Criptografía dual poscuántica:
Por qué ni siquiera las computadoras cuánticas fotónicas pueden romper el SynergyX

📅 Última actualización: 2 de agosto de 2026

Hay una mentira que circula en los círculos criptográficos, la mentira cómoda, y dice así: "Cuando lleguen las computadoras cuánticas, todas las criptomonedas morirán por igual".

Suena justo. Demócrata, incluso. Todos se ahogan juntos, así que nadie necesita preocuparse por eso ahora.

Está mal. Demostrablemente, matemáticamente, irrevocablemente equivocado.

No toda la criptografía se basa en los mismos supuestos matemáticos. No todas las cerraduras se abren con la misma llave. Y no todas las cadenas de bloques fueron construidas por personas que entendieron la diferencia. SynergyX fue creado por personas que entendieron la diferencia, que la entendieron tan profundamente que implementaron dos sistemas criptográficos poscuánticos independientes simultáneamente, del bloque génesis 1, antes de que se extrajera una sola moneda, antes de que existiera una sola billetera, antes de que hubiera alguien a quien impresionar.

Ninguna otra criptomoneda en la Tierra hace esto.

No Bitcoin. No Ethereum. No Solana. No Monero. Cardano no. Algorand no. Ninguno de ellos ejecuta criptografía poscuántica dual estandarizada por el NIST en producción, en la red principal, desde su primer bloque. Lo hacemos. Lo hicimos. Y este artículo existe para mostrarle (con matemáticas, no marketing) exactamente por qué eso es importante y por qué incluso las computadoras cuánticas fotónicas más avanzadas que se construyen ahora se estrellarán contra nuestras paredes como olas contra la piedra.

Lo que realmente significa "doble poscuántico"

La mayoría de las personas en criptografía escuchan "resistencia cuántica" y piensan que significa una cosa. Un algoritmo. Una capa. Una casilla de verificación.

SynergyX no tiene una capa. Tiene dos, y son matemáticamente independientes:

Estos dos sistemas protegen cosas diferentes. Kyber-768 asegura intercambio de claves — el proceso mediante el cual dos partes establecen un secreto compartido sin que un espía pueda deducirlo. SPHINCS+ asegura autorización de transacción — la prueba criptográfica de que usted, y sólo usted, aprobó un gasto.

Para robar de una billetera SynergyX, un atacante debe romper ambos. Ni uno. Ambos. Simultáneamente. Dos sistemas construidos sobre supuestos de dureza matemática completamente diferentes, estandarizados de forma independiente por NIST, sin modo de falla compartido.

Si un avance milagroso vence a la criptografía reticular, SPHINCS+ aún se mantiene, porque no utiliza retículos. Si un avance milagroso derrota las firmas basadas en hash, Kyber-768 aún se mantiene, porque no utiliza árboles hash para su seguridad principal. La probabilidad de que ambos caigan simultáneamente es el producto de dos probabilidades independientes cercanas a cero.

Eso no es seguridad. Eso es paranoia elevada a la arquitectura. Y la paranoia, en criptografía, es una virtud.

La amenaza fotónica: PsiQuantum y el nuevo hardware cuántico

Empresas como psicuántica están construyendo algo diferente a lo que tienen IBM y Google. En lugar de qubits superconductores enfriados casi hasta el cero absoluto, PsiQuantum utiliza computación cuántica fotónica — codificar información cuántica en partículas de luz.

Las ventajas son reales: los fotones no necesitan refrigeración de mikelvin. Se pueden fabricar mediante fabricación de semiconductores convencional. Viajan a la velocidad de la luz a través de fibras ópticas. Objetivos de la arquitectura de PsiQuantum millones de qubits físicos — mucho más allá del ~2500 qubits físicos que el mejor hardware cuántico público funciona hoy en día, ninguno de ellos tolerante a fallas a escala.

Y aquí está la parte que nadie quiere imprimir: No necesitas millones. El análisis de secp256k1 de marzo de 2026 de Google Quantum AI, la curva exacta con la que firman Bitcoin y Ethereum, pone el tiro mortal en Entre 1200 y 1450 qubits lógicos, que caben dentro de menos de 500 000 qubits físicos y se completan en minutos. No décadas. No días. Minutos. El listón siempre estuvo muy por debajo de lo que admitían las cómodas estimaciones.

Esto suena aterrador. Debería, si tienes Bitcoin o Ethereum.

