Ethereum y la computación cuántica: la Fundación fija diciembre de 2029 y necesita cinco forks en 36 meses

Ethereum quiere ser resistente a la computación cuántica en sus tres capas antes de diciembre de 2029. La fecha la puso el clúster de Protocolo de la Ethereum Foundation en un texto publicado el 7 de septiembre, y no es una aspiración vaga: el propio documento dice cuántas actualizaciones de red hacen falta para llegar y a qué velocidad tendrían que salir. Cinco forks en 36 meses, uno cada 7,2 meses de media.

Ese es el número que aprieta. Desde la fusión de 2022 Ethereum ha activado cuatro actualizaciones, con una media real de 9,65 meses entre una y la siguiente. El calendario cuántico exige recortar ese hueco un 25% durante tres años seguidos, mientras se rehace la criptografía de la ejecución, el consenso y los datos a la vez.

¿Qué significa que Ethereum sea resistente a la computación cuántica?

La amenaza tiene nombre en la jerga del sector: el Q-day, el día en que un ordenador cuántico pueda romper la criptografía que protege las claves. En Ethereum eso no afecta a una sola pieza. La Fundación lo divide en tres capas y las tres tienen que migrar: ejecución, donde viven las cuentas y las firmas; consenso, donde los validadores atestiguan bloques; y datos, la capa que alimenta a los rollups.

El reparto ya tiene destino asignado. El registro público de claves post-cuánticas se coloca en el fork llamado I*. Un fork más allá, en J*, entran tres piezas de golpe: el heartbeat post-cuántico en consenso, el muestreo leanDA en datos y las transacciones leanSPHINCS en ejecución. La resistencia completa, con las atestaciones que hacen falta para cerrar la finalidad económica, se sitúa en L*.

Hay una asimetría que explica el calendario. En ejecución la Fundación apuesta por la agilidad criptográfica: con abstracción de cuentas nativa se cambian esquemas de firma sin un hard fork por cada esquema. En consenso eso no existe, porque su criptografía solo se cambia con un fork. De ahí la decisión de no soltar las piezas de una en una y esperar a tener el diseño completo y endurecido.

¿Por qué diciembre de 2029 y no otra fecha?

Porque es la fecha que ya manejan los demás. La Fundación reconoce que su plazo se alinea con los objetivos de migración que Google, Cloudflare y Microsoft fijaron por su cuenta para 2029. Y porque el Q-day no se puede agendar: el texto dice que precisamente por eso se han fijado un objetivo en lugar de esperar a tener certeza.

El supuesto de partida es que el Q-day podría llegar en 2030. La Fundación lo califica de deliberadamente agresivo y añade algo que casi ninguna cobertura ha destacado: la mayoría de las estimaciones creíbles lo sitúan más tarde, algunas mucho más tarde, y puede que no llegue nunca. Es un plazo autoimpuesto contra un riesgo sin fecha, y se asume como tal. El compromiso tiene además caducidad: será no negociable al menos hasta enero de 2027, cuando el avance cuántico se reevalúe con expertos externos.

Cinco forks en 36 meses: el ritmo que Ethereum solo ha logrado dos veces

Si Glamsterdam sale en diciembre de 2026 y L* en diciembre de 2029, son 36 meses para cinco forks. Las cuentas de la Fundación cuadran: 36 entre 5 dan 7,2 meses; si el orden se altera y la resistencia completa se adelanta a K*, son 36 entre 4, es decir 9 meses; y el hito mínimo viable en J* sale con 36 entre 3, o sea 12 meses. Misma fecha, tres planes, cinco, cuatro o tres forks.

Contra eso, el ritmo que Ethereum ha llevado de verdad desde la fusión, sobre fechas de activación en mainnet:

La media de los cuatro tramos cerrados es de 9,65 meses. La cadencia de 7,2 que exige el plan completo se ha conseguido dos veces de cuatro, con Shapella y con Fusaka, y nunca dos veces seguidas, y mucho menos cinco. Los dos tramos rápidos fueron además forks de alcance contenido, mientras que los dos lentos, Dencun y Pectra, llevaron cambios estructurales, que es la categoría en la que caen las piezas post-cuánticas.

Y hay un aviso en el primer eslabón. El objetivo interno de trabajo para Glamsterdam era finales de agosto de 2026, según el seguimiento de Everstake, que en su revisión del 7 de agosto ya daba el fork por corrido al cuarto trimestre. El texto del 7 de septiembre cuenta con diciembre. Dicho de otro modo: el reloj de los 36 meses arranca en una fecha que ya se ha movido unos cuatro meses, y la propia Fundación admite que el plan deja poco margen si un fork tarda más de lo previsto con un año de antelación.

