Computación cuántica y carteras: qué se puede proteger realmente
Shor, Grover y qué puede o no proteger una cartera frente a un adversario cuántico. Por qué la firma on-chain no está en manos de la cartera.
Separando amenaza de arquitectura
La computación cuántica en cripto es un tema donde casi todo lo que se lee está equivocado en una de dos direcciones: o trata la amenaza como inminente, o finge que no existe. Ambas lecturas impiden la decisión correcta, que es preparación progresiva.
Esta es la parte técnica. La versión para quien solo quiere saber qué hacer está en seguridad post-cuántica: qué cubre y qué no.
Dos algoritmos, dos impactos muy distintos
Lo que cambia con un computador cuántico suficientemente grande no es "todo". Son dos cosas específicas.
Shor resuelve factorización y logaritmo discreto en tiempo polinomial. Eso alcanza a la criptografía asimétrica en uso: RSA, curvas elípticas — por tanto ECDSA (Bitcoin, Ethereum) y EdDSA (Solana). El efecto práctico es que la clave privada pasa a ser derivable de la clave pública. No es un debilitamiento gradual; rompe la premisa.
Grover da una aceleración cuadrática en búsqueda. Eso alcanza hashes y cifrado simétrico, pero de forma mucho más suave: un espacio de búsqueda de 256 bits cae al equivalente de 128 bits de esfuerzo, que sigue fuera de alcance. Por eso SHA-256 no está en la misma categoría de riesgo que ECDSA.
La consecuencia arquitectónica: el riesgo se concentra en claves públicas expuestas, no en toda la pila.
Por qué la cartera no puede resolver la firma on-chain
Esta es la línea que separa ingeniería de propaganda.
El esquema de firma de una blockchain es parte de sus reglas de consenso. El nodo valida ECDSA porque el protocolo dice que valida ECDSA. Una cartera que produjera una firma ML-DSA para una transacción de Bitcoin estaría produciendo una transacción inválida — no una más segura.
Cambiar eso exige un cambio de protocolo, en cada red, con coordinación de consenso. El NIST ya hizo su parte: el proyecto de criptografía post-cuántica estandarizó los esquemas, con FIPS 204 para firma digital y FIPS 203 para encapsulamiento de clave. La adopción en las redes es otra escala de problema, y llevará años.
Así que: cualquier cartera que anuncie "firma post-cuántica de tus cripto" describe algo que no controla.
Qué sí está en manos de la cartera
Existe toda una capa donde la cartera elige el algoritmo por sí sola — y donde la elección importa hoy, no en diez años:
1. Backup cifrado de la clave. Es el único escenario cuántico con relevancia inmediata, y tiene nombre: harvest now, decrypt later. Un adversario copia hoy un blob cifrado y lo guarda. Si el cifrado usado es vulnerable a un avance futuro, el secreto tiene fecha de vencimiento. El backup de clave es exactamente el tipo de dato que justifica cifrado resistente ahora, porque su valor no expira.
2. Vínculo de dispositivo y prueba de posesión. Probar que un aparato pertenece a una cuenta es el protocolo interno de la cartera. Ninguna red dicta el formato.
3. El canal con sus propios servicios. La misma situación.
En VKX Wallet esas tres usan ML-DSA-65 — el nivel 3 del esquema estandarizado en FIPS 204, antes CRYSTALS-Dilithium — vía noble-post-quantum, con claves derivadas por cartera en lugar de una identidad global única. El backup cifrado con esa protección integra el plan Quantum Shield, que es pago.
El costo que nadie menciona
La criptografía post-cuántica no es gratis en recursos. ML-DSA-65 tiene claves públicas y firmas del orden de kilobytes, contra 64 bytes de una firma de curva elíptica. En una app móvil eso significa más bytes para almacenar, transmitir y verificar.
Por eso la decisión correcta no es "usarlo en todo", sino usarlo donde el dato tiene vida larga. Backup de clave: sí. Cada petición de saldo: no. Aplicarlo por igual sería mala ingeniería disfrazada de seguridad.
Qué cambia para quien usa
Nada, en el día a día. Y debería ser así: una transición criptográfica bien hecha es invisible.
Lo que cambia es la exposición a un riesgo que solo aparece después. En 2026 el vector real de pérdida sigue siendo el phishing, la aprobación maliciosa de contratos y la frase de recuperación mal guardada — tratados en cómo proteger tus activos digitales. La capa post-cuántica no reemplaza nada de eso; cubre un riesgo distinto, más adelante.
Preguntas frecuentes
¿Un computador cuántico rompe SHA-256? Grover da aceleración cuadrática, reduciendo 256 bits al equivalente de 128 bits de esfuerzo — todavía fuera de alcance práctico. No es el mismo riesgo que ECDSA.
¿Una dirección que nunca gastó está mejor protegida? En redes donde la dirección es un hash de la clave pública, esta solo se revela al gastar. Eso reduce la exposición, pero no es una estrategia de seguridad completa.
¿Por qué no usar post-cuántico en todo? Porque claves y firmas son órdenes de magnitud mayores. Tiene sentido donde el dato tiene vida larga, como los backups; no en cada operación.
¿Qué nivel es ML-DSA-65? Es el intermedio de los tres definidos en FIPS 204, elegido por su equilibrio entre margen de seguridad y tamaño.
¿Cuándo migrarán las redes? Depende de cada red y exige cambio de consenso. No hay fecha, y quien anuncia una está especulando.
Siguiente paso
Si quieres la versión práctica, está en seguridad post-cuántica: qué cubre y qué no. La arquitectura de seguridad de VKX está en security architecture.
Aviso: este contenido tiene carácter informativo y educativo y no constituye recomendación de inversión.