La supervisión europea eleva el riesgo cuántico: qué revisar en la custodia de tus criptomonedas

Las tres autoridades europeas de supervisión financiera incorporaron el riesgo cuántico a su cuadro oficial de riesgos de otoño el 23 de septiembre de 2026. Eso no cambia hoy nada en tu saldo, y tampoco es una advertencia sobre un ataque inminente. Lo que cambia es la exigencia hacia tu proveedor: los exchanges, los custodios y los bancos de la Unión tienen que planificar ya la migración de su cifrado, y tú puedes medirlos por ello.

Este artículo ordena lo que dice realmente el documento, qué plazos hay detrás, dónde se sitúa la superficie de ataque efectiva en Bitcoin y Ether, y qué tres cosas puedes revisar en tu propia custodia sin esperar a una tecnología que todavía no existe.

Qué escribieron las autoridades europeas el 23 de septiembre sobre el riesgo cuántico

Detrás del documento están las tres Autoridades Europeas de Supervisión, las AES: la autoridad bancaria EBA, la de seguros EIOPA y la de mercados ESMA. Dos veces al año publican una actualización conjunta de riesgos en la que el Comité Mixto señala los puntos débiles del sistema financiero de la Unión. La edición de otoño de 2026 apareció el 23 de septiembre, y sus conclusiones principales se habían presentado el 10 de septiembre en el Financial Stability Table del Comité Económico y Financiero de la Unión. El comunicado puede consultarse íntegro en ESMA y en la EBA.

Sobre la computación cuántica, el texto indica que la tecnología podría transformar el sector financiero en ámbitos centrales, desde la optimización de procesos hasta la formación de precios, pasando por la vigilancia del fraude y del cumplimiento normativo. El mismo párrafo recoge la otra cara: la tecnología podría generar igualmente riesgos considerables al socavar los sistemas criptográficos que se emplean a gran escala para proteger comunicaciones, transacciones, bases de datos y cadenas de bloques. Las cadenas de bloques aparecen ahí de forma expresa, y no como nota al pie de un asunto bancario.

La frase que carga con la urgencia es otra: los riesgos podrían materializarse antes que cualquier aplicación comercialmente viable. Dicho de otro modo, la supervisión espera que la capacidad de romper el cifrado antiguo llegue antes que la utilidad económica con la que se promocionan los ordenadores cuánticos.

Tres puntos débiles en un mismo documento

El asunto cuántico no aparece solo. Las AES señalan tres campos: la dependencia de proveedores e infraestructuras situados fuera de la Unión, las tecnologías nuevas ligadas a la inteligencia artificial y la computación cuántica, y el mercado de crédito privado, de rápido crecimiento. Para quien invierte en criptoactivos importan los dos primeros campos, y además se entrelazan. Ese mismo 23 de septiembre, ESMA declaró además la innovación digital nueva prioridad de supervisión a partir de 2027, lo que demuestra que aquí no se trata de un comentario aislado.

«Harvest now, decrypt later»: por qué los datos interceptados dan problemas más tarde

Harvest now, decrypt later designa un procedimiento en el que un atacante graba hoy datos cifrados y los conserva, para descifrarlos solo cuando exista la capacidad de cálculo necesaria. El ataque ocurre, por tanto, en dos pasos que pueden estar separados por años.

Para datos bancarios, historiales médicos o documentación contractual ese es el núcleo del problema, porque su valor no caduca. Con una cadena de bloques pública el caso es distinto y, en un aspecto, más incómodo: allí nadie tiene que interceptar nada. Los datos están abiertos, de forma permanente y accesible para cualquiera. Quien guarde hoy una copia de la cadena tiene todo lo que necesitaría dentro de diez años.

Justo por eso importa la distinción que viene en el apartado siguiente. El historial de transacciones siempre está abierto. Lo decisivo es si también está abierta la clave pública que corresponde a una dirección concreta.

Criptografía poscuántica: el plazo de migración hasta finales de 2026 y a quién obliga

La criptografía poscuántica, abreviada PQC, abarca los procedimientos de cifrado y firma que un ordenador cuántico potente tampoco podría romper. Se trata de otro fundamento matemático, y no de contraseñas más largas.

