Category: Cryptomonedas

La computación cuántica está dejando de ser un problema teórico para convertirse en un tema de planificación tecnológica y financiera. Así lo planteó Citigroup en un informe publicado el 15 de enero de 2026, donde advierte que el margen de preparación frente al llamado Q-day podría estar reduciéndose.

El reporte, titulado “Amenaza cuántica: la carrera de un billón de dólares por la seguridad”, plantea que la preparación ya no gira únicamente en torno a cuándo llegará ese punto de inflexión, sino al costo y complejidad de migrar la infraestructura actual hacia criptografía post-cuántica. Citi estima que esa transición podría superar el billón de dólares.

Asimismo, la entidad financiera señala que existe una probabilidad de entre 19% y 34% de que el Q-day ocurra antes de 2034, mientras que para 2044 la estimación aumenta a un rango de 60% a 82%. Al mismo tiempo, mercados predictivos como Kalshi asignan cerca de 40% de probabilidad a la aparición de una computadora cuántica útil antes de 2030.

Para Citi, el riesgo más inmediato no es un ataque futuro directo, sino el modelo conocido como “harvest now, decrypt later” (almacenar ahora y descifrar después): actores maliciosos podrían guardar información cifrada hoy para descifrarla cuando exista la capacidad cuántica suficiente.

Vale resaltar que, en el caso de las criptomonedas, el informe sostiene que la exposición varía según el diseño de cada red. En bitcoin (BTC), alrededor del 25% de las monedas tendría riesgo potencial porque sus claves públicas ya fueron expuestas en la cadena. Para Ethereum, la estimación supera el 65% del suministro actual, mientras que en Solana la exposición abarcaría prácticamente todos los activos en circulación.

Por último, Citi también remarca que la transición no será inmediata ni uniforme. El banco señala que organismos reguladores ya comenzaron a definir estándares de criptografía post-cuántica y que algunos gobiernos fijaron metas de migración hacia 2030 y 2035 para sistemas críticos. El desafío, añade, no es la ausencia de soluciones, sino implementarlas a escala.

El análisis coincide parcialmente con evaluaciones recientes dentro del ecosistema de Bitcoin. Como reportó CriptoNoticias, un informe de Project Eleven publicado en mayo planteó que el Q-day podría materializarse tan pronto como en 2030 y llegar a comprometer hasta 6,9 millones de BTC, equivalentes a cerca del 33% del suministro total, especialmente aquellos asociados a direcciones antiguas, reutilizadas o con claves públicas visibles.

No obstante, el escenario sigue dividiendo opiniones. Mientras informes como los de Project Eleven y Citi sostienen que la ventana de adaptación podría acortarse durante esta década, figuras del ecosistema bitcoiner como Adam Back, Samson Mow o el desarrollador Murch consideran que todavía faltarían muchos años para que exista una computadora cuántica capaz de romper criptografía de curva elíptica en escenarios reales.

Hasta ahora, gran parte de las discusiones se han concentrado en si el Q-day llegará en 2030, 2033 o más adelante. Citi desplaza el foco hacia otro problema: cuánto costará adaptar el sistema financiero, tecnológico y las redes descentralizadas antes de que ese momento ocurra.

Si la transición efectivamente entra en una carrera de varios años y billones de dólares, el verdadero riesgo podría no ser la llegada de la computadora cuántica, sino quedarse sin tiempo para migrar.

El rendimiento de los bonos estatales de Japón a 40 años se disparó hasta alcanzar el 4,344% este lunes 18 de mayo de 2026.

Este nivel representa el más alto desde su lanzamiento en 2007 y un récord para cualquier vencimiento de la deuda soberana japonesa en más de tres décadas.

Al mismo tiempo que se producía esta subida, el precio de bitcoin (BTC) caía casi un 2% en 24 horas. La moneda digital retrocedió desde los 81.000 dólares hasta los 76.600 dólares. Con este movimiento, bitcoin regresó a niveles que no registraba desde el 1 de mayo. En la última semana acumula una caída cercana al 7%.

Esta reacción se explica por el comportamiento de los inversores ante los bonos japoneses. Los títulos de deuda pública ofrecen ahora un retorno más alto con bajo riesgo. Al volverse más atractivos, captan capital que normalmente podría destinarse a activos volátiles como bitcoin, lo que reduce su demanda y empuja su precio a la baja.

Especialistas como Mitul Kotecha, jefe de estrategia macroeconómica de divisas y mercados emergentes de Barclays, explican el contexto detrás de este repunte de los bonos japoneses. “Hay multitud de factores que influyen en los mercados de bonos”, afirmó, pero destacó las tensiones geopolíticas entre Irán y Estados Unidos como uno de los principales impulsores de la subida de los rendimientos.

