El 21 de mayo de 2026, el Departamento de Comercio de EE. UU. firmó cartas de intención para conceder 2.013 millones de dólares en incentivos de la Ley CHIPS y Ciencia a nueve empresas de computación cuántica, con el Instituto Nacional de Estándares y Tecnología (NIST) adquiriendo una participación minoritaria en cada una. IBM recibirá 1.000 millones de dólares para una nueva planta de obleas superconductoras, GlobalFoundries obtendrá 375 millones para una fundición cuántica multimodal, y los 640 millones restantes se reparten entre Atom Computing, D-Wave, Diraq y otras cuatro firmas. Esta es la mayor inversión federal única en infraestructura cuántica doméstica en la historia de EE. UU., y llega seis semanas después de que NVIDIA lanzara los primeros modelos abiertos de IA cuántica en el Día Mundial de la Computación Cuántica.
Para un mercado cripto que protege cerca de 4 billones de dólares utilizando firmas de curva elíptica, la señal de política es más relevante que la cifra. A continuación, se explica qué financia este paquete, por qué ocurre este mes y qué deberían considerar los titulares de Bitcoin y Ethereum sobre el calendario de migración post-cuántica.
Compromiso real del Departamento de Comercio
El paquete de 2.013 millones de dólares no es una subvención de investigación. Es un conjunto de incentivos financieros vinculados a cartas de intención bajo la Ley CHIPS y Ciencia, con NIST como parte contratante y el Gobierno federal adquiriendo una participación minoritaria no controladora. La estructura es más cercana a los premios CHIPS otorgados a Intel y TSMC que a una subvención científica tradicional del Departamento de Energía.
| Beneficiario | Financiación prevista | Enfoque |
|---|---|---|
| IBM | 1.000 millones USD | Planta de obleas superconductoras |
| GlobalFoundries | 375 millones USD | Fundición cuántica multimodal |
| Atom Computing | 100 millones USD | Sistemas de átomos neutros |
| D-Wave | 100 millones USD | Templeado + modelo de compuertas (superconductores) |
| Diraq | Hasta 38 millones USD | Lógica cuántica spin de silicio |
| Otras cuatro | ~400 millones USD | Hardware mixto e integración |
Los 1.000 millones para IBM se destinan a las obleas superconductoras, el sustrato usado en los procesadores Heron y Condor de IBM y esencial para escalar el desarrollo cuántico en EE. UU. Los 375 millones para GlobalFoundries apoyan una fundición multimodal, ya que aún no se ha definido qué tipo de qubit será dominante y EE. UU. busca poder fabricar las cinco arquitecturas internamente. Las acciones de empresas cuánticas como IonQ, Rigetti, D-Wave y Quantum Computing Inc. subieron a doble dígito el 21 de mayo, mientras que Bitcoin se mantuvo estable, reflejando la visión actual del mercado sobre los tiempos de esta transición.
¿Por qué se otorga este financiamiento ahora?
Dos factores externos al hardware cuántico confluyeron esta primavera.
El primero es China. Pekín ha implementado durante años un programa cuántico estatal multimillonario desde el Laboratorio Nacional de Hefei y Origin Quantum, logrando hitos públicos en áreas específicas. Desde 2023, los responsables políticos occidentales consideran el conteo de qubits como un asunto de seguridad nacional, aplicando la Ley CHIPS a la computación cuántica como una reorientación estratégica.
El segundo factor es la IA, especialmente NVIDIA. El 14 de abril de 2026, NVIDIA lanzó Ising, una familia de modelos de IA de código abierto para calibración y decodificación de errores en procesadores cuánticos. El modelo principal de calibración, Ising Calibration, supera a Gemini 3.1 Pro, Claude Opus 4.6 y GPT 5.4 en el benchmark QCalEval. El decodificador de corrección de errores es 2,5 veces más rápido y 3 veces más preciso que los métodos clásicos, con instituciones como Academia Sinica, Fermilab, Harvard, IQM y el Advanced Quantum Testbed de Lawrence Berkeley como primeros usuarios.
Ising es relevante para cripto porque la corrección de errores es la barrera entre las máquinas cuánticas actuales y aquellas tolerantes a fallos capaces de ejecutar el algoritmo de Shor a gran escala. Aunque la IA no inventa la tolerancia a fallos, sí acelera su llegada.
Modelo de amenaza post-cuántica para firmas cripto
Bitcoin, Ethereum y la mayoría de las blockchains principales autentican transacciones con firmas de curvas elípticas: Bitcoin y Ethereum usan ECDSA sobre secp256k1; Solana, Aptos y Sui usan Ed25519 en otra curva. Todas dependen de la dificultad del problema logarítmico discreto en curvas elípticas, y Peter Shor demostró en 1994 que un computador cuántico tolerante a fallos suficientemente grande podría resolverlo eficientemente.
Existen dos modelos de riesgo:
Exposición activa de direcciones. Al gastar desde una dirección moderna de Bitcoin, hay un periodo en el que la clave pública es visible en la cadena antes de la confirmación. Un atacante cuántico podría derivar la clave privada y reemplazar la transacción. La defensa consiste en migrar a esquemas post-cuánticos antes de que exista tal atacante.
Almacenar ahora, descifrar después. Entre 1,7 y 1,9 millones de BTC están en direcciones legacy P2PK o P2PKH reutilizadas, ya expuestas en la cadena. Si se desarrolla una máquina cuántica tolerante a fallos, esas claves pueden derivarse de datos públicos. Esto subraya por qué decir que "Bitcoin es seguro porque las direcciones están hashadas" es solo parcialmente correcto.
