El G7 alerta sobre la seguridad en la era post-cuántica

El G7 insta a los Estados y empresas a adoptar de inmediato una criptografía resistente a la computación cuántica. Su informe del 3 de septiembre de 2026 no menciona ni el bitcoin, ni los intercambios, ni la blockchain, sino que se centra en el componente del que depende cada cartera: la firma de clave pública, que una computadora cuántica lo suficientemente potente puede romper.

En resumen

• El G7 publica "Preparándose para la Era Post-Cuántica" el 3 de septiembre de 2026.
• La UE quiere que las transiciones nacionales estén comprometidas para finales de 2026, y que los sistemas de alto riesgo se migren para finales de 2030.
• Bitcoin y Ethereum siguen trayectorias distintas, sin fecha de activación para Bitcoin.

Un informe de ocho páginas que nunca menciona criptomonedas

El documento tiene ocho páginas y no contiene ninguna mención de "criptomoneda", "bitcoin" o "blockchain". Este silencio no significa que el sector esté al margen. Nueve actores, incluidos BlackRock, Coinbase y Strategy, ya se han unido al Bitcoin Security Consortium para trabajar en el tema.

"Aunque el calendario exacto es incierto, varios avances recientes sugieren el desarrollo de computadoras cuánticas capaces de romper los mecanismos de criptografía de clave pública ampliamente utilizados y amenazar la seguridad de las infraestructuras digitales", escriben los autores, dirigidos por la ANSSI para la presidencia francesa del G7.

El G7 se interesa especialmente por una amenaza bien conocida por los especialistas: "recoger ahora, descifrar más tarde". Los datos cifrados pueden ser almacenados hoy y luego descifrados cuando las capacidades de cálculo lo permitan.

En el caso de las criptomonedas, el problema es un poco diferente. Las claves públicas y el historial de transacciones están expuestos en la blockchain. Por lo tanto, una firma vulnerable no puede simplemente ser reemplazada después. La cuestión es cuánto tiempo permanecerá segura una clave.

Bruselas y Washington ya han establecido fechas

El G7 no impone nada, pero los calendarios existentes sí. La hoja de ruta europea de junio de 2025, adoptada por el grupo de cooperación NIS, exige a los Estados miembros que hayan comprometido sus "primeros pasos" antes del 31 de diciembre de 2026 y que migren los casos de alto riesgo "a más tardar a finales de 2030".

En el lado estadounidense, el proyecto NIST IR 8547 propone prohibir los algoritmos de al menos 128 bits después de 2035, y los de 112 bits a partir de 2030. La CISA, coautora de la llamada, impulsa la misma lógica. Sin embargo, la curva secp256k1 de Bitcoin ofrece aproximadamente 128 bits y se encuentra bajo la segunda fecha límite, no la primera.

La presión vendrá de las licitaciones y la conformidad: el G7 recomienda integrar la criptografía post-cuántica en los requisitos de ciberseguridad y en los contratos públicos.

Bitcoin y Ethereum no tienen el mismo calendario

En el lado de Bitcoin, el BIP-360, conocido como Pay-to-Merkle-Root, crea un tipo de salida que elimina el gasto por clave Taproot, el camino expuesto a la computación cuántica. Primer paso asumido: los ataques rápidos a las transacciones pendientes requerirían firmas post-cuánticas, sin fecha de activación fijada.

Ethereum tiene un enfoque más amplio. Publicada en febrero de 2026, la hoja de ruta de Vitalik Buterin identifica cuatro componentes a reemplazar, desde las firmas de validadores hasta los compromisos KZG, para una infraestructura prevista para 2029, como se detalló en nuestro seguimiento de las elecciones criptográficas de Ethereum.

El costo explica estas precauciones. Una firma ECDSA ocupa aproximadamente 64 bytes, frente a cerca de 4,627 para ML-DSA-87, un perfil estandarizado por el NIST: un factor de 72 por transacción. Google Quantum AI redujo en marzo sus estimaciones para romper ECDLP-256, por debajo de 500,000 qubits físicos y unos minutos de cálculo.

El desafío de los próximos meses no es el Q-Day, sino la gobernanza: adopción del BIP-360, hojas de ruta nacionales esperadas antes de finales de 2026, primeras cláusulas post-cuánticas en los contratos públicos. Para juzgar estas señales, entender el bitcoin y la protección de sus claves sigue siendo útil.