Ethereum y el ordenador cuántico: ¿están afectados tus ETH?

No, tus ETH no están hoy en peligro, y no tienes que mover nada. El 7 de septiembre de 2026 la Ethereum Foundation anunció que Ethereum L1 debe volverse resistente a la computación cuántica para diciembre de 2029. Es una fecha para desarrolladores más que un aviso a los titulares. Lo que cuenta para ti es otro hecho, ausente de casi toda la cobertura de esta decisión: cada cuenta de Ethereum que haya enviado alguna vez una transacción expuso con ello su clave pública. De ahí pende exactamente el riesgo, y en eso se diferencia Ethereum de Bitcoin.

Este texto sitúa lo que la decisión dice realmente, qué claves están en riesgo, qué pueden comprobar hoy los titulares, los validadores y los usuarios de rollups, y por qué un consejo muy extendido en el mundo de Bitcoin simplemente no encaja en Ethereum.

Qué decidió la Ethereum Foundation el 7 de septiembre de 2026

El clúster de protocolo de la Ethereum Foundation, es decir, el grupo interno de la fundación que trabaja en la capa base de la red, fijó un objetivo bajo el título «EF Protocol: Current and Emerging Priorities». Allí se lee que la aspiración es que Ethereum L1 se vuelva resistente a la computación cuántica en los tres niveles: ejecución, consenso y disponibilidad de datos. La fecha prevista es diciembre de 2029.

Tres matices forman parte de ello de inmediato, y se han perdido en la cobertura. Primero, es un plazo que la propia fundación se impone. Escribe en su texto que resulta «no negociable al menos hasta enero de 2027», momento en el que el estado de la investigación cuántica se reevaluará con especialistas externos. Segundo, la fundación no determina la dirección del protocolo; las actualizaciones las deciden los equipos de clientes y las rondas abiertas All Core Devs. Tercero, la propia fundación califica la llegada supuesta de un ordenador cuántico relevante en términos criptográficos en 2030 como una «suposición deliberadamente agresiva» y añade que la mayoría de las estimaciones creíbles se sitúan más tarde, algunas mucho más tarde, y que ese punto quizá no llegue nunca.

Sobre el precio de ETH la decisión no dice nada. Es un plan para desarrollar un procedimiento de cifrado, y no un acontecimiento de mercado.

¿Pueden los ordenadores cuánticos robar hoy tus ETH?

No. El equipo poscuántico de la fundación describe el estado del hardware sin dramatismo: para romper la criptografía de curva elíptica, una máquina necesitaría miles de cúbits lógicos estables y un funcionamiento con corrección de errores permanente. Un cúbit lógico no es un componente único: consta de muchos cúbits físicos propensos a errores que juntos forman un elemento de cálculo lo bastante estable, durante el tiempo suficiente, para sostener una operación. Las máquinas actuales quedan muy por debajo. La mayoría de las hojas de ruta técnicas sitúan la relevancia criptográfica a comienzos o mediados de la década de 2030.

El ataque del que se habla se llama algoritmo de Shor: un procedimiento cuántico que recalcula la clave privada correspondiente a partir de una clave pública conocida. La fundación nombra con claridad lo que de ello se deriva: saldos robados y usurpación de identidad. El pasado de la cadena queda fuera de alcance. Las transacciones ya confirmadas y los bloques ya finalizados siguen siendo válidos, y nadie reescribe con esto la historia de la cadena.

Por qué en Ethereum la clave pública queda expuesta casi siempre

Aquí está el punto en el que la mayoría de los textos pasa de largo junto a tu verdadera pregunta. El riesgo cuántico no depende de la moneda, sino de si la clave pública de una dirección es conocida. Mientras solo exista la dirección, el algoritmo de Shor no tiene nada que calcular.

Una dirección de Ethereum se deriva de la clave pública y no la revela por sí misma. Pero en cuanto la cuenta firma una transacción, la firma queda en la cadena, y de ella se puede reconstruir la clave pública. La fundación lo formula sin rodeos en sus preguntas frecuentes: toda cuenta que haya ejecutado alguna vez una transacción tiene una clave pública expuesta. Eso vale para las cuentas normales, las llamadas EOA, cuyas claves se apoyan en el procedimiento ECDSA sobre la curva secp256k1.

