Una de las mayores amenazas tecnológicas a largo plazo para Bitcoin ha dado un paso más allá de la teoría hacia una solución práctica. Un investigador de la empresa StarkWare realizó en la red principal de Bitcoin una transacción diseñada para resistir el ataque de una computadora cuántica lo suficientemente potente. El experimento es importante principalmente porque no requirió cambiar las reglas de consenso actuales de Bitcoin. Sin embargo, definitivamente no significa que la mayor criptomoneda esté a salvo de la amenaza cuántica.
Contenido del artículo:
- Podría interesarte: ¿Cómo elegir el exchange correcto para intercambiar tus criptomonedas?
- Por qué una computadora cuántica podría amenazar a Bitcoin
- No todos los bitcoins están igualmente expuestos a la amenaza cuántica
- En juego también pueden estar los antiguos bitcoins atribuidos a Satoshi Nakamoto
- Cómo funcionó la primera transacción bitcoin "cuánticamente segura"
- La transacción tuvo que ser aceptada por el minero MARA
- Con esto Bitcoin no es cuánticamente seguro
- El mayor problema al final puede no ser la tecnología, sino el acuerdo
- Las computadoras cuánticas todavía no amenazan a Bitcoin. Pero el tiempo de preparación no es infinito
¿Qué pasaría si surgiera una computadora capaz de romper en poco tiempo las matemáticas que protegen una billetera de Bitcoin? La pregunta, que hace apenas unos años parecía más bien una trama de ciencia ficción, hoy ocupa a criptógrafos, desarrolladores de blockchain y grandes empresas tecnológicas.
Precisamente en esta área ha llegado ahora un experimento significativo. La empresa StarkWare anunció que el 26 de agosto de 2026 se minó en la mainnet de Bitcoin la primera transacción que utiliza su método Quantum-Safe Bitcoin. Detrás de la solución está el investigador Avihu Levy, quien publicó el concepto esta primavera.
Lo importante es principalmente un detalle: para el experimento no fue necesario cambiar las reglas básicas de Bitcoin ni realizar un fork de toda la red.
Podría interesarte: ¿Cómo elegir el exchange correcto para intercambiar tus criptomonedas?
Por qué una computadora cuántica podría amenazar a Bitcoin
La seguridad de Bitcoin se basa, entre otras cosas, en la criptografía con clave pública y privada. La clave privada funciona de manera simplificada como una contraseña secreta que permite al propietario gestionar el bitcoin. De ella se puede derivar la clave pública, pero el procedimiento inverso es prácticamente imposible de realizar con las computadoras actuales.
Precisamente en esta asimetría se basa la seguridad de las firmas digitales, que demuestran que las monedas están siendo gestionadas realmente por su propietario legítimo.
Sin embargo, una computadora cuántica lo suficientemente potente podría cambiar la situación. Mediante el llamado algoritmo de Shor, teóricamente podría obtener la clave privada correspondiente a partir de la clave pública mucho más rápido que las computadoras clásicas. El atacante podría entonces crear una firma digital válida y transferir el bitcoin sin que el propietario real autorizara la transacción.
Esto no significa que se pueda hacer algo similar hoy. Ni siquiera las computadoras cuánticas más avanzadas actuales tienen el rendimiento y la estabilidad necesarios para romper prácticamente la criptografía de Bitcoin.
Sin embargo, el mundo tecnológico toma la amenaza lo suficientemente en serio como para prepararse con anticipación. El National Institute of Standards and Technology estadounidense ya en 2024 completó los primeros tres estándares de criptografía poscuántica y la organización instó a que se comience con la transición a los nuevos algoritmos incluso antes de la aparición de máquinas cuánticas verdaderamente peligrosas.
No todos los bitcoins están igualmente expuestos a la amenaza cuántica
Para comprender el problema es importante distinguir entre la dirección pública de Bitcoin y la propia clave pública. En muchos tipos de direcciones de Bitcoin, la clave pública está oculta detrás de un hash criptográfico y en la blockchain solo se revela en el momento en que el usuario gasta las monedas. Sin embargo, en el momento de enviar la transacción, los datos necesarios se hacen públicos y la transacción espera cierto tiempo en el llamado mempool hasta que un minero la incluye en un bloque.
