IonQ presenta un plan para descifrar el cifrado de Bitcoin con 20.000 cúbits

IonQ ↗ 0.79% publicó este martes lo que califica como la primera estimación de recursos integral y completamente compilada para descifrar la criptografía de curva elíptica de 256 bits mediante el algoritmo de Shor en un ordenador cuántico de iones atrapados con tolerancia a fallos. El estudio concluye que una máquina con 19.397 cúbits físicos podría descifrar secp256k1, la curva elíptica en la que se basan Bitcoin ↘ 0.14% y otros sistemas de cadena de bloques, en aproximadamente 25,7 días por intento.ionq+2

Ningún ordenador cuántico actual puede llevar a cabo un ataque de este tipo hoy en día. IonQ presentó el artículo como un hito de ingeniería más que como una amenaza de seguridad inminente, señalando que la escala de hardware descrita se alinea con los sistemas previstos en su hoja de ruta pública para aproximadamente 2028.ionq+1

De Walking Cat a un plan criptográfico

El nuevo artículo se basa en la arquitectura Walking Cat de IonQ, un diseño de 110 páginas para la computación de iones atrapados con tolerancia a fallos publicado en abril de 2026 en arXiv. Ese trabajo anterior demostró cómo los códigos cuánticos de control de paridad de baja densidad podrían permitir que 110 cúbits lógicos ejecutasen un millón de puertas T al día con solo 2.514 cúbits físicos. El artículo de septiembre amplía la arquitectura específicamente al problema del logaritmo discreto de curva elíptica, compilando cada operación hasta las primitivas de corrección de errores en lugar de omitir mediante aproximaciones los pasos costosos que suelen dominar el tiempo de ejecución de una máquina real.postquantum+5

El resultado, 1.457 cúbits lógicos y 39 millones de puertas Toffoli mapeados en menos de 20.000 cúbits físicos, representa una reducción drástica respecto a las estimaciones anteriores. En marzo de 2026, un equipo de Google Quantum AI estimó que descifrar la misma curva requeriría menos de 500.000 cúbits físicos, lo que ya suponía una mejora de aproximadamente 20 veces respecto a los trabajos previos. La cifra de IonQ reduce aún más ese umbral, aunque ambas estimaciones utilizan diferentes supuestos de hardware y estrategias de corrección de errores.thequantuminsider+1

Acelerando el debate sobre el "Día Q"

La publicación llega en medio de una aceleración general de los plazos para el llamado "Día Q", el momento hipotético en el que un ordenador cuántico pueda romper la criptografía de clave pública en la práctica. "En 2025, advertí que el horizonte temporal del Día Q se estaba adelantando de manera significativa: de la década de 2030 a la de 2020", afirmó el presidente y director ejecutivo de IonQ, Niccolo de Masi, en un comunicado que acompaña al artículo.ionq

La industria de las criptomonedas ya ha comenzado a prepararse. Reuters informó en julio que las empresas de criptomonedas estaban reforzando sus defensas a medida que los avances cuánticos alimentaban la preocupación sobre la capacidad futura de esta tecnología para descifrar las firmas que protegen los monederos. Los desarrolladores de Bitcoin han avanzado con la propuesta BIP-360 para crear tipos de direcciones resistentes a la computación cuántica, aunque la migración aún se encuentra en sus primeras etapas.reuters+1

Una demostración de capacidad, no una amenaza inminente

IonQ subrayó que la exposición criptográfica descrita se refiere a la autenticación y las firmas digitales (como la firma de código, las jerarquías de certificados y la identidad de los dispositivos) y no a la confidencialidad de los datos cifrados. Las alternativas poscuánticas estandarizadas, incluidas SLH-DSA y ML-DSA, no se ven afectadas por este tipo de ataque y ya están disponibles hoy en día.ionq

"Esta es la primera vez que se toma un algoritmo cuántico a escala de utilidad y se estima su coste sin omitir mediante aproximaciones las partes que suelen dominar el tiempo de ejecución de una máquina real", declaró Chris Ballance, presidente de computación cuántica de IonQ. "Cabe señalar que ningún activo digital ni plataforma de criptomonedas en funcionamiento se vio afectado durante la investigación de IonQ".ionq

IonQ señaló que compartió copias anticipadas del artículo con el gobierno de EE. UU. y con socios del sector antes de su publicación, y que tiene como objetivo desarrollar un sistema de 10.000 cúbits físicos totalmente tolerante a fallos en 2027, esperando alcanzar la escala de 20.000 cúbits hacia 2028.ionq+1