El calendario europeo no lo fijó el Comité Mixto. Procede del Grupo de Cooperación NIS, en el que colaboran los Estados miembros. El grupo aprobó en junio de 2025 una hoja de ruta que los Estados respaldaron. Prevé tres fases: hasta finales de 2026 todos los Estados miembros deben haber iniciado la migración, es decir, estrategias nacionales, inventarios de los procedimientos en uso y primeros pasos de transición. Las aplicaciones de alto riesgo, entre las que figura expresamente el sector financiero, deben quedar protegidas lo antes posible y a más tardar en 2030. Hasta 2035 la migración debe llegar tan lejos como resulte practicable.

Un punto importa para situarlo bien: esos plazos obligan a los Estados miembros, a los operadores de infraestructuras críticas y a las empresas financieras supervisadas. A ti como particular no te obliga ningún plazo. Eso es un alivio y, al mismo tiempo, la razón por la que tienes que mirar tú mismo, porque nadie migrará tu autocustodia por ti.

Curvas elípticas, claves públicas y direcciones de Bitcoin: dónde está la superficie de ataque

Bitcoin y Ethereum firman las transacciones con procedimientos basados en curvas elípticas. A partir de una clave privada se calcula una clave pública, y ese cálculo resulta fácil en un sentido y prácticamente imposible en el contrario. Un ordenador cuántico suficientemente grande haría atacable el sentido inverso, porque un procedimiento conocido de la informática cuántica resuelve exactamente ese problema.

Aquí está el mensaje para quien mantiene posiciones. Con los formatos de dirección habituales hoy, en la cadena no figura la clave pública, sino solo su hash. La clave se hace visible únicamente cuando gastas por primera vez desde esa dirección. Mientras una dirección solo haya recibido, la información necesaria para ese ataque no es pública.

Con ello quedan dos grupos con una superficie de ataque claramente mayor. Primero, los saldos muy antiguos de los primeros tiempos, en los que la clave pública figura directamente en la cadena. Segundo, las direcciones que se siguieron usando y se volvieron a llenar después de un gasto, porque desde el primer gasto la clave permanece visible de forma permanente.

Sobre cuánto le falta al hardware para llegar ahí no hay una cifra de año fiable, y este artículo no menciona ninguna a propósito. Lo que sí está documentado es que las estimaciones se mueven hacia un esfuerzo menor: un trabajo publicado en marzo de 2026 por Google Quantum AI concluyó que romper las curvas de 256 bits en uso exigiría bastantes menos cúbits físicos de lo que suponían los modelos anteriores, en torno a un factor de veinte según la cobertura de ese trabajo. Eso es la corrección de una estimación, no una fecha.

Dependencia de proveedores de fuera de la UE: el segundo hallazgo que afecta a tu exchange

El hallazgo que ocupa más espacio en el documento que el asunto cuántico es la dependencia de proveedores extracomunitarios. Las AES constatan una dependencia persistentemente fuerte de proveedores de servicios informáticos y de sistemas de pago situados fuera de la Unión, y advierten de que también sigue siendo visible en las infraestructuras financieras, donde la compensación, las operaciones de repo y las calificaciones se tramitan mayoritariamente desde entidades ajenas a la Unión.

Para ti no es un asunto abstracto, porque una plataforma de negociación es ante todo software. Los servidores, el sistema de custodia, la verificación de identidad y a menudo también la liquidación descansan en proveedores cuyos nombres figuran en las condiciones generales y no en la página de inicio. Cuando la supervisión espera una migración criptográfica, toda esa pila tiene que moverse con ella, y la transición solo avanza al ritmo del proveedor más lento.

En la práctica esto significa: una plataforma autorizada en la Unión te da un interlocutor obligado por las normas europeas, y una autoridad capaz de preguntar. Si todavía tienes la elección por delante, la comparativa de exchanges cripto regulados desglosa las autorizaciones, la sede y la forma de custodia de cada proveedor. Eso no sustituye a tu propia lectura de las condiciones, pero la acorta notablemente.

