Su billetera no estará segura en 2026: este es el motivo

La aplicación se ve bien. El equilibrio parece bueno. La criptografía subyacente ya está en una lista de eliminación del gobierno.

Tu billetera no te avisará. No hay ninguna notificación que diga "la NSA ha desaprobado el algoritmo que protege sus fondos". No hay ninguna pancarta roja que diga "un gobierno extranjero ha registrado su clave pública y está esperando que el hardware extraiga su clave privada". Su billetera lucirá exactamente igual el día antes de perderlo todo que ahora.

Ese es el problema. La amenaza no es visible. No es un enlace de phishing que pueda evitar ni un análisis de malware que pueda ejecutar. Es una certeza matemática que opera en una línea de tiempo. Todas las billeteras importantes del mundo están en el lado equivocado.

El algoritmo que firma sus transacciones Bitcoin se llama ECDSA. El algoritmo que firma tus transacciones Ethereum es el mismo. Solana utiliza Ed25519. Cardano usa Ed25519. Monero utiliza Curve25519. Cada uno de estos es un algoritmo de curva elíptica. Cada uno de ellos está en la lista de la NSA. lista de jubilación - programado para su eliminación completa de los sistemas de seguridad nacional de EE. UU. para 2035 porque así lo dice su inteligencia clasificada se romperá.

Tu billetera todavía los usa. No tiene ningún plan para detenerse.

La lista de asesinatos

Cada cadena en esa columna roja está protegida por criptografía que el gobierno de los Estados Unidos está prohibir desde sus propios sistemas. No en una década. A partir de ahora. Está previsto que ECDSA se elimine por completo para 2035. Su aplicación de billetera puede tener desbloqueo biométrico y soporte de billetera de hardware. Nada de eso importa si el esquema de firma subyacente es rompible.

Cómo lo pierdes todo

Cuando envía una transacción Bitcoin, su billetera transmite su clave pública a toda la red. Esto no es un error; así es como funciona el protocolo. La firma demuestra que usted posee la clave privada y la clave pública la verifica. Esa clave pública vive permanentemente en la cadena, en cada nodo completo de la Tierra, y cualquiera puede descargarla.

Una computadora cuántica que ejecuta el algoritmo de Shor toma esa clave pública y calcula su clave privada. No a través de un truco. No a través de una vulnerabilidad. A través de matemáticas. Dada su clave pública Q, el algoritmo resuelve tu clave privada k. Luego firma una transacción y envía sus fondos a una dirección que nunca ha visto. La transacción es válida. La firma es correcta. A la red, lo enviaste tú mismo.

Hay tres formas en que esto le llega:

• Exposición en cadena. Cualquier dirección que alguna vez haya enviado una transacción tiene su clave pública registrada permanentemente en la cadena de bloques. Estos datos ya los captura cualquiera. Es una descarga gratuita. Cuando llega un CRQC, cada una de estas claves genera una clave privada. Este es el ataque HNDL: la cosecha ya ocurrió, solo espera el descifrado.
• Intercepción de Mempool. Cuando transmite una transacción, su clave pública permanece expuesta en el mempool durante aproximadamente 10 minutos antes de la confirmación. Un CRQC rápido extrae la clave y adelanta su transacción con un robo con tarifas más altas. Observa cómo se redirigen sus fondos en tiempo real.
• Robo directo P2PK. 1,92 millones de BTC se encuentran en direcciones de pago a clave pública donde la clave pública completa se almacena sin protección en la cadena en este momento: el núcleo estructuralmente expuesto del 6,04 millones de BTC, el 30,2% de toda la oferta y aproximadamente $ 469 mil millones, que Glassnode contó como expuestos cuánticamente en mayo de 2026. Otros 4,12 millones están expuestos operativamente, mediante la reutilización de direcciones. Solo el primer bloque P2PK contiene ~1,7 millones de monedas, incluidos ~1,1 millones de BTC de Satoshi. No se necesita transacción. Las claves ya están expuestas, permanentemente, esperando.

El primer y tercer ataque funcionan. retroactivamente. Los datos necesarios para robar sus fondos ya están disponibles. Sólo falta el hardware para procesarlo. Y Google dice que el hardware llegará en 2029.

No hay nada que puedas hacer

Puede evitar la reutilización de direcciones. Puede utilizar formatos de dirección hash. Puede pagar tarifas más altas para pasar menos tiempo en el mempool. Nada de eso importa. el momento que tienes alguna vez envió una transacción, su clave pública está en la cadena de forma permanente. Esa clave es la entrada al algoritmo de Shor. Ninguna configuración de billetera, ninguna mejor práctica, ninguna higiene de seguridad lo deshace. Los datos ya están recopilados. La única pregunta es cuándo se pondrá al día el hardware.

La respuesta no es un hábito mejor. Es criptografía diferente.

La única arquitectura que sobrevive

Usos de SynergyX Kyber-768 (FIPS 203) y SPHINCS+ (FIPS 205) del bloque 1. Sin criptografía heredada. No se necesita migración. No hay claves clásicas expuestas en ninguna parte de la historia de la cadena. Cuando las computadoras cuánticas resuelven el problema de la curva elíptica, SynergyX se enfrenta Martes.

La apuesta que haces todos los días

Cada día que guardas criptomonedas en una billetera clásica, estás apostando a que ninguna organización en la Tierra implementará una computadora cuántica criptográficamente relevante antes de mover tus fondos. Las entidades que trabajan en contra de esa apuesta:

• IA cuántica de Google — apuntando públicamente a 2029
• IBM cuántica — Más de 100.000 qubits para 2033
• La iniciativa cuántica nacional de China — Presupuesto de más de 15.000 millones de dólares, prioridad militar
• La NSA — exigir la migración para 2035 basándose en evaluaciones clasificadas

No es necesario creer en la línea de tiempo más agresiva. Sólo necesitas creer que cualquiera de ellos tiene razón concluir que su billetera tiene una fecha de vencimiento impresa con tinta invisible.

Tu billetera no te avisará. No hay ninguna notificación automática para "una computadora cuántica acaba de resolver el problema del logaritmo discreto". Para cuando es de conocimiento público, las claves ya están extraídas, las transacciones ya están firmadas y los fondos ya se han agotado. La pregunta no es si su billetera está segura hoy. Es si será seguro ese día. no puedes ver venir.

Referencias

• Preguntas frecuentes sobre la NSA CNSA 2.0 (2022) — Mandatos migratorios y evaluación de amenazas HNDL.
• Estandarización de la criptografía poscuántica NIST — FIPS 203, FIPS 205, finalizado en agosto de 2024.
• Roetteler et al. (2017) — Estimaciones de recursos cuánticos para ECDLP de 256 bits.
• Webber et al. (2022) — Requisitos de qubits físicos para romper las curvas criptográficas.
• Cronología de las amenazas cuánticas del Global Risk Institute (2023) — Encuesta de probabilidad CRQC de expertos.