Seguridad post-cuántica en una cartera cripto: qué cubre y qué no
Qué amenaza realmente la computación cuántica en una cartera cripto, qué ninguna cartera puede resolver sola, y qué sí se puede proteger hoy.
La pregunta correcta no es "¿está segura mi cripto frente a la computación cuántica?"
Es: qué parte está en riesgo, cuándo, y quién puede hacer algo al respecto. Sin separar eso, el tema se vuelve pánico o marketing — y ambos estorban.
Esta es la versión directa, para quien usa una cartera. Si quieres la arquitectura por dentro, está en qué se puede y qué no se puede proteger.
Qué está realmente en riesgo
La criptografía que protege cripto tiene dos familias, y no corren el mismo riesgo.
Las firmas — la prueba de que autorizaste una transacción — usan criptografía asimétrica (ECDSA en Bitcoin y Ethereum, EdDSA en Solana). Esa es la familia vulnerable a un computador cuántico suficientemente grande, por el algoritmo de Shor. Un adversario con esa capacidad podría, en teoría, derivar tu clave privada a partir de tu clave pública.
Los resúmenes criptográficos (hash) resisten mucho mejor. La amenaza cuántica ahí es bastante menor, y las direcciones que nunca gastaron exponen solo un hash, no la clave pública.
O sea: el riesgo no es uniforme, y no es sobre "que la blockchain se rompa". Es sobre claves públicas expuestas.
El punto que casi nadie dice
Ninguna cartera puede cambiar el esquema de firma de una blockchain.
Quien decide que Bitcoin valida ECDSA es el protocolo de Bitcoin. Quien decide que Solana valida EdDSA es Solana. Una cartera que afirmara tener "firma post-cuántica on-chain" estaría afirmando algo técnicamente imposible sin un cambio de consenso de la propia red.
Esa transición ocurrirá a nivel de red, y será larga. El proyecto de criptografía post-cuántica del NIST publicó los estándares que la sustentarán — FIPS 204 para firma y FIPS 203 para encapsulamiento de clave. Pero llevar eso a una red en producción depende de la red.
Así que desconfía de cualquier cartera que prometa protegerte de esto hoy. No es lo que puede entregar.
Qué puede proteger realmente una cartera
Lo que sí está en manos de la cartera es su propia capa — y ahí la protección post-cuántica significa algo concreto:
- El backup de tu clave. Si un backup cifrado hoy puede ser guardado por un adversario y abierto dentro de diez años, necesita estar cifrado con algo que sobreviva esa espera. Ese ataque tiene nombre — "cosechar ahora, descifrar después" — y es el único escenario cuántico que ya importa hoy.
- La prueba de que el dispositivo es tuyo. El vínculo entre tu cuenta y tu aparato lo firma la cartera, con el esquema que elija — ningún protocolo externo lo dicta.
- La comunicación con sus propios servicios. La misma lógica.
En VKX Wallet esa capa usa ML-DSA-65, el esquema de firma estandarizado en FIPS 204 (antes conocido como CRYSTALS-Dilithium), mediante la biblioteca noble-post-quantum. El backup cifrado con esa protección es parte del plan Quantum Shield, un recurso pago — no viene activado por defecto.
Cuál es tu riesgo real hoy
Conviene dimensionar: en 2026, tu probabilidad de perder cripto ante un computador cuántico es cercana a cero. Tu probabilidad de perderla por phishing, por una aprobación maliciosa de contrato o por una frase de recuperación mal guardada es alta.
La autocustodia no elimina el riesgo — transfiere la responsabilidad de la clave a ti. Las tres medidas que más protegen siguen siendo las mismas:
- Nunca compartir la frase de recuperación, con nadie, bajo ninguna circunstancia. El soporte legítimo nunca la pide.
- Revisar y revocar aprobaciones de contratos que ya no usas.
- Guardar los montos altos separados de lo que usas a diario.
Hay más sobre eso en cómo proteger tus activos digitales.
Preguntas frecuentes
¿Pueden robar mi cripto con un computador cuántico hoy? No hay evidencia pública de una máquina con esa capacidad. El riesgo que importa hoy es otro: datos cifrados recolectados ahora y abiertos después.
¿VKX Wallet tiene firma on-chain post-cuántica? No, y ninguna cartera la tiene. Cada blockchain decide su esquema de firma. Lo que existe es protección post-cuántica en la capa propia de la cartera.
¿Qué algoritmo se usa? ML-DSA-65, estandarizado en el FIPS 204 del NIST.
¿Viene activado por defecto? El backup cifrado con protección post-cuántica es parte del plan Quantum Shield, que es pago.
¿Necesito cambiar de dirección por esto? No hoy. Cuando las redes migren, cada una definirá un camino.
¿Qué debería hacer ahora, en la práctica? Cuidar la frase de recuperación, revocar aprobaciones antiguas y separar los montos altos. Eso es lo que reduce riesgo de verdad hoy.
Siguiente paso
Si quieres el mecanismo — Shor, Grover, y por qué la firma de la red no está en manos de la cartera —, mira qué se puede y qué no se puede proteger. Para conocer la app, la página inicial tiene los enlaces de descarga.
Aviso: este contenido tiene carácter informativo y educativo y no constituye recomendación de inversión.