Ataques asistidos por IA: por qué el phishing es el riesgo más cercano que el ordenador cuántico

En el mismo capítulo las AES escriben que el rápido desarrollo de los sistemas avanzados de inteligencia artificial podría hacer los ciberataques más eficaces y más difíciles de controlar, porque los atacantes podrían localizar y explotar vulnerabilidades a una velocidad nunca vista. Para las aseguradoras esperan de ello siniestros más frecuentes y más graves.

Ese orden conviene retenerlo, porque el debate público lo invierte con frecuencia. El riesgo cuántico es relevante, pero no tiene fecha. Las páginas de phishing generadas de forma automática, los mensajes de soporte redactados de manera convincente y las voces clonadas al teléfono circulan hoy y cuestan saldos hoy. Contra ambas cosas funciona la misma regla de prudencia, y no tiene nada de espectacular: la clave privada nunca abandona el dispositivo en el que se generó, y una autorización se confirma en una pantalla que no pertenece al remitente del mensaje.

Ese es exactamente el propósito de una cartera de hardware: la firma nace dentro del dispositivo, y el contenido de la transacción se muestra ahí. Un ordenador manipulado puede entonces proponer un pago falso, pero no puede autorizarlo sin que lo notes.

Saldo en el exchange, cartera de hardware o autocustodia: lo que la supervisión no resuelve por ti

Las obligaciones que se derivan del cuadro de riesgos se dirigen a las empresas supervisadas. Por eso, dónde estén tus monedas decide quién carga con el peso de la migración.

Si el saldo está en un exchange regulado o en un custodio, ese proveedor carga con la transición de sus sistemas, y la autoridad puede preguntarle por ella. A cambio dependes de su diligencia y de su riesgo de insolvencia. Si llevas tú las claves, cargas tú con la transición, y a cambio nadie se interpone entre tus monedas y tú. Una tercera variante es el reparto: una parte activa en negociación permanece en el exchange, mientras la posición de largo plazo queda en autocustodia.

Qué puedes preguntarle a tu proveedor

• ¿Existe una hoja de ruta publicada para la migración poscuántica, y menciona años?
• ¿Qué partes de la custodia descansan en proveedores de fuera de la Unión, y quién es tu interlocutor si algo falla?
• ¿Las direcciones de depósito se generan de nuevo en cada operación o se reutilizan de forma permanente?
• ¿Pueden bloquearse las direcciones de retirada y vincularse las autorizaciones a un segundo dispositivo?
• ¿Cuándo se auditó la custodia por última vez, y puede consultarse el resultado?

Los tres últimos puntos surten efecto de inmediato, al margen de cualquier debate cuántico. Si la primera pregunta queda sin respuesta, eso no prueba negligencia, pero sí indica hasta dónde ha llegado la planificación.

Licencia MiCA y obligaciones de custodia: qué encuentras en las condiciones de tu proveedor

Desde que el reglamento europeo sobre los mercados de criptoactivos se aplica plenamente, los proveedores necesitan una autorización como proveedor de servicios de criptoactivos, CASP en el texto del reglamento, para la negociación y la custodia. Con la autorización llegan obligaciones que muerden justo donde está el asunto: los saldos de clientes deben separarse de los fondos propios, la custodia debe documentarse, y para las incidencias y los ataques existen deberes de notificación y de prevención.

Esas obligaciones son la palanca por la que un hallazgo supervisor llega al proveedor. Un cuadro de riesgos de las AES no es una ley y no fija plazo alguno para una empresa concreta. Sí alimenta la práctica inspectora, y ahí es donde una observación se convierte en una pregunta dentro de un informe de inspección. Qué obligaciones rigen en detalle y hasta cuándo se extienden los regímenes transitorios figura de forma ordenada en nuestra recopilación sobre las obligaciones MiCA para empresas cripto.

Para tu propio archivo hay un punto más importante en la práctica que cualquier debate reglamentario: anota qué proveedor custodia qué saldos y bajo qué autorización. Si un proveedor reorienta su oferta o abandona el mercado, necesitarás esa visión de conjunto de inmediato.