Pero esto es lo que la computación cuántica fotónica de hecho cambios, y lo que no:

Una computadora cuántica fotónica es un coche más rápido en la misma carretera. No construye un nuevo camino. No desbloquea un nuevo destino. El algoritmo de Shor en una computadora cuántica fotónica resuelve exactamente los mismos problemas que el algoritmo de Shor en una computadora cuántica superconductora: solo que potencialmente los resuelve más rápido y con menos restricciones de ingeniería.

Y el algoritmo de Shor no resuelve problemas de celosía.

Esto no es un reclamo. Esto no es esperanza. Esta es una prueba matemática por la estructura del propio algoritmo. Abrámoslo.

Por qué el algoritmo de Shor es irrelevante para SynergyX: las matemáticas

El algoritmo de Shor logra una aceleración exponencial exactamente para dos problemas:

1. Factorización de números enteros: Dado N = p × q, encuentre p y q
2. Logaritmo discreto: Dado g, g^x mod p, encontrar x

Ambos problemas tienen una estructura matemática especial: son periodicos. El algoritmo de Shor funciona utilizando la Transformada Cuántica de Fourier (QFT) para detectar el período oculto en la exponenciación modular. Una vez que se encuentra el período r en f(x) = a^x mod N, los factores de N se eliminan mediante el cálculo clásico del MCD.

Es por eso que el algoritmo de Shor aniquila RSA, ECDSA y todos los esquemas de curvas elípticas. El problema del logaritmo discreto de la curva elíptica (dados los puntos P y Q = kP en una curva elíptica, encuentre k) tiene la misma estructura periódica que explota el QFT.

Bitcoin usa ECDSA. La clave privada k se puede derivar de la clave pública Q = kP en aproximadamente O(n³) operaciones cuánticas, donde n es la longitud de la clave en bits. Para las claves de 256 bits del Bitcoin, son aproximadamente 2²⁴ ≈ 16,7 millones de operaciones cuánticas lógicas. Trivial para una computadora cuántica criptográficamente relevante.

Ethereum usa ECDSA. Misma vulnerabilidad. Las mismas matemáticas. Misma sentencia de muerte.

Ahora mira lo que usa SynergyX.

Kyber-768: El problema del módulo LWE

La seguridad del Kyber-768 se basa en el Módulo de aprendizaje con errores (Módulo-LWE): en términos sencillos, oculta un mensaje secreto dentro de un sistema de ecuaciones aproximadas con pequeños errores deliberados, de modo que incluso conociendo las ecuaciones, extraer el secreto es como encontrar un grano de arena exacto en un desierto de granos casi idénticos. Esto es lo que un atacante debe resolver:

Para Kyber-768, k = 3. La red subyacente opera sobre un anillo polinómico de grado 256, dando una dimensión reticular efectiva de 768 (3 × 256).

No existe ningún algoritmo cuántico que resuelva el Módulo-LWE con aceleración exponencial. Ninguno. La razón es estructural:

El módulo-LWE no tiene una estructura periódica. No existe un período oculto que pueda encontrar la Transformada Cuántica de Fourier. El vector de "error" e (el pequeño ruido inyectado en el cálculo) crea una niebla probabilística alrededor de la solución exacta que ninguna medición cuántica puede atravesar. El enfoque cuántico más cercano es reducir el Módulo-LWE al Problema del vector más corto (SVP) en una red y aplicar algoritmos de tamizado de red cuántica.

El problema del vector más corto: por qué sigue siendo difícil

El problema del vector más corto (SVP): imagine una cuadrícula infinita y perfectamente regular de puntos que se extiende a lo largo de cientos de dimensiones; SVP te pide que encuentres los dos puntos más cercanos en esa cuadrícula, una tarea que se vuelve exponencialmente más difícil a medida que aumentan las dimensiones. Formalmente: dada una base B = {b₁, ..., b_n} de una red L ⊂ Rⁿ, encuentra el vector distinto de cero más corto v ∈ L tal que ‖v‖ se minimiza.

Para la dimensión reticular efectiva de Kyber-768 de n = 768:

pongamos 2²⁰⁴ en perspectiva. Supongamos que PsiQuantum logra su objetivo de construir una computadora cuántica fotónica con 1 millón de qubits lógicos operando en 1GHz (10⁹ operaciones por segundo): una máquina mucho más allá de cualquier cosa que exista o se proyecte que exista en esta década.

Incluso si construyeste un billón de estas hipotéticas computadoras cuánticas fotónicas y las ejecutó en paralelo desde el principio de los tiempos, aún necesitaría 5.9 × 10²² más vidas universales para descifrar una sola clave Kyber-768.

Eso no es seguridad a través de la oscuridad. Eso es seguridad a través de las matemáticas. Y a las matemáticas no les importa si sus qubits están hechos de fotones, superconductores, iones atrapados u oraciones a un dios falso.