Precisamente esta ventana de tiempo podría ser aprovechada en el futuro por un atacante cuántico extremadamente rápido. Usaría la clave pública revelada para derivar la clave privada e intentaría crear una transacción competidora que enviara las monedas a él.
Un problema aún mayor representan los bitcoins cuyas claves públicas ya son visibles a largo plazo en la blockchain.
Según el análisis de la empresa Glassnode, la clave pública estaba revelada en el momento de su procesamiento en aproximadamente 6,04 millones de BTC, es decir, el 30,2% de la oferta de Bitcoin emitida entonces.
Esto no significa que hoy sea posible robar estos seis millones de bitcoins. Se trata únicamente de la cantidad de monedas que estarían potencialmente expuestas al riesgo si surgiera una computadora cuántica capaz de reconstruir prácticamente la clave privada a partir de la clave pública.
Glassnode divide este grupo en aproximadamente 1,92 millones de BTC expuestos debido al propio tipo de script utilizado y otros 4,12 millones de BTC cuyas claves públicas fueron reveladas, por ejemplo, por el uso repetido de la misma dirección o por la forma de gestión de los fondos.
No te lo pierdas: Top 10 criptomonedas por debajo de 1 dólar
En juego también pueden estar los antiguos bitcoins atribuidos a Satoshi Nakamoto
El problema cuántico tiene otra dimensión extremadamente sensible. Entre las antiguas salidas de bitcoin se encuentra una gran cantidad de monedas almacenadas mediante el formato Pay-to-Public-Key, que hace pública directamente la clave pública. Parte de estos bitcoins proviene de los inicios absolutos de la red y suele estar vinculada con los primeros mineros, incluido el propio creador de Bitcoin, Satoshi Nakamoto.
Como señaló CoinDesk en su análisis de la amenaza cuántica para Bitcoin, aproximadamente 1,7 millones de BTC se encuentran en alrededor de 20 mil salidas tempranas Pay-to-Public-Key. En parte de ellas pueden tratarse de monedas a las que sus propietarios originales ya no tienen acceso.
Y es precisamente aquí donde surge uno de los problemas futuros más complejos de Bitcoin. Un propietario activo puede transferir sus fondos a un sistema más seguro antes de la llegada de computadoras cuánticas suficientemente potentes. El propietario de una clave privada perdida no puede hacerlo. Por lo tanto, si alguna vez surgiera un ataque cuántico funcional, las monedas que durante décadas se consideraron perdidas podrían teóricamente volver a circular, pero esta vez en manos del atacante.
Por eso la comunidad Bitcoin está abordando una pregunta muy incómoda: ¿deberían congelarse las monedas antiguas e inseguras después de cierta fecha, o tal medida contradiría la idea fundamental de Bitcoin según la cual la red no debe impedir arbitrariamente a nadie gestionar su patrimonio? Ni siquiera los principales criptógrafos se ponen de acuerdo todavía en la respuesta.
Cómo funcionó la primera transacción bitcoin «cuánticamente segura»
El experimento de StarkWare intenta resolver una parte algo diferente del problema: no los millones de bitcoins con claves publicadas hace mucho tiempo, sino principalmente el período peligroso durante la transferencia de monedas.
El método Quantum-Safe Bitcoin (QSB) añade al sistema de seguridad actual otra capa basada en funciones hash en lugar de criptografía de curvas elípticas.
Según la explicación técnica de StarkWare, la solución utiliza un procedimiento denominado «signature grinding». En él, el ordenador realiza previamente una cantidad extensa de cálculos y busca una forma específica de transacción que cumpla las condiciones requeridas. La seguridad resultante puede así apoyarse en las propiedades de los hashes criptográficos, contra los cuales el algoritmo de Shor no representa el mismo tipo de amenaza.
Computacionalmente se trata todavía de un método muy poco práctico. Como indica The Block, crear una única transacción puede llevar horas. StarkWare, por su parte, habla de costos del orden de varios cientos de dólares. Por lo tanto, no se trata de una tecnología que los usuarios de Bitcoin vayan a activar en sus carteras en las próximas semanas.
