L’any 2010, molt abans que la informàtica quàntica es convertís en una preocupació principal als cercles criptogràfics, el pseudònim creador de Bitcoin, Satoshi Nakamoto, ja estava esbossant com podria respondre la xarxa si mai es comprometés la seva criptografia subjacent.
La premissa era senzilla però conseqüent: els supòsits de seguretat de Bitcoin no són permanents. Es poden substituir.
A les primeres discussions de Bitcointalk, Satoshi va descriure un escenari en què les primitives criptogràfiques del sistema, ja siguin hashing o signatures digitals, es podrien debilitar. Si això passava gradualment, la xarxa podria coordinar una transició: una actualització del protocol introduiria algorismes més forts i els usuaris migrarien les seves participacions tornant a signar monedes a nous formats d’adreces.
Fins i tot en el cas d’un error generalitzat de la signatura, Satoshi va suggerir que el sistema encara es podria recuperar si hi hagués temps per acordar un camí de transició.
Aleshores, era un exercici abstracte de prova de futur. Ara, s’està convertint en una qüestió de disseny en directe.
Satoshi Nakamoto l’any 2010 sobre ordinadors quàntics: “Si passa gradualment, encara podem passar a una cosa més forta”. pic.twitter.com/UoFk1tNRDQ
— Bitcoin Magazine (@BitcoinMagazine) 31 de març de 2026
L’actualització quàntica de Google canvia la línia de temps
Una nova investigació de la divisió Quantum AI de Google ha reactivat el debat sobre fins a quin punt les màquines quàntiques podrien amenaçar la criptografia moderna, incloses les signatures de corba el·líptica que asseguren Bitcoin.
En les estimacions actualitzades publicades aquesta setmana, els investigadors diuen que els requisits computacionals per trencar la criptografia de corba el·líptica poden ser significativament més baixos del que es creia anteriorment, que poden requerir menys de 500.000 qubits físics en condicions optimitzades. Això suposa una reducció d’aproximadament 20 vegades en comparació amb les projeccions anteriors.
Més important encara, la investigació suggereix que, un cop existeixin sistemes prou avançats, poden ser capaços d’executar atacs dins del període de temps operatiu de Bitcoin (uns deu minuts per bloc) permetent els anomenats atacs “en despesa” que s’orienten a transaccions mentre encara estan sense confirmar al mempool.
Tot i que avui dia no existeix cap ordinador quàntic criptogràficament rellevant, els models actualitzats han comprimit la distància percebuda entre el maquinari actual i els punts d’interrupció teòrics.
Alguns participants de la indústria ara descriuen el canvi com el moviment del risc des de mitjans de la dècada de 2030 a la finestra de finals de la dècada de 2020.
Google també s’ha apuntat públicament al 2029 com a fita per a una migració més àmplia de criptografia postquàntica entre sistemes
Una prova d’estrès de la filosofia d’actualització de Bitcoin
La renovada atenció al risc quàntic ha situat la filosofia de disseny original de Bitcoin sota una nova lent. A diferència dels sistemes financers centralitzats, Bitcoin no es pot actualitzar unilateralment. Qualsevol migració a la criptografia resistent a la quàntica requeriria una coordinació voluntària entre miners, desenvolupadors, intercanvis, proveïdors de carteres i usuaris.
Aquesta dinàmica fa que Bitcoin sigui estructuralment més lent per adaptar-se, però també més resistent als canvis unilaterals.
El primer enquadrament de Satoshi va anticipar aquesta tensió. La solució proposada no era la prevenció, sinó la migració: si la criptografia es debilita, els usuaris tornarien a signar les monedes en un nou esquema, avançant de manera efectiva el valor cap a un sistema de seguretat més fort.
La cadena de blocs en si perduraria, però les proves de propietat evolucionarien. El que el 2010 va quedar menys clar per a Satoshi era l’escala i el repte de coordinació que requeriria aquesta migració en una xarxa global de bilions de dòlars.
Una anàlisi recent vinculada a les troballes de Google posa de manifest un model d’amenaça més matisat que les narratives anteriors de “trencar Bitcoin”. La preocupació no és només la recuperació de claus a llarg termini, sinó l’explotació de la finestra curta, on un sistema quàntic prou ràpid podria derivar claus privades de claus públiques exposades durant la transmissió i la confirmació de la transacció.
Això introdueix una distinció entre fons latents i actius. Segons les estimacions citades a la investigació, és possible que una part substancial del subministrament de Bitcoin ja hagi exposat claus públiques a la cadena, augmentant la vulnerabilitat teòrica un cop la capacitat quàntica arriba a un llindar.
Resposta del sector
La resposta a la indústria dels actius digitals ha estat dividida però seriosa.
Alguns investigadors argumenten que la línia de temps es manté còmodament llunyana, emfatitzant que els sistemes quàntics capaços de trencar la criptografia moderna encara requereixen avenços tant en l’escala del maquinari com en la correcció d’errors.
Altres, inclosos els col·laboradors de l’ecosistema d’investigació de Google, suggereixen que el pendent del progrés s’ha accentuat prou com per justificar una preparació immediata.
El cap d’investigació de Galaxy Digital, Alex Thorn, va assenyalar que, tot i que la probabilitat d’un compromís a curt termini segueix sent baixa, la direcció del progrés és difícil d’ignorar i que el treball sobre la migració postquàntica s’ha de tractar com una planificació preventiva d’infraestructures més que com una resposta reactiva a la crisi.
“El nou document de Google Quantum AI descriu circuits molt més eficients que redueixen significativament els requisits perquè un ordinador quàntic sigui capaç de trencar la criptografia clàssica, com els que asseguren cadenes de blocs com Bitcoin”, va escriure Thorn. Revista Bitcoin.
“Avui no existeix aquest ordinador. I l’investigador de Google Craig Gidney dóna un 10% de probabilitats que una màquina quàntica capaç de trencar la criptografia es construeixi el 2030”, va afegir Thorn.
Altres troben que aquesta amenaça és factible, però llunyana.
“La informàtica quàntica representa un autèntic repte d’enginyeria per a la indústria de la criptomoneda, però està lluny de ser una amenaça existencial en la forma actual”, van compartir els analistes de Bitfinex. Revista Bitcoin.
La suposició de Satoshi compleix les limitacions del món real
La tensió clau el 2026 és que el model de migració de Satoshi suposa temps: temps per detectar un primitiu debilitant, temps per acordar un reemplaçament i temps perquè els usuaris puguin moure els fons amb seguretat.
L’anàlisi actualitzada de Google comprimeix aquesta hipòtesi.
Si la capacitat quàntica es desenvolupa gradualment, Satoshi va dir que Bitcoin podria, teòricament, fer una transició tal com es preveia originalment. Però si la capacitat creua un llindar ràpidament, especialment amb els avenços en la viabilitat de l’atac “en despesa”, la finestra per a una migració ordenada podria reduir-se significativament.
Aquest és l’escenari que ara impulsa la discussió entre els desenvolupadors de protocols: no si el Bitcoin de Satoshi pot sobreviure en principi a la informàtica quàntica, sinó si els seus mecanismes de coordinació poden respondre prou ràpidament a la pràctica.
Aquesta publicació La resposta quàntica de 2010 de Satoshi està rebent una prova d’estrès de 2026, ja que Google adverteix que la línia de temps pot estar més a prop del que s’esperava va aparèixer per primera vegada a la revista Bitcoin i està escrita per Micah Zimmerman.
