IonQ calcula que un sistema de 20.000 cúbits rompería la curva elíptica de Bitcoin en 26 días
Índice de contenidos
Claves de la noticia
- El estudio estima 19.397 cúbits físicos para resolver el logaritmo discreto de secp256k1 en unos 25,7 días.
- El circuito compilado utiliza 1.457 cúbits lógicos y cerca de 39 millones de puertas Toffoli, con una probabilidad de éxito estimada del 63 %.
- Es un cálculo para una arquitectura tolerante a fallos que todavía no existe a esa escala, no un ataque realizado contra Bitcoin.
Investigadores de IonQ han publicado una estimación integral de los recursos necesarios para ejecutar el algoritmo de Shor contra secp256k1. El trabajo reduce la escala prevista para una máquina de iones atrapados, pero depende de la futura construcción de un sistema tolerante a fallos con casi 20.000 cúbits físicos.
Una estimación compilada hasta la corrección de errores
El estudio parte de la arquitectura Walking Cat de IonQ y adapta el cálculo del logaritmo discreto de curva elíptica a una máquina de iones atrapados. Su aportación consiste en compilar el algoritmo, el enrutamiento y las operaciones hasta los circuitos de corrección de errores que ejecutaría el hardware, en lugar de detener la estimación en una capa lógica abstracta.
El resultado final es de 19.397 cúbits físicos y aproximadamente 25,7 días por intento. En la capa lógica, el circuito requiere 1.457 cúbits y unos 39 millones de puertas Toffoli. Los autores calculan una probabilidad de éxito del 63 % para el intento completo.
Estas cifras corrigen dos detalles importantes: el trabajo utiliza códigos cuánticos LDPC adaptados a la arquitectura de IonQ, no códigos de superficie, y el número lógico publicado no es 1.840. La denominación «20.000 cúbits» del titular funciona como redondeo, pero el valor exacto debe aparecer en el cuerpo.
Qué significaría para secp256k1
Secp256k1 es la curva empleada para firmas digitales en Bitcoin y otras aplicaciones. Si un atacante dispusiera de la máquina descrita, el algoritmo de Shor podría utilizar una clave pública para calcular la clave privada correspondiente y crear firmas válidas.
La exposición no afecta por igual a todas las monedas. En varios tipos de salida de Bitcoin la clave pública permanece oculta tras un hash hasta que se gasta, mientras que las claves ya reveladas o reutilizadas ofrecen un objetivo directo. Evaluar cuántos fondos estarían expuestos exige definir tipos de salida, estado de gasto y fecha del recuento; el estudio de IonQ no publica un porcentaje del 21 % del suministro.
El resultado tampoco rompe SHA-256 ni RIPEMD-160. Describe un ataque al problema matemático que sostiene la firma de curva elíptica cuando se conoce la clave pública. Esa separación evita presentar toda la criptografía de Bitcoin como si fuera un único mecanismo vulnerable.
El hardware necesario todavía es una hoja de ruta
IonQ mantiene como objetivo un sistema totalmente tolerante a fallos de 10.000 cúbits físicos en 2027 y sitúa capacidades relevantes para este cálculo aproximadamente en 2028. Son previsiones corporativas sujetas a riesgos de ingeniería, fabricación, control y rendimiento.
En la actualidad no existe un equipo operativo de IonQ con los 19.397 cúbits físicos corregidos y las prestaciones asumidas por el modelo. La empresa aclara que ningún activo digital ni plataforma de criptomonedas resultó afectado durante la investigación. El documento es una estimación arquitectónica, no la demostración de una clave sustraída.
El plazo de 25,7 días tampoco es una cuenta atrás universal. Es el tiempo de ejecución calculado para un intento en la configuración propuesta. Si la máquina real tuviera otras tasas de operación, errores o recursos, el resultado cambiaría; y una probabilidad del 63 % implica que algunos intentos no completarían el objetivo.
La transición poscuántica ya dispone de estándares
El NIST publicó en 2024 sus primeros estándares poscuánticos finales. Para firmas digitales están disponibles ML-DSA y SLH-DSA, dos familias diseñadas para resistir ataques de ordenadores cuánticos de gran escala. IonQ señala que este tipo de estimaciones permite priorizar la sustitución de firmas de curva elíptica y mejorar la agilidad criptográfica.
En una red descentralizada, cambiar el esquema de firma requiere diseño, implementación, pruebas y adopción coordinada. No exige necesariamente unanimidad literal de mineros, nodos y custodios, pero sí un mecanismo de actualización que preserve la validez de los fondos y gestione claves que no migren voluntariamente.
Para empresas españolas que utilizan secp256k1 en custodia, identidad, firma de código o dispositivos, la consecuencia inmediata no es abandonar hoy sus sistemas. El trabajo refuerza la conveniencia de inventariar algoritmos, identificar raíces de confianza difíciles de sustituir y planificar transiciones antes de que exista el hardware capaz de ejecutar el ataque.
Una cifra útil, con límites claros
El avance del estudio es convertir una amenaza genérica en un presupuesto reproducible para una arquitectura concreta. La comparación con estimaciones de millones de cúbits no demuestra que todas estuvieran equivocadas: muchas analizaban hardware, códigos de corrección o supuestos distintos.
La conclusión defendible es que, bajo el diseño de IonQ, el ataque se sitúa en unas decenas de miles de cúbits físicos y semanas de ejecución. La fecha en la que una máquina real alcanzará esas condiciones continúa siendo incierta. Separar el cálculo científico de la hoja de ruta comercial hace que el resultado sea más útil para planificar seguridad sin presentarlo como una ruptura inmediata de Bitcoin.