¿Y qué tiene que ver una cosa con la otra? La explicación está en que la guerra en Irán disparó los precios globales del petróleo, desatando una fuerte inflación en Japón debido a su extrema dependencia de la energía externa.

Ante el temor de que esta inflación persistente erosione el valor del dinero en las próximas décadas, los grandes inversores vendieron masivamente la deuda soberana nipona para protegerse; esta caída en el precio de los títulos empujó automáticamente el rendimiento de los bonos a 40 años a su máximo nivel histórico.

“La cumbre entre Trump y Xi no arrojó ningún avance respecto al estrecho de Ormuz, lo que habría aliviado la presión sobre los precios del petróleo”, añadió Kotecha. Además, advirtió que “existe el temor de que nos encontremos en un punto de inflexión en los mercados energéticos”.

Los inversores observan ahora si las conversaciones entre mandatarios de Estados Unidos, Irán y otras naciones intervinientes en las negociaciones logran aliviar las tensiones y estabilizar los mercados energéticos. Mientras tanto, el repunte histórico de los bonos japoneses sigue restando fuerza al precio de bitcoin.

En Ethereum, cada vez que se produce un bloque existe una economía paralela invisible para el usuario promedio. Un proceso que la próxima actualización de red, pospuesta para la segunda mitad de este 2026, planea hacer más transparente.

La economía paralela de la red se sustenta en el valor extraíble máximo, conocido por sus siglas en inglés como MEV (Maximal Extractable Value). Se trata del valor que los constructores de bloques pueden capturar y que se puede manipular porque permite, a determinados actores, ordenar, incluir o excluir transacciones. Todo esto antes de que el bloque sea publicado en la cadena.

De ahí que la actualización Glamsterdam tenga como objetivo estructural hacer visible y regulado ese proceso del MEV, el cual opera hoy en la opacidad.

El MEV surge porque las transacciones no se procesan en el orden en que llegan, sino en el que decide quien construye el bloque. Tal hecho permite a actores especializados —como bots o buscadores de oportunidades— detectar operaciones rentables en la mempool (el espacio donde esperan las transacciones), quienes pueden adelantarse, reordenarlas o insertarse en medio para obtener ganancias.

El mecanismo también facilita a terceros capturar valor mediante prácticas como el arbitraje, el front-running o los ataques sandwich, tal como el sufrido recientemente por Vitalik Buterin. El cofundador de Ethereum es uno de esos actores que tiene ventaja debido a su capacidad técnica y acceso privilegiado al proceso de construcción de bloques.

Los cambios al MEV se aplicarán siguiendo la especificación de la EIP-7732, propuesta de mejora que plantea que la mayoría de los proponentes de bloques externalice la construcción del contenido de ejecución de un bloque a un tercero denominado constructor.

Para hacerlo, deben confiar en un intermediario —el servidor de retransmisión— que no ofrece garantías criptográficas sobre su comportamiento. Ese modelo de confianza sin respaldo técnico es el núcleo del problema que Glamsterdam busca resolver, entre otras mejoras.

Vale recordar que las propuestas de mejora de Ethereum (EIP) formalizan los cambios en el protocolo y definen cómo se implementan. En este caso, se propone la separación entre proponentes y constructores (ePBS, EIP-7732). Esto mediante la inscripción en el protocolo del rol de quien selecciona el bloque de consenso y el de quien ensambla su contenido de ejecución. Con ello se elimina la dependencia de intermediarios y de terceros opacos.

En términos simples: lo que hoy depende de acuerdos de confianza entre actores privados pasaría a ser una garantía técnica visible del propio protocolo.

Del mercado opaco al intercambio verificable

La propuesta garantiza que un proponente honesto recibirá el pago del constructor, independientemente de las acciones de este último. Busca que el contenido de un constructor honesto sea la cabeza canónica de la cadena.

Para lograrlo, se introduce una nueva categoría de participantes con una participación mínima de 1 ETH en la cadena de consenso. Estos compiten mediante ofertas firmadas que especifican el identificador del bloque y el valor a pagar al proponente.

Para verificar que los constructores cumplan sus compromisos, el EIP-7732 asigna a un subconjunto de validadores a un comité (Payload Timeliness Committee, PTC). Se encargará de atestiguar si el constructor reveló el contenido de ejecución comprometido de manera oportuna y si los datos asociados estaban disponibles. Este mecanismo de verificación colectiva reemplaza la necesidad de confiar individualmente en el servidor de retransmisión.

