2026, Vitalik Buterin identificó cuatro componentes que requieren actualizaciones: las firmas BLS de los validadores, los compromisos KZG, las firmas ECDSA de cuentas y las pruebas de conocimiento cero en la capa de aplicación. Ethereum planea lograr una infraestructura post-cuántica central en 2029, aunque la migración a la nueva tecnología aún podría tomar tiempo.

El costo es considerable. Una firma compacta secp256k1 ECDSA ocupa aproximadamente 64 bytes, mientras que el antiguo conjunto de parámetros Dilithium-5 utilizaba alrededor de 4,595 bytes. El estándar ML-DSA finalizado por NIST usa firmas ML-DSA-87 de aproximadamente 4,627 bytes. Las firmas más grandes se traducen en mayores costos de almacenamiento, ancho de banda y transacciones, una restricción particular para las blockchains, donde cada byte compite por el limitado espacio de bloque y afecta directamente las comisiones.

El riesgo a corto plazo es la migración misma

El riesgo inmediato para el mercado, entonces, no es el momento en que una computadora cuántica rompa Bitcoin. Es todo lo que implica prepararse para esa eventualidad: disputas de gobernanza, desarrollo de protocolos, firmas más grandes, cambios de infraestructura y monederos antiguos cuyas claves públicas ya están expuestas.

Un artículo de marzo de 2026 de Google Quantum AI sostuvo que romper la criptografía de curva elíptica de 256 bits requeriría muchos menos recursos de lo que se asumía anteriormente. Google también anunció que espera completar la migración de sus propios sistemas para 2029.

NIST publicó un borrador IR 8547 que recomienda eliminar gradualmente el ECDSA de 112 bits después de 2030 y prohibir su uso después de 2035.

Cryptopolitan anteriormente informó que la preparación cuántica podría eventualmente formar parte de los criterios de custodia institucional y de los estándares de diligencia debida de inversores, lo que convertiría un plan de migración de red en una ventaja competitiva.