Qué pasó
El 15 de octubre de 2026, Google Quantum AI afirmó que había demostrado el cultivo de estados mágicos en su procesador Willow. El artículo revisado por pares en Science reporta 40 veces menos errores que un estado sin cultivar y una fidelidad lógica del 99,99 % entre los estados que superaron sus controles.
Un estado mágico es un recurso cuántico preparado que permite a una computadora cuántica con corrección de errores realizar ciertas operaciones necesarias para un cálculo general. Cada estado se consume al usarlo. Producir un flujo continuo de estados suficientemente precisos es, por tanto, una de las partes costosas de una máquina grande tolerante a fallos.
El cultivo funciona como un filtro. Comienza con un estado ruidoso, ejecuta controles coordinados, descarta los intentos en los que detecta un error y hace crecer los supervivientes dentro de una forma mayor con corrección de errores. El registro de investigación de Google dice que solo se retuvo el 8 % de los intentos. La cifra de 99,99 % describe esa minoría aceptada, no todos los intentos.
Qué cambia
Bitcoin usa firmas digitales para que la red pueda verificar un pago sin conocer la clave privada. Nuestro explicador sobre claves públicas y privadas describe esa relación de un solo sentido. Una computadora cuántica tolerante a fallos y suficientemente grande que ejecute el algoritmo de Shor podría, en teoría, invertirla y recuperar una clave privada a partir de una clave pública expuesta.
El resultado de Willow no ejecuta ese ataque. Sí traslada una técnica de apoyo desde la simulación hasta un experimento de hardware. Eso importa porque un futuro cálculo criptanalítico necesitaría un gran flujo de estados mágicos precisos, además de muchos cúbits lógicos, tasas bajas de error físico y un tiempo prolongado de funcionamiento fiable.
Para los desarrolladores de Bitcoin, el resultado refuerza la razón para tratar una migración poscuántica como trabajo de ingeniería que debe diseñarse y revisarse antes de que exista una máquina capaz. No identifica una nueva acción que los usuarios deban realizar hoy con sus billeteras.
Qué no cambia
Ninguna computadora cuántica actual puede derivar claves privadas de Bitcoin a una escala útil, y Google no demostró el algoritmo de Shor contra las firmas secp256k1 de Bitcoin. El experimento preparó un tipo de estado de recurso. No ejecutó un cálculo completo para romper claves.
La escala sigue siendo el límite central. Google afirma que todavía debe demostrar el cultivo en tamaños mayores. El experimento también rechazó cerca del 92 % de los intentos, y los sistemas futuros tendrían que preparar estados aceptados de forma continua, trasladarlos a códigos mayores y usarlos dentro de cálculos mucho más largos.
La reducción de errores por un factor de 40 no equivale a reducir 40 veces el costo de atacar Bitcoin. CoinDesk señala que estimaciones anteriores de recursos ya suponían una producción eficiente de estados mágicos. Este experimento prueba una parte de esa suposición en vez de multiplicar por otro factor de 40 la mejora de esas estimaciones.
Bitcoin tampoco tiene activado un esquema de firmas poscuánticas. Cambiar las firmas requeriría acuerdo sobre nuevas reglas, soporte en las billeteras y una forma para que los usuarios actuales muevan sus monedas. Las monedas cuyas claves se han perdido crean un problema aparte porque nadie puede autorizar ese movimiento.
Contexto
Cuatro medios independientes reportaron el mismo evento. Decrypt explicó el filtro del cultivo y su baja tasa de aceptación. The Block recogió el desacuerdo sobre si el resultado acorta los plazos del riesgo cuántico. CriptoNoticias cubrió en español el resultado de hardware y sus implicaciones para Bitcoin.
Los cuatro coinciden en el resultado medido y en que no existe una ruptura inmediata de Bitcoin. Difieren en lo que significa para el calendario. Una postura sostiene que el progreso experimental vuelve más urgentes las advertencias anteriores. Otra señala que el cultivo ya estaba incluido en estimaciones serias de recursos, por lo que el resultado valida una suposición sin fijar una nueva fecha límite.
Este experimento no aporta una fecha medida para una máquina capaz de romper Bitcoin. Las preguntas abiertas son cómo escala el cultivo, con qué frecuencia puede producir estados utilizables, cuánto tiempo puede un procesador mucho mayor mantenerse por debajo de su presupuesto de errores y cómo coordinaría Bitcoin una transición de firmas si se reduce la brecha de hardware.