Quantum Alliance y 6,04 millones de bitcoins expuestos: lo que hay que saber sobre la clave pública

Nueve empresas de blockchain fundaron la Quantum Alliance el 15 de octubre de 2026, un organismo de normalización abierto dedicado a la seguridad poscuántica. Hasta ahora hay tres cosas acreditadas: la fundación en sí, el recuento de la alianza de unos 6,04 millones de bitcoins, cerca del 30 % de la oferta en circulación, situados en direcciones cuya clave pública está expuesta de forma permanente, y un modelo de dos colaboradores que señala marzo de 2028 como la primera ventana posible para un ordenador cuántico relevante desde el punto de vista criptográfico. Todo lo demás es valoración y no prueba: cuándo existirá realmente una máquina así, si llegará a construirse y en qué manos estará entonces. Este análisis separa ambos planos y dice qué dirección de tu propia cartera entra en el grupo de riesgo y cuál no.

Qué es la Quantum Alliance y quién la fundó el 15 de octubre

La Quantum Alliance es un organismo de normalización, no un producto ni una blockchain. Su objeto es una definición común de lo que significa realmente «preparado para la computación cuántica» en una blockchain, un monedero y un custodio, junto con un procedimiento de comprobación que permita verificar esas afirmaciones. Según el artículo de Decrypt, entre los colaboradores citados por su nombre figuran Quantus, Postquant Labs, la Midnight Foundation, Keystone, Abelian y Hacken; el servicio especializado TFTC añade American Fortress, Intmax y The Vault. La composición abarca así desde protocolos de base hasta rollups y redes de privacidad, pasando por un fabricante de monederos de hardware y una firma de auditoría.

El modelo declarado es el de la Internet Engineering Task Force: las propuestas se imponen por pruebas verificables públicamente y por implementaciones en funcionamiento, no por el tamaño de la empresa ni por el volumen de tokens, y todos los resultados se publican de forma abierta. Un punto importa para las expectativas. La alianza no puede obligar a nadie a migrar. Lo que aporta es una vara de medir con la que los proveedores tendrán que compararse. Las fuentes difieren ligeramente sobre la fecha de fundación, y un agregador sitúa el arranque el 16 de octubre; los artículos detallados señalan el 15 de octubre, un jueves.

6,04 millones de bitcoins: de dónde sale la cifra y qué mide

La cifra más citada procede de un recuento de la blockchain tal como está hoy y no es una previsión. Cuenta los bitcoins que se encuentran en salidas cuya clave pública ya figura de forma permanente en la blockchain. TFTC atribuye el dato a información de Glassnode y habla de 6,04 millones de BTC, el 30,2 % de la oferta en circulación. Decrypt asigna el mismo orden de magnitud al recuento de la alianza y menciona alrededor del 30 %. Ambos valores proceden, por tanto, de la misma medición; no existe hasta ahora un tercer registro independiente.

Una parte considerable de ese saldo es antigua. Los fondos constituidos en 2009 están en salidas pay-to-public-key, el primer tipo de salida de bitcoin, en el que la clave pública aparece directamente en la salida. Esas monedas no se han movido en años y algunas no se moverán nunca más, porque las claves se han perdido. Para el análisis del riesgo eso significa que los 6,04 millones describen un límite superior del saldo expuesto. Cuánto de ello corresponde a titulares activos que hoy reutilizan sus direcciones sin pensarlo, la cifra no lo dice.

La clave pública es el riesgo, no la dirección de bitcoin

Aquí está el mecanismo que falta en la mayoría de las noticias. Una dirección de bitcoin es un valor hash, es decir, una función unidireccional sobre la clave pública. Mientras solo se conozca la dirección, la clave pública no está en la blockchain, y un ordenador cuántico no tendría nada sobre lo que aplicar el algoritmo de Shor. El algoritmo de Shor es el procedimiento con el que un ordenador cuántico suficientemente grande podría deducir la clave privada a partir de una clave pública.

La clave pública queda al descubierto en el momento en que se gasta por primera vez desde una dirección, porque la firma de la entrada la contiene. De ahí se deriva la regla práctica que vale al margen de cualquier calendario: una dirección de la que nunca ha salido nada mantiene su clave pública oculta. Una dirección que se usa varias veces y en la que queda un resto tras un gasto la ha publicado de forma definitiva. Qué tipos de salida revelan su clave lo hemos desglosado en nuestro análisis del asunto.

Para la autocustodia esa es la distinción decisiva. Si usas un monedero moderno que genera una dirección de recepción nueva en cada entrada y deja el cambio en una dirección nueva, ya trabajas como exige el debate sobre la migración. Qué dispositivos lo hacen de forma fiable lo muestra nuestro panorama de carteras de hardware.