SPHINCS+: El segundo muro que ni siquiera conocen

Ahora imaginemos (a través de algún milagro que viola todo lo que sabemos sobre la teoría de la complejidad computacional) que un atacante rompe Kyber-768. Tienen el secreto compartido. Pueden leer su intercambio de claves.

Todavía no pueden gastar tus monedas.

Cada transacción SynergyX está firmada con SPHINCS+ (SLH-DSA), un esquema de firma digital basado en hash que opera sobre una base matemática completamente diferente a la del Kyber-768. SPHINCS+ no utiliza celosías en absoluto. No utiliza curvas elípticas. No utiliza factoring. Su seguridad se basa en una cosa:

La resistencia a la colisión de funciones hash.

Una firma SPHINCS+ es una ruta de autenticación del árbol Merkle: una cadena de cálculos hash que demuestra que posee la clave privada sin revelarla. Para falsificar una firma SPHINCS+, un atacante debe encontrar una colisión de hash: dos entradas diferentes que producen la misma salida hash.

El mejor ataque cuántico contra funciones hash es Algoritmo de Grover, que proporciona una aceleración cuadrática para búsquedas no estructuradas. Frente a una función hash con salida de n bits, el algoritmo de Grover reduce el espacio de búsqueda de 2ⁿ a 2^n/2.

El algoritmo de Grover tiene otra limitación que rara vez se menciona: no se paraleliza eficientemente. A diferencia de la fuerza bruta clásica, en la que lanzar 1000 computadoras a un problema te da una aceleración de 1000x, la aceleración paralela del Grover es solo la raíz cuadrada. Un millón de computadoras cuánticas que ejecutan Grover en paralelo brindan una aceleración de 1000 veces, no un millón de veces. La estructura del algoritmo resiste fundamentalmente el tipo de ataque masivo paralelo que permitirían las arquitecturas cuánticas fotónicas.

Construir un millón de computadoras cuánticas fotónicas para atacar SPHINCS+ reduce el problema de 2¹²⁸ a aproximadamente 2¹¹⁸ operaciones. Aún inviable. Todavía requiere más energía de la que producirá el sol en el resto de su vida.

La compensación honesta: Las firmas SPHINCS+ tienen 7856 bytes, aproximadamente 109 veces más grandes que las firmas ECDSA de ~ 72 bytes que utilizan las cadenas heredadas. Eso no es gratis. Cada transacción SynergyX transporta más datos que una transacción criptográfica clásica, y ese peso afecta el rendimiento bruto. Lo sabíamos desde el principio. Elegimos la seguridad en lugar de los vanidosos puntos de referencia de TPS. Pero el costo está diseñado, no es imprudente: el consenso de doble capa Synergy Sea de SynergyX separa completamente el procesamiento de transacciones de la producción de bloques, logrando una finalidad en menos de un segundo, independientemente del tamaño de la firma. Las firmas se verifican una vez, se almacenan en caché y nunca se retransmiten después de la confirmación. En la práctica, la sobrecarga de 7,8 KB por transacción desaparece en una arquitectura de consenso diseñada en torno a ella, no adaptada para tolerarla. Una armadura más grande es más pesada. Construimos un marco más fuerte para transportarlo.

El argumento de la independencia: por qué dos > uno

Este es el punto que ningún otro proyecto de criptomonedas entiende, o si lo entiende, carece de la arquitectura para implementarlo:

Kyber-768 y SPHINCS+ no tienen ninguna dependencia matemática compartida.

Para que un atacante robe de una billetera SynergyX, debe:

1. Romper Module-LWE para comprometer la encapsulación de claves Y
2. Falsificar una firma basada en hash SPHINCS+ para autorizar la transacción

La probabilidad de que ambos esquemas fallen es:

Compare esto con todas las demás criptomonedas importantes:

Las capas cuánticas cero no son una posición inicial. Se trata de una pena de muerte con fecha de ejecución diferida. Una capa sería la responsable. Dos capas, dos capas independientes, estandarizadas por el NIST y matemáticamente ortogonales, es lo que construyes cuando comprendes que el enemigo que no puedes ver es para quien debes prepararte más.

Cómo funcionan realmente los qubits fotónicos y por qué no ayudan

Seamos específicos acerca de la física, porque la especificidad es donde el miedo vago se convierte en comprensión concreta.