El plan B ya está escrito y se llama MV-PQ

La actualización del mapa de ruta del 19 de agosto añadió un hito intermedio, el mínimo viable post-cuántico, situado en J*. Su función es explícita: mantener Ethereum operando durante el Q-day con garantías reducidas. Cuáles exactamente es algo que los investigadores todavía están definiendo, según el propio documento, y eso es lo más honesto y lo más incómodo del texto. El colchón existe, pero su contenido está sin escribir. Lo que cambia entre el plan A y el plan B no es la fecha, es cuántas actualizaciones caben antes de ella.

¿Qué entra en Hegotá y qué se queda fuera?

Hegotá es el fork que se está definiendo ahora, y la Fundación lo describe con una frase que ordena lo demás: no es el fork post-cuántico, es el fork que decide si los post-cuánticos llegan a tiempo. Se propusieron 62 EIP, unos 60 investigadores e ingenieros participaron en el proceso y por primera vez el clúster ha publicado una lista de niveles con nota para cada propuesta, donde una S vale 4 puntos y significa que la propuesta define el fork y que el calendario cede antes que su alcance.

Los dos titulares confirmados son EIP-7805, las listas de inclusión forzadas por la regla de elección de cadena que se conocen como FOCIL, en la capa de consenso, y EIP-8141, las transacciones Frame, en la de ejecución. Tienen que salir juntas y su interacción es el trabajo central de ingeniería del fork.

El resto se comprime. El apetito por más alcance en la capa de consenso es, en palabras del documento, casi cero, salvo que sirva directamente a la preparación post-cuántica. Lo que sí entra es la retirada de la criptografía vulnerable: el EIP-8365 empieza a jubilar las credenciales de retirada BLS atadas a curvas frágiles, y el par EIP-8298 y EIP-8151 abre el camino para que secp256k1 deje de ser la llave maestra de una cuenta. En agosto contamos que 66 propuestas peleaban por este fork y solo una estaba aprobada. Tres semanas después son 62 con nota puesta y dos confirmadas.

La otra cara: una fecha para una amenaza sin fecha

El argumento contrario no viene de fuera, viene del propio texto. Si la mayoría de las estimaciones sitúan el Q-day más tarde de 2030 y cabe que no llegue nunca, un plazo no negociable tiene un coste medible en lo que se deja de hacer. CryptoSlate lo resume así: Ethereum está empezando a limitar lo que puede añadir a sus próximas actualizaciones. Cada hueco que ocupa la criptografía post-cuántica es un hueco que no ocupa el escalado, la privacidad o la reducción de la finalidad a segundos.

El argumento a favor también tiene número. Según los datos de Project Eleven citados en la cobertura, alrededor del 65% del ETH está hoy en direcciones vulnerables a un ataque cuántico. Migrar eso no es una tarea de protocolo, es una tarea de millones de usuarios que tienen que mover fondos, y para eso hacen falta años de aviso y herramientas listas antes de que la amenaza sea visible. Es el mismo cálculo que llevó a Sui a elegir firmas post-cuánticas asumiendo un peaje inmediato en el tamaño de cuenta.

La fecha que decide el calendario no es diciembre de 2029

Es enero de 2027. Ahí el clúster de Protocolo deja de tratar su plazo como intocable y lo revisa con expertos externos, con dos datos que entonces ya estarán sobre la mesa: si Glamsterdam salió en diciembre de 2026 o volvió a moverse, y si Hegotá tenía el alcance cerrado o seguía discutiéndose. Del primero depende que la cuenta de 36 meses empiece donde dice el plan. Del segundo, que el fork descrito como el examen de todo lo demás llegue aprobado.

Datos: Ethereum Foundation, «EF Protocol: Current and Emerging Priorities» y la lista de niveles de Hegotá, ambos del 7 de septiembre de 2026; The Block, Unchained Crypto, CryptoSlate y Cryptopolitan; ethereum.org para las fechas de activación de Dencun, Pectra y Fusaka; Everstake para el objetivo interno previo de Glamsterdam; Project Eleven para el ETH en direcciones vulnerables. La media histórica de 9,65 meses entre forks, el diferencial del 25% y el reparto de los 36 meses son cálculos propios.