Minar bitcoin es como una lotería: los mineros prueban miles de millones de números para encontrar uno afortunado. Un ordenador normal lo hace a ciegas, gastando electricidad. Un ordenador cuántico podría probar opciones más rápido, como si buscara una aguja en un pajar sacudiendo todo el pajar a la vez.
Los autores del nuevo estudio calcularon cuánto costaría en la realidad ese «sacudidor» cuántico. Tuvieron en cuenta todo: los propios cúbits, los sistemas de refrigeración, las fábricas para producirlos y la logística. El resultado es aleccionador. Para la tarea más fácil, encontrar una clave incompleta, se necesitan unos 100 millones de cúbits y 10 gigavatios de potencia. Eso equivale a diez grandes centrales nucleares.
Pero la red real de bitcoin es mucho más compleja. Para superar a todos los mineros del planeta con la dificultad actual, un ordenador cuántico necesitaría $10^{23}$ cúbits y $10^{25}$ vatios. Esa potencia es comparable a la radiación de una estrella entera. Hoy la humanidad produce miles de millones de veces menos.
La minería cuántica resulta ser un absurdo económico. Incluso si los ingenieros construyeran un ordenador cuántico perfecto, las facturas de electricidad harían que la minería no fuera rentable. Bitcoin, en el futuro previsible, seguirá en manos de granjas convencionales, y la amenaza cuántica afecta solo a las firmas, no a la minería.
tal como lo escribieron los autores, en inglés arXiv:2603.25519
Bitcoin already faces a quantum threat through Shor attacks on elliptic-curve signatures. This paper isolates the other component that public discussion often conflates with it: mining. Grover's algorithm halves the exponent of brute-force search, promising a quadratic edge to any quantum miner of Bitcoin. Exactly how large that edge grows depends on fault-tolerant hardware. No prior study has costed that hardware end to end. We build an open-source estimator that sweeps the full attack surface: reversible oracles for double-SHA-256 mining and RIPEMD-based address preimages, surface-code factory sizing, fleet logistics under Nakamoto-consensus timing, and Kardashev-scale energy accounting. A parametric sweep over difficulty bits b, runtime caps, and target success probabilities reveals a sharp transition. At the most favourable partial-preimage setting (b = 32, 2^224 marked states), a superconducting surface-code fleet still requires about 10^8 physical qubits and about 10^4 MW. That load is comparable to a large national grid. Tightening to Bitcoin's January 2025 mainnet difficulty (b about 79) explodes the bill to about 10^23 qubits and about 10^25 W, approaching the Kardashev Type II threshold. These numbers settle a narrower question than "Is Bitcoin quantum-secure?" Once Grover mining is lifted from asymptotic query counts to fault-tolerant physical cost, practical quantum mining collapses under oracle, distillation, and fleet overhead. To push mining into non-trivial consensus effects, one must invoke astronomical quantum fleets operating at energy scales that lie far above present-day civilization.
Para que un ordenador cuántico supere a todos los mineros de bitcoin, necesitaría más energía de la que la Tierra recibe del Sol en un año.
La idea de usar la energía de una estrella para computación recuerda a 'Matrix', donde las máquinas esclavizaron a los humanos para obtener electricidad.