Siga leyendo: Anycoin recenze
La transacción tuvo que ser aceptada por el minero MARA
El experimento tuvo otra complicación. QSB utiliza un formato de transacción no estándar que los nodos bitcoin habituales no reenvían automáticamente.
Por lo tanto, la transacción no pudo simplemente pasar por el mempool estándar como un pago ordinario. Los investigadores la entregaron directamente al minero a través del servicio MARA Slipstream y la empresa MARA posteriormente la incluyó en el bloque bitcoin.
Esto muestra también la diferencia entre lo que el protocolo bitcoin realmente permite y lo que los nodos habituales aceptan y distribuyen de manera estándar.
Técnicamente fue posible minar la transacción QSB sin cambiar las reglas de consenso. Sin embargo, para un uso masivo el método actual sería considerablemente poco práctico.
Con esto Bitcoin no es cuánticamente seguro
Precisamente este punto es el más importante para interpretar la noticia. Una transacción exitosa no significa que Bitcoin se haya vuelto resistente a las computadoras cuánticas.
StarkWare mismo enfatiza que QSB en su forma actual es principalmente una prueba de que se puede construir cierta forma de protección sobre el protocolo bitcoin existente. No resuelve automáticamente los millones de monedas cuyas claves públicas ya fueron divulgadas en el pasado, ni convierte toda la red a criptografía postcuántica.
También el propio autor de la solución, Avihu Levy, apoya una variante a más largo plazo en forma de cambio del protocolo bitcoin mediante un soft fork.
El CEO de StarkWare, Eli Ben-Sasson, comparó la solución actual más bien con un bote salvavidas: su existencia, según él, muestra que cierta protección es posible, pero no debería ser razón para posponer los preparativos para una defensa sistemática.
Podría gustarle: recenze crypto4me
El mayor problema al final puede no ser la tecnología, sino el acuerdo
Bitcoin tiene una propiedad específica frente a los sistemas financieros convencionales. No existe ninguna empresa central que pueda simplemente anunciar un día que a partir de la nueva versión todos los usuarios utilizan una criptografía diferente.
Un cambio significativo requiere coordinación de desarrolladores, mineros, operadores de nodos, fabricantes de carteras, exchanges y finalmente también de los propios usuarios.
Y precisamente el tiempo necesario para tal migración puede ser más importante que la respuesta a la pregunta de si la primera computadora cuántica realmente peligrosa surgirá dentro de cinco, diez o veinte años.
Un estudio académico reciente, Quantum Horizon, califica por tanto la amenaza cuántica para Bitcoin como real, pero manejable. Los autores concluyen que con una transición oportuna a nuevos mecanismos de firma se puede resolver técnicamente la mayor parte del problema. La parte más difícil puede ser precisamente la toma de decisiones descentralizada y el traslado de fondos antes de que el nuevo sistema sea realmente necesario.
Las computadoras cuánticas todavía no amenazan a Bitcoin. Pero el tiempo de preparación no es infinito
Para el tenedor común de bitcoin, la noticia actual no es motivo de pánico ni de transferencia de fondos.
No existe una computadora cuántica públicamente conocida que hoy pudiera descifrar claves privadas de bitcoin. Tampoco nadie sabe exactamente cuándo la tecnología alcanzará la etapa en que algo similar sería posible.
Sin embargo, el experimento de StarkWare muestra por qué el tema aparece cada vez con más frecuencia entre los principales criptógrafos.
En un activo digital que, según sus defensores, debe preservar valor durante décadas o cientos de años, no basta con la pregunta de si su seguridad es suficiente hoy. Más importante es si puede cambiar antes de que la tecnología en la que se basa su seguridad deje de ser suficiente.
La primera transacción resistente a la computación cuántica en la mainnet de bitcoin todavía no ha resuelto esta cuestión. Sin embargo, mostró que el camino hacia la defensa no tiene que comenzar recién en el momento en que el ataque cuántico sea realmente posible.
Podría gustarle: Bitcoin čeká na Fed