Traslado de cartera y plazo de tenencia: por qué una transferencia entre tus carteras no es una venta

Quien aproveche la ocasión para mover saldos de una dirección antigua a una nueva, o del exchange a la autocustodia, se plantea con razón la pregunta fiscal. La regla básica en Alemania es clara: una transferencia entre dos carteras que te pertenecen no es una enajenación. Falta la venta, así que no surge ganancia, y el plazo de tenencia de un año sigue corriendo. Solo una venta, un canje por otra moneda o un pago con ella constituyen una operación relevante a efectos fiscales.

En la práctica esto rara vez falla por el derecho y a menudo por la documentación. Un rastreador de cartera que no reconoce como tal una transferencia propia contabiliza la salida como venta y la entrada como compra. Entonces aparece en el informe una ganancia que nunca existió, y el plazo de tenencia empieza de cero dentro del programa. Quien traslade saldos marca por eso la operación en su herramienta como transferencia interna y guarda los identificadores de transacción. Qué programas unifican las transferencias propias de forma fiable lo muestra la comparativa de software fiscal para criptomonedas.

Un segundo punto afecta al orden. Si de todos modos vas a consolidar varias direcciones, es mejor hacerlo con calma que bajo presión de tiempo, porque cada traslado es una operación en la que una dirección puede copiarse mal. La pérdida más frecuente en este terreno no tiene nada que ver con la criptografía.

Monedas y carteras «a prueba de cuántica»: cómo reconocer las ofertas poco serias

Cada comunicación supervisora con una palabra técnica llamativa genera ofertas que se apoyan en ella. El patrón es previsible, y sus rasgos también.

1. Una oferta promete protección y exige a cambio que introduzcas tus palabras de recuperación existentes, por ejemplo para una migración o una comprobación. Se trata en todos los casos de un intento de robo, sin excepción.
2. Se promociona un token nuevo como resistente a la cuántica y por eso debería subir de valor. Las propiedades de seguridad de un protocolo no dicen nada sobre el precio de un token.
3. Se menciona un año a partir del cual los procedimientos existentes estarían rotos. Ninguna cifra de ese tipo es fiable hoy, tampoco en los documentos de la supervisión.
4. Hay presión de tiempo, una cuenta atrás o una oferta válida solo hoy. Una migración real de protocolo se anuncia y se discute durante meses.

Los propios protocolos trabajan en ello con seriedad, y además de forma visible. Las propuestas de esquemas de firma resistentes a la cuántica se discuten en procesos de desarrollo abiertos, con especificaciones, redes de prueba y objeciones. Una migración de ese tamaño no sorprenderá a nadie que siga los canales de desarrollo de su propia moneda.

Riesgo cuántico y custodia: qué te llevas de aquí

La supervisión europea ha trasladado un riesgo de largo plazo a un procedimiento supervisor en marcha. Es una buena noticia, porque genera rendición de cuentas donde antes solo había debate. De ahí se derivan para ti tres pasos, y ninguno corre prisa.

1. Ordena tus direcciones. Comprueba si tienes saldos en direcciones desde las que ya se gastó alguna vez, y si administras saldos muy antiguos de los primeros tiempos. Esa es la parte que realmente se ve afectada. Si todo está en un proveedor, comprueba primero quién lleva allí las claves, y compara la forma de custodia en el panorama de exchanges cripto regulados.
2. Endurece las autorizaciones. El riesgo más cercano es el ataque contra ti, no contra las matemáticas. Vincula las retiradas a un segundo dispositivo, fija las entradas de la libreta de direcciones y firma los importes mayores en un dispositivo dedicado solo a eso. Las diferencias entre los dispositivos están en la comparativa de carteras de hardware.
3. Contabiliza los traslados con limpieza. Cuando reordenes direcciones, marca cada transferencia propia como tal y guarda los identificadores de transacción, para que el plazo de tenencia no empiece de cero en el informe. Qué programas lo hacen de forma fiable lo muestra la comparativa de software fiscal para criptomonedas.

Y la frase para la calma: si algún día existe la capacidad de romper curvas elípticas, tu cartera no será el primer objetivo. Antes están las conexiones bancarias, la comunicación con la Administración y las firmas que mantienen unida a internet. Por eso el asunto figura en el cuadro de riesgos de una supervisión financiera y no en una advertencia dirigida a inversores particulares.

(25 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)