La diferencia decisiva frente al saldo de una dirección de Bitcoin: en Ethereum el saldo se queda en la misma cuenta después de enviar. Clave expuesta y dinero todavía allí es el caso normal en Ethereum, y apenas la excepción.

Qué significa esto frente a Bitcoin: 0,1 % en lugar del 5 %

En el caso de Bitcoin desmenuzamos el 5 de septiembre qué direcciones exponen su clave pública: en lo esencial, tenencias antiguas de tipo P2PK y direcciones reutilizadas. Para Ethereum, la fundación invierte ella misma la comparación en sus preguntas frecuentes. En Bitcoin, escribe, alrededor del 5 % de la oferta está vinculado a formatos de dirección tempranos que se consideran ampliamente abandonados, entre ellos cerca de un millón de BTC atribuidos a Satoshi Nakamoto. La proporción comparable de tenencias permanentemente dormidas en Ethereum, es decir, presumiblemente perdidas sin remedio, estaría más cerca del 0,1 %. Se trata de una estimación propia de la fundación, y no de un valor medido.

De ahí se sigue una inversión que solo se ve a la segunda mirada. En Ethereum la proporción de tenencias perdidas es pequeña, y por eso la fundación considera la posibilidad de no hacer finalmente nada más practicable que en Bitcoin. Al mismo tiempo, la proporción de cuentas con clave expuesta es en Ethereum mucho mayor. El riesgo se reparte por tanto de forma más plana, y la migración resulta a cambio más amplia: se trata de muchísimas cuentas activas en lugar de un stock antiguo delimitado. Qué debe ocurrir con los saldos que no se migren hasta el final es expresamente una cuestión de gobernanza de la red y no técnica, y las opiniones al respecto difieren mucho en la comunidad.

Qué claves están realmente en riesgo: el orden de prioridad del grupo poscuántico

El equipo poscuántico ordena las superficies de ataque por prioridad en sus preguntas frecuentes, y ese orden te resulta más útil que cualquier panorama general de amenazas.

1. Cuentas de usuario normales (EOA). El mayor depósito de valor, con claves públicas expuestas tras la primera transacción.
2. Claves operativas de alto valor. Los exchanges, los puentes entre redes blockchain y las carteras calientes de custodia concentran mucho valor detrás de unas pocas claves.
3. Claves de gobernanza y de actualización. Cuentas multifirma que dirigen protocolos enteros.
4. Claves de validador. Afectan a la participación en el consenso, pero no custodian saldos por sí mismas.

La fundación describe el patrón común como una concentración de valor o de control detrás de claves expuestas y de larga vida. Importante para situarlo: esto no pone a cada ETH igualmente en la línea de fuego. Cuánto pesa un escenario depende de lo avanzada que esté la migración cuando el hardware llegue a ese punto.

Para ti como titular eso significa: si tus ETH están en un exchange, tu riesgo pende del punto dos y, por tanto, de claves operativas ajenas antes que de las tuyas. Es un argumento más a favor de la autocustodia, al margen del asunto cuántico.

Qué pueden comprobar ya los validadores en sus withdrawal credentials

Los validadores firman con claves BLS, un procedimiento distinto del de las cuentas normales. Ese procedimiento también se basa en curvas elípticas y resulta por tanto igualmente atacable. Se vuelve concreto en las withdrawal credentials, es decir, la indicación de dónde puede un validador abonar su saldo. Los depósitos antiguos llevan allí todavía el formato 0x00, ligado directamente a una clave BLS. Los formatos más recientes remiten en su lugar a una dirección de ejecución corriente.

En el fork Hegotá está sometida a votación la EIP-8365, una propuesta que pretende retirar precisamente esas credenciales antiguas. La fundación escribe al respecto que ese trabajo puede empezar sin esperar al diseño poscuántico completo del consenso. Quien hace staking debería por tanto mirar hoy qué formato lleva su validador. Cómo se hace lo describimos paso a paso en nuestra guía para comprobar las credenciales del validador. Si delegas tus ETH a través de un proveedor, esa comprobación la asume el operador; los datos correspondientes forman parte igualmente de lo que conviene preguntar al elegir un servicio.

