El Comité Conjunto de las Autoridades Europeas de Supervisión (ESAs) —integrado por la Autoridad Bancaria Europea, la Autoridad Europea de Valores y Mercados y la Autoridad Europea de Seguros y Pensiones de Jubilación— ha incluido la computación cuántica entre los riesgos tecnológicos que los supervisores financieros deben vigilar de cerca, según su informe de Riesgos y Vulnerabilidades de Otoño de 2026, publicado el miércoles 23 de septiembre.

La advertencia central del informe tiene que ver con el momento en que podría materializarse la amenaza. Según las ESAs, el riesgo que la computación cuántica supone para los sistemas criptográficos de uso generalizado podría concretarse incluso antes de que las máquinas cuánticas alcancen una aplicación comercial viable, una conclusión que complica la suposición habitual de que ese riesgo sigue estando a salvo, lejano en el tiempo.

Bitcoin se cita específicamente como un sistema expuesto. Las monedas vinculadas a direcciones antiguas o reutilizadas pueden tener sus claves públicas visibles en la cadena de bloques, una condición que, en principio, permitiría a una máquina cuántica suficientemente potente derivar las claves privadas correspondientes. Una vez recuperada la clave privada, el control sobre los fondos asociados queda comprometido.

La magnitud de la exposición

La firma de investigación Project Eleven ha estimado que aproximadamente 6,9 millones de BTC, valorados en unos 586.000 millones de dólares al cambio actual, se encuentran en esta posición potencialmente vulnerable. Esa cifra representa una parte considerable de la oferta en circulación y explica por qué el asunto ha pasado de la especulación teórica a convertirse en algo que los reguladores están dispuestos a poner por escrito.

Resolver esta exposición no es simplemente cuestión de aplicar un parche de software. Una migración hacia esquemas de firma resistentes a la computación cuántica en la red de Bitcoin exigiría cambios aceptados de forma colectiva por los participantes de la red, un desafío de coordinación que históricamente ha resultado lento y polémico en la historia de la gobernanza de Bitcoin.

Bruselas marca un calendario

La advertencia de las ESAs llega junto a una hoja de ruta más amplia de la Comisión Europea sobre criptografía post-cuántica dentro de su estrategia digital, que insta a los Estados miembros a iniciar la transición antes de que finalice 2026, con el objetivo de proteger los casos de uso de mayor riesgo para 2030. La hoja de ruta no es específica para los criptoactivos, pero fija un calendario político sobre el que ahora se sitúa la advertencia de las ESAs sobre Bitcoin.

Para los supervisores europeos, la inclusión de la computación cuántica en un informe rutinario de riesgos y vulnerabilidades indica que el asunto ha pasado de ser un tema periférico de la criptografía académica a formar parte del conjunto de herramientas de vigilancia estándar utilizadas para seguir las amenazas al sistema financiero. El informe no da indicaciones sobre un calendario concreto para cuando podría existir una máquina cuántica capaz, solo que los preparativos, tanto a nivel de los protocolos blockchain como de la infraestructura financiera más amplia, no deberían esperar a que esa certeza llegue primero.