Mientras tanto, el debate técnico sobre el alcance real de la propuesta, como solución al MEV, permanece activo dentro de la comunidad investigadora. EIP-7732 ofrece a los proponentes la opción de usar un mecanismo sin confianza en terceros, pero no lo exige.

Para pagos de MEV extraordinariamente altos o acuerdos más complejos —como subastas de turnos de validación, preconfirmaciones para redes de segunda capa o subastas de pruebas de conocimiento cero—, los actores podrían seguir operando a través de intermediarios externos.

Según los diseñadores, el mecanismo ha sido concebido para ser lo suficientemente competitivo como para que una parte significativa de la red lo adopte como estándar, mientras deja incentivos para que alternativas externas al protocolo continúen existiendo.

Vitalik Buterin argumentó que la técnica de verificación formal de código asistida por inteligencia artificial (IA) representa la respuesta al problema que la propia IA introduce en la ciberseguridad, y que ese proceso puede producir software más seguro que el escrito por humanos sin ese respaldo matemático.

La tesis de Buterin, publicada hoy 18 de mayo en su blog personal, aparece como réplica directa a quienes sostienen que la IA, al facilitar el descubrimiento automatizado de vulnerabilidades, haría imposible la confianza en el código sin depender de grandes organizaciones.

Según el cofundador de Ethereum, se trata de un desafío transitorio, no estructural. El estado de equilibrio al que apunta, afirmó, sería «más favorable al defensor que lo que teníamos antes».

La propuesta: dos objetos, una prueba

El argumento central de Buterin es que la verificación formal (la demostración matemática de que un programa se comporta exactamente como promete) puede comprobarse de forma automática.

Según su planteo, un modelo de IA puede escribir código en lenguaje ensamblador de bajo nivel, optimizado para velocidad, y simultáneamente generar la prueba matemática que acredita su equivalencia con una versión legible por humanos. El resultado serían dos objetos separados: uno optimizado para eficiencia, otro para comprensión, unidos por una demostración verificable. El usuario, señaló Buterin, puede verificar esa prueba una sola vez y ejecutar luego la versión rápida sin necesidad de auditar el código internamente.

En ese marco, Buterin mencionó proyectos activos dentro del ecosistema Ethereum que aplican ese enfoque:

• evm-asm: una implementación de la máquina virtual de Ethereum (EVM) escrita directamente en código ensamblador (el lenguaje más cercano al hardware, sin capas intermedias) y verificada formalmente.
• Arklib: un sistema orientado a construir una implementación verificada de STARK, una variante de pruebas de conocimiento cero (ZK), mecanismos criptográficos que permiten demostrar la corrección de un cálculo sin revelar sus datos.
• Esfuerzos similares sobre algoritmos de consenso tolerantes a fallas bizantinas, donde errores en pruebas escritas por humanos ya causaron problemas documentados.

Según Buterin, la fortaleza de ese enfoque reside en que la verificación cubriría el sistema de punta a punta, no solo sus partes por separado, lo que eliminaría la categoría de errores que aparecen en la interfaz entre subsistemas.

Vitalik Buterin reconoce desafíos en su propia propuesta

Sin embargo, el propio Buterin reconoció los límites del enfoque. La verificación formal no prueba que el software sea «correcto» en el sentido que un usuario le daría al término: solo prueba que el código es compatible con las propiedades matemáticas que el desarrollador decidió especificar.

Si esas propiedades están incompletas, o si el desarrollador omite especificar algo crítico, la prueba pasa y el fallo queda intacto. Tampoco cubre comportamientos del hardware, como los ataques de canal lateral por análisis de consumo eléctrico, que exponen claves privadas mediante la observación de patrones físicos externos al código.

Como reportó CriptoNoticias, Buterin ya había señalado en un artículo anterior que, al programar con IA, «la seguridad total es imposible», aunque estimó que en muchos casos concretos es posible verificar afirmaciones específicas que eliminen más del 99% de las consecuencias negativas de un fallo.

Los casos que alimentan el lado opuesto

En mayo pasado, el Google Threat Intelligence Group (GTIG) reportó lo que describió como el primer caso documentado de una vulnerabilidad de «día cero» (un fallo sin parche disponible al momento de su uso) desarrollada con asistencia de IA, como lo notificó CriptoNoticias.

Según Google, el exploit permitía evadir la autenticación en dos pasos de una herramienta de administración de sistemas de código abierto, y los indicios en el código apuntaban a la participación de un modelo de lenguaje.

