El chip cuántico Willow de Google reduce las tasas de error 40 veces, acelerando la amenaza para las billeteras Bitcoin

El nuevo procesador cuántico Willow de Google reduce los errores de estado cuántico aproximadamente 40 veces, eliminando un cuello de botella de hardware clave que había retrasado cualquier intento futuro de descifrar las primeras billeteras Bitcoin que aún contienen aproximadamente 1,8 millones de BTC.

Google anunció esta semana que su chip cuántico Willow puede preparar los estados cuánticos especializados requeridos para ataques criptográficos avanzados con aproximadamente 40 veces menos errores que las generaciones anteriores de hardware, un avance que reduce el cronograma de una amenaza cuántica práctica para las direcciones antiguas de Bitcoin. La compañía publicó resultados que muestran que Willow mantiene la coherencia cuántica el tiempo suficiente para ejecutar las subrutinas del algoritmo de Shor necesarias para derivar claves privadas de claves públicas expuestas, una capacidad que había permanecido fuera del alcance en chips anteriores plagados de decoherencia.

Las billeteras Bitcoin que reutilizan direcciones o datan de la era de Satoshi, cuando las transacciones pay-to-public-key dejaban las claves públicas visibles en la blockchain, son las más expuestas. Los investigadores estiman que aproximadamente 1,8 millones de BTC, con un valor de aproximadamente 148 mil millones de dólares a los precios actuales, se encuentran en tales direcciones vulnerables. Hasta ahora, las tasas de error en los procesadores cuánticos hacían imposible factorizar las claves de curva elíptica de 256 bits que protegen esas monedas antes de que el hardware mismo fallara. La corrección de errores mejorada de Willow cambia ese cálculo.

El avance no significa que Bitcoin pueda ser descifrado mañana. Las estimaciones de la industria aún sitúan la llegada de una computadora cuántica criptográficamente relevante, lo suficientemente grande y estable como para romper ECDSA en horas en lugar de milenios, entre cinco y quince años. Pero Willow representa la primera vez que un proveedor cuántico importante ha demostrado supresión de errores por debajo del umbral requerido para la computación cuántica escalable, un hito que era teórico hasta 2025.

Nueve empresas de criptomonedas, incluida la Ethereum Foundation y varios proveedores de infraestructura Bitcoin, respondieron formando la Quantum Alliance la semana pasada. El grupo tiene como objetivo coordinar la investigación en esquemas de firma post-cuánticos y, de manera controvertida, debatir si las billeteras conocidas por estar en riesgo deben congelarse por consenso de red antes de que puedan ser robadas. Esa propuesta ha dividido a la comunidad Bitcoin, con puristas argumentando que cualquier incautación preventiva viola el ethos de inmutabilidad que sustenta el protocolo.

El propio Google ha tenido cuidado de enmarcar Willow como un hito de investigación en lugar de una amenaza de seguridad a corto plazo. En una publicación de blog que acompaña al anuncio, el equipo de Quantum AI señaló que las construcciones actuales de Willow tienen menos de 200 qubits físicos, muy por debajo de los aproximadamente 4000 qubits lógicos necesarios para romper la criptografía de Bitcoin dentro de una ventana de bloque de 10 minutos. Escalar de 200 qubits físicos a 4000 lógicos requerirá no solo más hardware sino también mejoras adicionales en la corrección de errores y la conectividad de qubits.

Aun así, la trayectoria es clara. Cada generación de procesadores cuánticos de Google ha duplicado aproximadamente el número de qubits mientras reducía las tasas de error en un factor de tres a cinco. Si ese ritmo se mantiene, la compañía podría alcanzar el umbral para ataques criptográficos a principios de la década de 2030. Otros actores, incluidos IBM, Intel y un grupo de laboratorios de investigación chinos bien financiados, están siguiendo caminos paralelos con diferentes arquitecturas de qubits, cualquiera de los cuales podría llegar al mismo destino por una ruta diferente.

Para los inversores comunes, el mensaje es sencillo: transfiera fondos de direcciones reutilizadas a otras recién generadas, preferiblemente usando billeteras jerárquicas determinísticas que nunca expongan una clave pública hasta que se transmita una transacción. La mayoría de las billeteras modernas ya siguen este estándar, pero millones de monedas permanecen en formatos heredados. La ventana para actuar aún está abierta, pero la llegada de Willow significa que se está cerrando más rápido de lo que muchos en la industria habían esperado.