En una computadora cuántica fotónica, la información cuántica está codificada en los estados cuánticos de fotones individuales: partículas de luz. Las dos principales estrategias de codificación son:

• Codificación de doble carril: Un solo qubit está representado por un fotón que se encuentra en uno de dos caminos ópticos. |0⟩ = fotón en el camino A, |1⟩ = fotón en el camino B. Superposición = fotón en ambos caminos simultáneamente.
• Codificación de estado comprimido: La información cuántica se codifica en las propiedades variables continuas de la luz (cuadraturas de amplitud y fase) y luego se mide para crear qubits efectivos.

Las puertas cuánticas se implementan utilizando divisores de haz (que crean superposición), cambiadores de fase (que rotan los estados de qubit), y detectores de fotones (que realizan la medición). El entrelazamiento de múltiples qubits se logra mediante puertas de fusión — operaciones probabilísticas que entrelazan dos qubits fotónicos interfiriéndolos en un divisor de haz y detectando un fotón.

La limitación fundamental: pérdida de fotones. Cada componente óptico absorbe o dispersa algunos fotones. Cada puerta de fusión tiene una probabilidad de falla. La arquitectura de PsiQuantum aborda esto mediante redundancia y corrección de errores topológicos, utilizando muchos qubits fotónicos físicos para codificar cada qubit lógico.

Pero nada de esto cambia lo que los qubits lógicos do una vez que existen. Un qubit lógico es un qubit lógico. Ya sea que esté construido a partir de circuitos superconductores, iones de iterbio atrapados, centros de nitrógeno vacante en diamantes o fotones que rebotan a través de guías de ondas de silicio, realiza las mismas operaciones lógicas cuánticas. Ejecuta los mismos algoritmos.

El fotón es el medio. El algoritmo es el arma. Y el arma no funciona contra las rejas.

Una computadora cuántica fotónica que ejecuta el algoritmo de Shor contra Kyber-768 es como entregarle una ganzúa maestra a alguien que está parado frente a una pared. No hay cerradura. La estructura matemática que explota el algoritmo de Shor (periodicidad en aritmética modular) no existe en el Módulo-LWE. El algoritmo devuelve basura. No "resultados lentos". No "resultados parciales". Basura. La pregunta que sabe hacer no es la pregunta que necesita respuesta.

El paisaje enrejado: una fortaleza dimensional

La criptografía basada en celosías se basa en un problema que los humanos han estado estudiando desde que Carl Friedrich Gauss formalizó la reducción de celosías en 1801. Doscientos veinticinco años de escrutinio matemático. Se demostró que el problema del vector más corto es NP-duro mediante reducciones aleatorias. Se sabe que el problema del vector más cercano es NP-difícil.

Kyber-768 no sólo utiliza una red arbitraria. Utiliza un celosía estructurada sobre anillos polinomiales, específicamente el anillo ciclotómico R_q = Z_q[X]/(X²⁵⁶ + 1) con q = 3329. El rango del módulo k = 3 da una dimensión efectiva de 768.

Visualice esto: imagine una cuadrícula de puntos en un espacio de 768 dimensiones. Cada punto es un vector reticular. Los puntos están lo suficientemente cerca entre sí como para que el ruido (el pequeño vector de "error" en LWE) haga imposible determinar de qué punto de la red proviene una muestra ruidosa. Encontrar el punto reticular correcto es el problema del vector más cercano. Encontrar la distancia más corta entre dos puntos cualesquiera de la red es el problema del vector más corto.

En dos dimensiones, estos problemas son triviales. En diez dimensiones, son difíciles. En 768 dimensiones, están tan fuera del alcance computacional que los números dejan de tener significado físico.

Elegimos 768, no 512 ni 1024. ¿Por qué? Porque 768 proporciona seguridad NIST Nivel 3 (equivalente a AES-192) contra adversarios cuánticos mientras mantiene un tamaño de clave y un perfil de rendimiento que funciona en una cadena de bloques en vivo que confirma transacciones reales en menos de un segundo. No elegimos el mínimo que podría funcionar. No elegimos el máximo para el derecho a fanfarronear. Elegimos la dimensión que elegiría un ingeniero criptográfico responsable: la que equilibra la paranoia con la practicidad.

Así es como se ve la ingeniería cuando no se trata de codificación de vibraciones.

La amenaza de cosechar ahora, descifrar y después

Hay algo que el público criptográfico en general no entiende, y las agencias de inteligencia entienden muy bien: No necesitas una computadora cuántica hoy para beneficiarte de una mañana.

La NSA, el GCHQ y todas las agencias de inteligencia de señales de la Tierra están ejecutando lo que los criptógrafos llaman el Cosechar ahora, descifrar después estrategia. Hoy graban comunicaciones cifradas (sesiones TLS, túneles VPN, correos electrónicos cifrados) y las almacenan. Petabytes de datos almacenados en instalaciones como el Centro de datos de Utah (el complejo de almacenamiento de 1.500 millones de dólares de la NSA en Bluffdale, Utah), esperando el día en que una computadora cuántica pueda descifrarlos retroactivamente.

