El 22 de junio de 2026, el presidente Donald Trump firmó dos órdenes ejecutivas que marcan una hoja de ruta para la seguridad digital del país y, de paso, para el ecosistema cripto. La primera, EO 14409, impone plazos a las agencias federales para adoptar criptografía post‑cuántica (PQC). La segunda, EO 14411, acelera el desarrollo de un ordenador cuántico a gran escala bajo el programa QC‑ADDS, con destino al Departamento de Energía.

Plazos ajustados para la migración federal

La EO 14409 exige que los sistemas de alto valor y alto impacto del gobierno civil empleen PQC para el establecimiento de claves antes del 31 de diciembre de 2030, y para firmas digitales antes del 31 de diciembre de 2031. El Departamento de Comercio debe iniciar un proyecto piloto de migración PQC y completarlo antes del 31 de diciembre de 2027. La orden menciona explícitamente el riesgo de «cosechar ahora, descifrar después», una amenaza que hasta ahora se consideraba teórica.

Por su parte, la EO 14411 crea el programa QC‑ADDS, cuyo objetivo es entregar al menos un ordenador cuántico capaz de realizar aplicaciones científicas imposibles para los sistemas clásicos. El Departamento de Energía tiene 90 días para definir especificaciones técnicas y 180 días para evaluar costes, asociaciones y plazos de entrega. Además, los secretarios de Comercio, Defensa, Energía y la NASA deberán presentar planes para desplegar sensores y redes cuánticas en un plazo de cinco años.

Alex Pruden, CEO de Project Eleven, empresa de seguridad cuántica, afirmó: «Desde la perspectiva del poder ejecutivo, la ofensiva (computación cuántica) y la defensa (criptografía post‑cuántica) están ahora en el mismo horizonte de cinco años. La migración a PQC ya no es un problema del mañana. Es de hoy.»

El Bitcoin expuesto, bajo la lupa

El calendario comprimido tiene consecuencias directas para el mundo cripto. Según un informe de 21Shares, casi 7 millones de BTC —valorados en unos $449.000 millones— se encuentran en direcciones cuyas claves públicas han quedado expuestas y serían vulnerables ante un ordenador cuántico lo suficientemente potente. Aunque el 65% del suministro total de Bitcoin está protegido porque la red oculta las claves públicas hasta que se gastan, una vez que se utiliza una dirección, la clave queda visible en la cadena.

La reutilización de direcciones es el principal factor de riesgo, responsable de más del 70% de la exposición. En mayo de 2026, la exposición por esta práctica creció en 28.306 BTC, y en el último año se añadieron unos 500.000 BTC. Además, las monedas de la era Satoshi —aproximadamente 1,08 millones de BTC minados en 2009— son las más vulnerables al estar en formato Pay‑to‑Public‑Key (P2PK), donde la clave pública es visible de inmediato. Estas monedas se reducen a un ritmo de solo 500 BTC al mes, lo que sugiere que limpiar todo el stock expuesto podría llevar casi tres siglos.

Karim AbdelMawla, analista senior de 21Shares, advierte: «El mercado no necesita esperar a que funcione un ordenador cuántico. El día que esas monedas de 2009 se muevan por primera vez en 16 años, cada poseedor recalculará lo que vale la seguridad de Bitcoin.»

Respuestas técnicas y plazos de adopción

Ante este panorama, la comunidad desarrolladora ha empezado a debatir soluciones. En abril surgió el borrador BIP-361, una propuesta para eliminar progresivamente el gasto desde direcciones vulnerables. En una primera fase, impediría nuevos envíos a esas direcciones; en una segunda, unos cinco años después, restringiría las firmas ECDSA y Schnorr, obligando a los poseedores a migrar sus fondos o verlos congelados.

Martin Hiesboeck, jefe de investigación de Uphold, señala que la comunidad criptográfica ya dispone de estándares PQC robustos y que conoce las vulnerabilidades exactas que afectan a ECDSA y Schnorr. No obstante, advierte que el verdadero peligro es la imprevisibilidad del hardware cuántico una vez que opere a escala real.

A pesar de la urgencia, la adopción de nuevas medidas avanza con lentitud. Según 21Shares, solo el 47,6% del suministro total de Bitcoin está en salidas Segregated Witness (SegWit), nueve años después de que esa actualización se lanzara oficialmente. La firma añade que el mayor desafío no es solo técnico: coordinar a millones de usuarios independientes para que muevan su capital a direcciones seguras antes de que llegue la amenaza cuántica.