Lo realista es que un computador cuántico capaz de romper ECC de 256 bits no estará disponible en menos de 12 meses. La mayoría de las estimaciones indican de 5 a más de 10 años. La inversión acelera, pero no elimina ese plazo. El riesgo relevante hoy es el de migración, no el de ataque inminente.
Acciones de NIST y la Fundación Ethereum para la migración
El trabajo normativo está más avanzado de lo que parece. NIST finalizó sus primeros tres estándares post-cuánticos en agosto de 2024 y los de firmas ya son estándares federales oficiales.
FIPS 204 (ML-DSA, antes CRYSTALS-Dilithium) es el estándar principal basado en retículas y el candidato predeterminado para firmas digitales en blockchains. FIPS 205 (SLH-DSA, antes SPHINCS+) es un estándar basado en hash y se mantiene como respaldo, aunque las firmas son más grandes y lentas. FALCON, como FIPS 206, ofrece firmas más pequeñas pero es más complejo de implementar. NIST recomienda retirar RSA y ECC para 2030 y migrar completamente para 2035.
Ethereum tiene el plan de migración más público. La Fundación Ethereum priorizó la seguridad post-cuántica en enero de 2026 y estableció un equipo dedicado dirigido por Thomas Coratger. El avance se sigue en pq.ethereum.org, con devnets semanales, más de diez equipos de clientes y un fondo de premios para primitivas basadas en hash. La migración de usuarios se prevé a través de la abstracción de cuentas, como detalla el hilo The Road to Post-Quantum Ethereum Transaction, con el objetivo de implementar la infraestructura base hacia 2029.
Bitcoin Core está en una fase más temprana, sin una BIP de migración PQ aceptada. Hay propuestas para introducir ML-DSA o SLH-DSA como firma alternativa mediante una soft fork al estilo Taproot. Hay debate sobre esperar más experiencia antes de migrar o acelerar por el riesgo de claves expuestas que no se pueden migrar sin consenso social.
Recomendaciones para titulares de BTC y ETH hoy
El listado práctico para los próximos 12 meses es simple:
No reutilizar direcciones. Las billeteras modernas rotan direcciones automáticamente. Si usas una sola dirección P2PKH para múltiples transacciones, migra a una cartera P2TR o P2WPKH.
Mover BTC inactivos de P2PK a Taproot. Los BTC en scripts legacy con claves públicas expuestas están más vulnerables. Al moverlos a un script moderno, la clave pública queda protegida tras un hash. Esto reduce el riesgo, aunque no lo elimina definitivamente.
En ETH, prestar atención a la adopción de la abstracción de cuentas. La migración post-cuántica en Ethereum depende de esta funcionalidad; cuanto antes se adopte ERC-4337, más sencilla será la transición de firmas.
No migrar apresuradamente a altcoins "cuántico-seguras". Algunas cadenas se promocionan como nativas post-cuánticas, pero carecen de revisiones de seguridad significativas o tienen problemas de centralización y liquidez. Las cadenas principales migrarán con cautela.
El paquete del Departamento de Comercio no cambia estas recomendaciones: solo acelera el calendario en el que la migración se vuelve prioritaria, aumentando la probabilidad de que haya hardware cuántico funcional antes de 2035. Esto justifica planificar la migración post-cuántica, pero no un cambio inmediato de portafolio.
Preguntas frecuentes
¿Puede un computador cuántico romper Bitcoin actualmente?
No. Los sistemas cuánticos tolerantes a fallos más avanzados apenas llegan a decenas de qubits lógicos. Se requieren miles de qubits lógicos para romper la criptografía de curva elíptica de 256 bits. Las estimaciones indican que faltan entre 5 y más de 10 años para que esto sea viable.
¿Qué direcciones Bitcoin son más vulnerables a un ataque cuántico?
Las salidas legacy P2PK de la era Satoshi y direcciones P2PKH reutilizadas con clave pública expuesta. Las direcciones Taproot o SegWit modernas son más seguras porque la clave pública solo se revela al gastar.
¿Está Ethereum más cerca que Bitcoin de una actualización post-cuántica?
Sí. Ethereum tiene un equipo dedicado, devnets semanales, hoja de ruta pública y un camino claro mediante la abstracción de cuentas. Bitcoin tiene propuestas pero sin consenso único y mayor dificultad social para tratar claves expuestas.
¿Cambia el financiamiento del Departamento de Comercio el calendario?
Acelera la capacidad de fabricación y eleva la prioridad nacional, pero no reduce el plazo de años a meses. El mayor catalizador es la corrección de errores impulsada por IA, como NVIDIA Ising.
Conclusión
2.013 millones de dólares representan la base para una industria cuántica, no una solución instantánea al reto cripto post-cuántico. La relevancia está en la dirección tomada más que en nuevas capacidades inmediatas. NIST proporciona los estándares y NVIDIA impulsa la corrección de errores, mientras que China avanza en paralelo. Ethereum lidera la migración con un equipo dedicado y objetivo 2029, mientras que Bitcoin enfrenta mayores retos técnicos y sociales.
Observe tres aspectos en los próximos 12 meses: el avance de hardware cuántico de los beneficiarios, el debate entre desarrolladores de Bitcoin sobre las claves legacy y la adopción de abstracción de cuentas en Ethereum. Si dos de esos tres progresan sustancialmente, la migración post-cuántica dejará de ser un tema de la década de 2030.
Este artículo es solo para fines informativos y no constituye asesoramiento financiero o de inversión. Operar criptomonedas implica un riesgo considerable. Realice siempre su propia investigación antes de tomar decisiones de trading.