La hoja de ruta hasta diciembre de 2029: Glamsterdam, Hegotá y cinco hard forks

Un hard fork es una actualización de red en la que todos los equipos de clientes cambian a la vez a nuevas reglas. La fundación hace su propio cálculo en el texto: si Glamsterdam aparece en diciembre de 2026 y la resistencia cuántica completa debe estar lista cinco hard forks después, en diciembre de 2029, resulta un ritmo medio de 7,2 meses por fork. Ella misma escribe que ese calendario es «bastante agresivo» y deja poco margen si un fork necesita más tiempo del previsto un año antes.

Para el caso de que las cosas se aprieten existe una marca de reserva llamada MV-PQ, es decir, un mínimo de resistencia cuántica que debería llevar a la red a través del momento crítico con garantías reducidas. Las estaciones intermedias figuran en la hoja de ruta del grupo poscuántico: un registro para claves públicas resistentes al cuántico en el fork I*, componentes para firmas resistentes al cuántico en la capa de ejecución en el fork J*, y las atestaciones resistentes al cuántico solo después. Sobre Hegotá, el fork siguiente a Glamsterdam, la fundación escribe una frase que resume toda la situación: Hegotá no es en sí el fork cuántico; es el fork que decide si los forks cuánticos llegan a tiempo.

El plazo, por cierto, no está elegido al azar: diciembre de 2029 se sitúa en la misma línea que los objetivos de migración para 2029 que Google, Cloudflare y Microsoft han fijado de forma independiente para sus propios sistemas. Quien reproche aquí a Ethereum ir por detrás del resto del sector tecnológico está midiendo con la vara equivocada.

Por qué la capa de consenso es más difícil de cambiar que la capa de ejecución

Los dos niveles reciben a propósito un trato distinto, y eso explica por qué en un lado pronto podrás actuar tú y en el otro no.

En la capa de ejecución, donde viven tus cuentas y tus transacciones, la fundación apuesta por la agilidad criptográfica: la capacidad de sustituir procedimientos de firma sin necesitar un hard fork propio para cada procedimiento nuevo. Lo hace posible la abstracción de cuentas nativa, en la que una cuenta trae sus propias reglas para verificar una firma. La propuesta prevista para ello, la EIP-8141, debe dar a las cuentas una vía propia del protocolo para alejarse de las vulnerables claves secp256k1. Esa es la razón por la que el cambio debe transcurrir de forma gradual y voluntaria para los usuarios, en lugar de como una fecha límite en la que todo vuelca de golpe.

En la capa de consenso eso no funciona. Su criptografía solo puede cambiarse mediante hard fork, y la agregación de muchas firmas en una sola, que hoy aporta BLS, no tiene contrapartida acabada en el mundo resistente al cuántico. La fundación trabaja allí en firmas basadas en hash bajo el nombre de leanXMSS, en una implementación en Rust y en una agregación mediante una máquina mínima de conocimiento cero. Una especificación ejecutable llamada leanSpec la usan ya, según la fundación, alrededor de diez equipos de clientes para sus clientes de consenso resistentes al cuántico. El precio de estos procedimientos son firmas más grandes y una verificación más costosa, lo que carga el ancho de banda, el almacenamiento y, al final, la eficiencia de toda la red. Por eso la capa de consenso se endurecerá primero y se desplegará después, en lugar de aparecer pieza por pieza.

Qué significa «harvest now, decrypt later» para tus criptomonedas

El término designa la estrategia de recopilar hoy datos cifrados para descifrarlos más adelante con mejor hardware. En relación con las criptomonedas se emplea mal constantemente, y la fundación aclara justo eso: las blockchains son en primer lugar sistemas de integridad que se apoyan en firmas, no en el secreto. Quien grabe transacciones hoy no podrá después deshacer pagos pasados ni vaciar saldos antiguos.

Donde la recopilación sí cuenta es en todo lo cifrado alrededor del ecosistema: comunicación privada, sistemas para transacciones confidenciales, infraestructura de custodia y datos sensibles fuera de la cadena. Para tus ETH vale esto: el riesgo está en el futuro, y en absoluto en el pasado. Surge solo en el momento en que existe una máquina suficientemente potente, y entonces alcanza a las cuentas cuyas claves no se hayan migrado hasta entonces.