En febrero, el protocolo de finanzas descentralizadas Moonwell registró una pérdida de USD 1,7 millones después de que un contrato inteligente generado con asistencia de IA fijó el precio del activo cbETH en USD 1,12 frente a su valor de mercado real de más de USD 2.200. La diferencia permitió explotar las garantías mal valuadas antes de que el equipo detectara la anomalía.

Según analistas, el error pasó todas las revisiones humanas previas a su implementación, lo que sitúa la responsabilidad en el proceso de supervisión, no solo en el modelo.

Charles Guillemet, director de tecnología de Ledger, advirtió recientemente que la IA está «derrumbando la barrera de entrada» para los atacantes. Conforme a su planteamiento, convertir la diferencia entre dos versiones de un binario en un exploit funcional (proceso que antes demandaba días de trabajo especializado) ahora puede completarse en horas, mientras la mayoría de los usuarios aún no instaló el parche correspondiente.

La posición de Buterin y la de Guillemet apuntan a diagnósticos distintos sobre el mismo fenómeno: la primera sostiene que la verificación formal convierte la IA en una herramienta neta para el defensor; la segunda, que la velocidad con que la IA reduce el costo de atacar supera por ahora la velocidad con que la industria puede responder.

Bonk Inc. (BNKK), una empresa que cotiza en Nasdaq y que construyó una tesorería corporativa basada en la memecoin homónima que habita en la red Solana, apareció entre las tenencias reportadas por algunas de las mayores firmas financieras del mundo.

La información surge de los formularios 13F publicados ante la Comisión de Bolsa y Valores de Estados Unidos (SEC) el 15 de mayo de 2026, donde distintas instituciones informaron posiciones accionarias en BNKK.

Entre los principales tenedores aparecen Vanguard Capital Management, que reportó 95.620 acciones de BNKK, mientras que UBS Group informó 88.526. Geode Capital Management declaró 60.261 acciones y BlackRock reportó 33.188. También figuran State Street con 12.716 acciones y Morgan Stanley con 2.604.

Además, aparecen otras firmas financieras y fondos como Tower Research Capital, Royal Bank of Canada, MML Investors Services y Susquehanna International Group, esta última mediante posiciones en opciones financieras.

Vale aclarar que las presentaciones no implican compras directas de la memecoin BONK por parte de las empresas. La exposición corresponde a acciones de una empresa de cotización pública que hasta octubre de 2025 operaba bajo el nombre Safety Shot Inc., dedicada originalmente al negocio de la línea de bebidas energéticas Sure Shot.

Desde ese momento, la firma inició una transformación completa de su estrategia corporativa. Cambió su nombre, reservó el ticker BNKK en Nasdaq y comenzó a posicionarse como un vehículo bursátil orientado al ecosistema BONK y las finanzas descentralizadas (DeFi).

Como parte de esa transición, Bonk Inc. anunció la creación de una tesorería de tokens BONK valuada en 50 millones de dólares y adquirió participación económica en letsBONK.fun, una plataforma para lanzamiento de memecoins. Además, firmó un acuerdo con Monarq Asset Management, una firma especializada en gestión de activos digitales, para administrar esa tesorería mediante estrategias de gestión activa y mitigación de riesgos.

Mitchell Rudy, colaborador principal del ecosistema BONK y miembro de la junta directiva, sostuvo en aquel entonces que la estructura busca crear “un vehículo único que permita a inversores públicos participar directamente del éxito de una de las comunidades más vibrantes de DeFi”.

Las acciones de BNKK cotizan actualmente cerca de los 2,17 dólares, tras atravesar fuertes movimientos de volatilidad desde el anuncio de la transformación corporativa hacia el ecosistema de memecoins.

Estas compras han llamado la atención porque muestra cómo empresas públicas empiezan a utilizar estructuras bursátiles tradicionales para tener exposición indirecta a activos altamente especulativos y cuya utilidad es casi nula, como las memecoins.

De todas formas, hay que señalar que el tamaño de las posiciones reportadas sigue siendo reducido para firmas como BlackRock o Vanguard. Por ejemplo, la participación informada por BlackRock equivale a unos 87.000 dólares, una cifra marginal frente a los aproximadamente 11,6 billones de dólares en activos bajo gestión (AUM) que administra globalmente la compañía.

Además, los formularios 13F no permiten determinar si estas posiciones responden a decisiones estratégicas de inversión o si forman parte de fondos indexados, carteras automatizadas o vehículos de inversión que replican participaciones de mercado.

Sin embargo, refleja cómo el nicho de las memecoins empieza a cruzarse con Wall Street mediante empresas públicas, tesorerías corporativas y estructuras financieras que cotizan dentro de mercados regulados.