Cuatro grupos de trabajo de la alianza, de la migración a la seguridad de los monederos

El trabajo arranca en cuatro grupos. El primero se ocupa de la migración de las blockchains existentes, es decir, de cómo una red en funcionamiento adopta nuevos esquemas de firma sin devaluar los saldos antiguos. El segundo aborda los procedimientos poscuánticos de conocimiento cero; una prueba de conocimiento cero acredita una afirmación sin mostrar los datos subyacentes, y muchos de esos procedimientos se basan hoy en las mismas matemáticas que las firmas vulnerables. El tercer grupo trabaja en la seguridad de los monederos y el cuarto en la compatibilidad entre blockchains, para que una red migrada pueda seguir funcionando con otra que no lo esté.

Ese reparto dice más sobre el tiempo necesario que cualquier previsión. Tres de los cuatro frentes afectan a software que corre en terceros: plataformas de intercambio, custodios, fabricantes de monederos y operadores de puentes. Esa es precisamente la razón por la que Coinbase presiona desde mediados de octubre a favor de un inicio temprano del cambio y habla de un plazo de preparación de años.

El trabajo de Google del 30 de marzo de 2026 rebaja la estimación por debajo de 500.000 cúbits

Detrás de la urgencia hay un cálculo. Una máquina en funcionamiento no existe hasta hoy. Un trabajo de Google Quantum AI del 30 de marzo de 2026 rebajó por debajo de 500.000 el número estimado de cúbits físicos necesarios para romper secp256k1, la curva que utiliza bitcoin. Un cúbit físico es un único elemento de cálculo de la máquina; muchos de ellos forman juntos un cúbit lógico con corrección de errores, que es con el que un algoritmo calcula de verdad. Las estimaciones anteriores, según la cobertura sobre la alianza, se situaban en un múltiplo de ese valor; TFTC cifra la mejora en torno a una veinteava parte del supuesto previo.

Esa cifra describe el tamaño de una máquina hipotética, no su fecha de construcción. Nada en el trabajo dice que esa máquina exista; los dos artículos analizados aquí dejan constancia expresa de que no existe. El valor es, aun así, la referencia más firme de la que dispone el debate, porque sustituye una estimación móvil por un límite superior que se puede recalcular.

Marzo de 2028 en el Quantum Doom Clock es una ventana de alerta, no una fecha límite

Dos colaboradores de la alianza mantienen un modelo que deduce una fecha del avance en el número de cúbits, y ese modelo señala, según Decrypt, marzo de 2028 como primera ventana posible. Es un cálculo de modelo. Quien trabaja con él lo lee como una alerta temprana: hasta entonces no cabe esperar un ataque con el estado actual de la técnica, y a partir de ahí empieza la zona en la que los supuestos del modelo ya no están respaldados por la realidad.

Para la planificación propia importa más la distancia que la fecha. Entre hoy y marzo de 2028 hay unos 17 meses. Un soft fork en bitcoin necesita, por experiencia, más tiempo que eso desde una especificación madura hasta su activación, y el cambio en custodios y plataformas llega después. Ese cálculo es precisamente el argumento de la alianza a favor de un inicio temprano, y se sostiene al margen de que uno crea o no en la fecha.

BIP-360 y pay-to-merkle-root: bitcoin necesita un soft fork para dar el paso

Dentro de bitcoin el trabajo avanza al margen de la alianza. La propuesta concreta se llama BIP-360; un BIP es un Bitcoin Improvement Proposal, es decir, la vía pública de redacción de los cambios en el protocolo. Según TFTC, el BIP-360 describe un tipo de salida llamado pay-to-merkle-root, que mantiene la clave pública más tiempo fuera de la blockchain porque la salida solo contiene un compromiso sobre un hash de clave resistente al cuántico. Una versión del 24 de julio de 2026 añadió ejemplos en Python y vectores de prueba, lo que hace comprobable el borrador.

La aplicación llegaría como soft fork, es decir, como un cambio de reglas retrocompatible en el que los nodos antiguos siguen aceptando las nuevas transacciones. Un soft fork es más fácil de sacar adelante que una separación dura, pero necesita el acuerdo de mineros, operadores de nodos y fabricantes de monederos. Que la mayoría de los miembros fundadores de la alianza no venga del desarrollo del núcleo de Bitcoin es la crítica central que se le dirige, y TFTC la formula como artículo de opinión. Para situarlo: la alianza fija estándares para todo el sector; el camino de bitcoin no lo decide ella.

Christopher Smith, fundador y responsable del miembro Quantus, resume así la expectativa: «En el futuro, la criptografía poscuántica se llamará simplemente criptografía, y todo lo demás estará en el museo». La cita aparece en esa forma en los dos artículos analizados aquí.

La reutilización de direcciones es el punto que los titulares en Alemania controlan ellos mismos

De todos los frentes citados, exactamente uno se puede abordar sin cambiar el protocolo: la reutilización de direcciones. Reutilizar una dirección significa emplear varias veces la misma dirección de recepción, por ejemplo como dirección de retirada fija registrada en una plataforma o como dirección de donaciones. Tras el primer gasto desde esa dirección, su clave pública queda expuesta, y cada entrada posterior llega a una clave ya publicada.

Lo primero es la configuración del monedero: ¿genera una dirección nueva en cada entrada o lleva meses mostrando la misma? A ello se suman las direcciones de retirada registradas en plataformas y servicios de pago, que a menudo permanecen inalteradas durante años y golpean la misma clave expuesta con cada entrada. Y luego está el tipo de salida de los saldos antiguos: los fondos en tipos de salida muy tempranos pertenecen al grupo del que habla la alianza.

