Bitcoin prueba transacción cuántico-segura en mainnet sin upgrade

Cómo funciona Quantum-Safe Bitcoin

QSB se basa en el hecho de que muchas direcciones de Bitcoin mantienen la clave pública de un titular oculta detrás de un hash criptográfico hasta que el titular gasta desde esa dirección. Ese retraso crea una ventana en la que las monedas elegibles pueden moverse antes de que se revele la clave pública clásica y potencialmente se convierta en un objetivo para una computadora cuántica con capacidad suficiente.

El método utiliza un proceso llamado “signature grinding”. Los datos candidatos de la transacción se varían repetidamente fuera de la cadena hasta que el hash de la transacción resultante tiene una forma que Bitcoin acepta como una firma con formato válido. El cálculo ocurre antes de la difusión, desplazando la suposición de seguridad del gasto protegido desde la criptografía de curva elíptica hacia la dificultad de revertir funciones hash criptográficas.

Bitcoin usa criptografía de curva elíptica para autorizar transacciones, que una computadora cuántica lo suficientemente potente que ejecute el algoritmo de Shor podría, en teoría, romper para derivar claves privadas a partir de claves públicas expuestas y robar fondos. Las computadoras cuánticas también pueden acelerar ataques contra hashes, pero su ventaja frente a los hashes es sustancialmente menor que la ventaja que el algoritmo de Shor ofrece contra la criptografía de clave pública, dando a QSB una posible vía de migración para monedas cuyas claves públicas permanecen ocultas.

El director ejecutivo de StarkWare, Eli Ben-Sasson, advirtió contra considerar el experimento como una solución completa. “Este logro asombroso no debe verse como un mensaje que diga ‘Bitcoin está preparado para la amenaza cuántica’. Ni de lejos”, escribió Ben-Sasson.

Ben-Sasson dijo que la transacción exitosa demuestra que existen enfoques viables, mientras que la tarea mayor sigue siendo construir una vía de migración antes de que el hardware cuántico sea capaz de amenazar claves expuestas. StarkWare sigue favoreciendo un soft fork como defensa de largo plazo de Bitcoin, con QSB como una forma de proteger tenencias que califican antes de que se adopte dicha actualización.

“Aún quiero que Bitcoin elija hacer un soft fork y espero que lo tengamos”, dijo el CEO de StarkWare, Eli Ben-Sasson. “Lo que ofrece hoy la transacción exitosa a Bitcoin es la tranquilidad de que las tenencias pueden protegerse antes de que eso ocurra”.

Un soft fork puede introducir reglas adicionales de Bitcoin manteniéndose compatible con nodos antiguos, mientras que un hard fork introduce reglas incompatibles con el software anterior y puede dividir la red. La postura de StarkWare es que QSB puede proporcionar un mecanismo de protección interino para tenencias individuales, pero aún se necesitan cambios más amplios del protocolo para una preparación a escala de red.

Ben-Sasson reforzó ese punto en otra declaración: “Espero que cualquier atención que reciba este trabajo brillante también ayude a que la gente escuche alto y claro nuestro mensaje: Huston, tenemos un problema, y la forma de arreglarlo debería ser ponernos serios con soft forks serios para [Bitcoin]”. Añadió: “Así es como se puede evitar la catástrofe, y todavía tenemos tiempo”.

Bitcoin ya expuesto queda fuera de la protección de QSB

QSB no puede proteger Bitcoin cuyas claves públicas ya son visibles. Las salidas antiguas pay-to-public-key, las salidas Taproot y las direcciones reutilizadas siguen expuestas porque un atacante cuántico futuro podría apuntar a esas claves antes de que sus propietarios completaran una migración.

Coinbase’s consejo asesor cuántico estimó en junio de 2026 que aproximadamente 7 millones de BTC podrían ser vulnerables por claves públicas expuestas y reutilización de direcciones. El grupo potencialmente expuesto incluye monedas asociadas a formatos de direcciones antiguos, uso de Taproot y direcciones reutilizadas, lo que significa que esas tenencias no conservan la ventana de clave oculta de la que depende QSB.

Eso deja a Bitcoin frente a dos problemas técnicos distintos: crear herramientas de migración para titulares cuyas claves públicas permanecen ocultas y desarrollar una respuesta a nivel de protocolo para monedas cuyas claves públicas ya están expuestas. La transacción QSB en mainnet demostró un enfoque funcional para el primer problema, mientras que el segundo sigue sin resolverse para millones de Bitcoin.

QSB también sigue siendo impracticable para el uso ordinario de wallet bajo las condiciones actuales. Aunque su transacción es válida bajo las reglas de consenso de Bitcoin, no es estándar bajo la política predeterminada de los nodos y normalmente no se propagaría por el mempool público. Por ello, StarkWare envió la transacción directamente a MARA a través de Slipstream, que gestiona ciertas transacciones que son válidas por consenso pero quedan fuera de las políticas normales de retransmisión.

Los requisitos computacionales crean otra limitación. StarkWare dijo que el experimento en mainnet costó varios cientos de dólares, mientras que el repositorio de código abierto del proyecto estima aproximadamente $75 a $150 para algunas fases de búsqueda en GPU en la nube configuradas, requeridas durante el proceso de grinding fuera de la cadena.

Estas restricciones hacen de QSB un mecanismo de migración especializado para tenencias que cumplen los requisitos, más que una solución rutinaria para toda la red. El experimento estableció que un gasto resistente a la computación cuántica puede funcionar en la mainnet de Bitcoin bajo condiciones de consenso existentes, pero no resolvió el desafío más amplio de seguridad cuántica de Bitcoin.