Qué ocurre con los tokens, los NFT, las posiciones DeFi y los rollups

Los tokens, los NFT y las posiciones en aplicaciones existen como anotaciones en contratos que apuntan a tu cuenta, y no como claves propias. Esas anotaciones dependen por tanto exactamente de la misma clave que tus ETH. Si migras tu cuenta, el resto viaja con ella; si lo dejas pasar, todo queda expuesto en conjunto. No hace falta un tratamiento separado para ello.

Con los rollups, es decir, las cadenas que agrupan sus transacciones y las entregan a Ethereum para asegurarlas, se añaden debilidades propias. La fundación menciona cuatro: las claves operativas del secuenciador y de la administración, los puentes y la mensajería entre cadenas, las propias cuentas de usuario y, en los rollups de conocimiento cero, el sistema de pruebas. El patrón es el mismo que arriba. El peligro aparece allí donde pocas claves controlan mucho valor. Si mantienes tenencias grandes en un rollup, ese es el punto en el que deberás estar atento a los anuncios del operador en los próximos años.

Qué puedes hacer hoy y qué conviene dejar

Lo primero, lo más importante: en este momento no existe ninguna razón técnica para reubicar saldos, vender monedas o cambiar a otra red. La fundación advierte expresamente en sus preguntas frecuentes contra un cambio precipitado a procedimientos inmaduros, porque eso puede crear más riesgo del que elimina.

Lo que de verdad ayuda es poco espectacular. Lo decisivo es que puedas actuar en el momento en que exista una vía de migración oficial. Eso presupone que tengas el control de tus claves y no lo pierdas. Un saldo cuya frase semilla ya nadie encuentra tampoco se puede migrar, y son justamente esas tenencias las que acaban en el debate sobre las monedas congeladas. Si tus claves están hoy en un ordenador que sirve además para navegar, el cambio a un dispositivo que solo firme es el paso que merece la pena con independencia del asunto cuántico. Qué dispositivos lo consiguen y en qué se diferencian figura en nuestra comparativa de carteras hardware.

Un consejo del mundo de Bitcoin no sirve, en cambio, en Ethereum: allí la recomendación consiste en usar cada dirección una sola vez, para que la clave pública quede oculta. En Ethereum eso no aporta nada en cuanto una cuenta ha enviado una vez, porque la clave ya está entonces expuesta y el saldo permanece en la misma cuenta. Quien empuja sus ETH a una dirección nueva revela de todos modos la clave antigua al enviar y solo genera costes.

Cómo reconocer las estafas que usan el argumento cuántico

Con cada titular grande sobre este tema llega una oleada de mensajes que instan a una «migración resistente al cuántico» inmediata. Tres rasgos las delatan de forma fiable. Primero, generan presión temporal, mientras la hoja de ruta real corre a lo largo de años y en enero de 2027 se reevaluará de todos modos. Segundo, exigen introducir o subir una frase semilla, algo que ninguna actualización legítima necesitará jamás. Tercero, llegan por canales que nadie usa para actualizaciones de protocolo, por ejemplo un mensaje directo o un resultado de búsqueda promocionado.

La contraprueba fiable cuesta dos minutos: el trabajo poscuántico de la fundación transcurre de forma abierta y pública, con especificaciones, código y actas. Lo que no figure allí no es una actualización.

Comprobar el riesgo cuántico de Ethereum: lo que te llevas de aquí

1. Mantén la calma y no vendas nada. La decisión es un objetivo de desarrollo para diciembre de 2029, no una alarma. Aprovecha el tiempo para ordenar tu custodia; las diferencias entre soluciones de software y de dispositivo las encuentras en la comparativa de carteras de software.
2. Asegura tu capacidad de actuar. Comprueba si guardas tu frase semilla de forma segura y podrás volver a encontrarla, y si firmas una transacción en un dispositivo que no esté conectado a la vez. Los dispositivos adecuados los comparas en la comparativa de carteras hardware.
3. Como validador, aclara el formato de tus withdrawal credentials. Las credenciales antiguas 0x00 son la parte del asunto cuántico en la que ya hoy puedes cambiar algo concreto. Quien hace staking a través de un proveedor comprueba sus datos y encuentra a los operadores en la comparativa de plataformas de staking.

Fuentes para consultar: el anuncio del clúster de protocolo de la EF del 7 de septiembre de 2026 y el panorama del grupo poscuántico de la Ethereum Foundation.

(11 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)