Una palabra sobre la prudencia que acompaña a este debate: una invitación a transferir fondos a una dirección supuestamente «segura frente al cuántico» no es un paso de la migración. Esos cambios se producen mediante actualizaciones de software y desde el propio monedero, nunca a través de una dirección que llega en un mensaje.

15 millones de dólares de BlackRock, Strategy y Coinbase para el problema cuántico

La alianza no es la única respuesta al cálculo de Google. Según Decrypt, un consorcio respaldado por BlackRock, Strategy y Coinbase ha comprometido 15 millones de dólares para el trabajo sobre el riesgo cuántico. Medida frente a los saldos de esas tres casas es una suma pequeña, y del éxito no dice nada. De la dirección sí dice algo: los grandes custodios tratan ya el asunto como un riesgo operativo con presupuesto y no como un debate de futuro.

Para los inversores en Alemania esa es la observación más importante. Quien se expone a bitcoin a través de un valor o lo deja en un custodio depende, para el cambio, del calendario de este. Quien custodia por sí mismo decide por sí mismo, pero también paga el cambio por sí mismo.

La custodia en una plataforma regulada traslada el cambio al proveedor

Si las monedas están en una plataforma de intercambio o en un custodio, la migración forma parte de su pliego de obligaciones. Las direcciones en las que se encuentran los saldos pertenecen al proveedor, y la decisión sobre tipos de salida y esquemas de firma la toma él. La pregunta útil para el proveedor no es, por tanto, si es «seguro frente al cuántico», sino si tiene una hoja de ruta publicada para el cambio y quién la revisa. Precisamente para eso nace la vara de medir de la alianza. Qué proveedores operan con autorización en la Unión Europea y cómo está construida su custodia lo recoge nuestro panorama de exchanges de criptomonedas regulados.

Quien custodia por sí mismo carga con la migración, pero también puede empezar de inmediato. El orden es siempre el mismo: primero asegurar y comprobar la frase de recuperación, después actualizar el software y mover los fondos al final. Quien invierte el orden y mueve primero se expone a perder el saldo en un punto en el que todavía no hace falta ningún ordenador cuántico.

Periodo de tenencia y justificantes: por qué en la asignación FIFO cuenta el monedero

Un traslado a direcciones nuevas genera transacciones, y estas tienen que seguir siendo trazables. La circular del Ministerio de Finanzas alemán del 6 de marzo de 2025 sobre cuestiones particulares del tratamiento de los criptoactivos en el impuesto sobre la renta toma como base la identificación individual para el orden de las transmisiones en el patrimonio privado y admite, cuando no es posible, el método FIFO como simplificación, referido a cada monedero. Qué saldos están en qué monedero forma parte, por tanto, del cálculo.

En la práctica eso significa: si trasladas fondos a direcciones nuevas, anota las fechas, las direcciones, los importes y las cotizaciones, para que la adquisición y la asignación puedan acreditarse después. Una transferencia entre dos direcciones propias no es una venta en el mercado, porque no hay contraprestación ni comprador; cómo tratar la operación en la propia declaración se aclara a la luz de la circular y, con saldos elevados, con un asesor fiscal. Los justificantes los recogen las herramientas habituales sobre la marcha.

Nuestra valoración: el calendario está en disputa, la higiene de direcciones no

Desde el punto de vista de la redacción, lo que sostiene esta noticia es la mecánica, no la fecha. Hablan a favor tres puntos acreditados: los 6,04 millones de bitcoins expuestos proceden de una única medición, la estimación de menos de 500.000 cúbits describe una máquina que no existe, y marzo de 2028 sale de un modelo de dos participantes que viven del tema. En contra no habla nada que debilite la consecuencia práctica: una dirección de recepción nueva por cada entrada no cuesta nada, no exige cambiar el protocolo y funciona al margen de que el modelo acierte. Quien hoy vende con pánico o mueve sus fondos a toda prisa asume un riesgo real para evitar uno hipotético. Las inversiones en criptoactivos pueden oscilar con fuerza y provocar una pérdida total.

Quantum Alliance: antes de marzo de 2028 decide solo tu elección de dirección

Tres pasos, en este orden:

1. Comprueba el monedero. Abre tu monedero y mira si propone una dirección nueva al recibir. Si no lo hace, toca cambiar; qué programas lo hacen bien lo muestra la comparativa de monederos de software.
2. Renueva las direcciones de retirada. Revisa las direcciones registradas de forma fija en plataformas y servicios y sustituye las usadas varias veces por direcciones nuevas. Quien deja sus fondos en custodia pregunta allí por la hoja de ruta publicada; el panorama del mercado lo aportan los grandes exchanges de criptomonedas.
3. Asegura los justificantes. Antes de cada traslado, anota la fecha, la dirección, el importe y la cotización, para que la asignación se sostenga después; ayudan el software fiscal y los rastreadores de cartera.

(21 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)