Cada transacción Bitcoin jamás transmitida se registra en una cadena de bloques pública. Cada transacción Ethereum. Cada transacción Solana. Las claves públicas son justo ahí. Cuando llega una computadora cuántica suficiente (fotónica, superconductora o de otro tipo), esas claves públicas almacenadas se convierten en claves privadas. Retroactivamente. Permanentemente. Por cada dirección que alguna vez haya enviado una transacción.

Las transacciones SynergyX utilizan la encapsulación de claves Kyber-768. Incluso si cada transacción transmitida en la red SynergyX fuera registrada y almacenada por un adversario, una futura computadora cuántica proporcionaría sin camino desde esos datos registrados hasta las claves privadas. El problema del Módulo-LWE sigue siendo difícil, ya sea que lo intentemos hoy o dentro de cien años. La estructura matemática no envejece. No se debilita. El paso del tiempo es irrelevante para la dificultad de encontrar el vector más corto en una red de 768 dimensiones.

Esta no es una preocupación teórica. Esta es una doctrina activa. La NSA ha estado recomendando públicamente la migración a la criptografía poscuántica desde 2015. NIST finalizó los estándares en 2024. Cada gobierno importante tiene un cronograma de migración cuántica.

Sin embargo, las dos criptomonedas más grandes de la Tierra todavía utilizan el mismo esquema de curva elíptica que fue el razón Se crearon estos cronogramas de migración.

Esto no fue construido por un comité

Hay una diferencia entre un proyecto que habla de resistencia cuántica y un proyecto que barcos Criptografía dual post-cuántica del bloque 1.

No esperamos una llamada de consenso. No presentamos un EIP y esperamos tres años para recibir comentarios. No contratamos a un "asesor cuántico" para escribir una publicación de blog. Leemos los periódicos. Estudiamos los algoritmos de reducción de la red. Implementamos Kyber-768 y SPHINCS+ en código de producción. Lo probamos. Lo rompimos. Lo arreglamos. Lo volvimos a romper. Lo arreglamos de nuevo. Realizamos pruebas internas de confrontación y campañas de equipo rojo contra nuestras propias direcciones de billetera con 24 núcleos CPU tratando de aplicarles fuerza bruta, y observamos cómo se mantenían las matemáticas: 340.000 intentos por segundo contra un espacio de claves mayor que la cantidad de átomos en el universo observable. En la misma superficie se encuentra abierta una recompensa pública por errores. Se programa una auditoría independiente completa en la primera mitad, cuando se abre la fuente: limitada a la altura del bloque, no una afirmación vaga en tiempo pasado que nadie puede verificar.

SynergyX está construido por un colectivo de investigadores criptográficos, ingenieros de sistemas cuánticos y programadores con tres décadas de experiencia en producción. No se publica ninguna lista y no se publicará ninguna. Un nombre es una superficie de ataque – Los equipos nombrados son citados, presionados, comprados y engañados. El fundador firma como Quartz Dust #1.

No hubo ICO. Sin premina. Sin capital riesgo. Sin asignación de fundador. Sin claves de administrador. Sin puertas traseras. Sin fondo fiduciario. La billetera del desarrollador es pública y deliberadamente no privada, aparece en cada libreta de direcciones de la billetera y se abre en el explorador de bloques, por lo que nada de eso requiere confiar en la palabra de nadie. No teníamos nada en el bolsillo cuando empezamos, excepto el conocimiento de que los fundamentos criptográficos de todas las cadenas de bloques importantes de la Tierra se basaban en suposiciones matemáticas que estaban a punto de caducar.

Construimos SynergyX con paranoia. El tipo productivo. Del tipo que te hace implementar dos esquemas poscuánticos estandarizados por el NIST independientes cuando uno se habría considerado suficiente. Del tipo que te hace tratar al sistema operativo como hostil, a la red como comprometida y al futuro como adversario.

Porque esto es lo que los constructores ocasionales no entienden: En criptografía, la paranoia no es un trastorno. Es un requisito de diseño.

El desafío

Para cualquiera que crea que SynergyX puede romperse (mediante computadoras cuánticas fotónicas, computadoras cuánticas superconductoras, cualquier computadora cuántica que opere dentro de las leyes de la física tal como las entendemos):

"En una época de engaño universal, decir la verdad es un acto revolucionario".
—George Orwell