Bitcoin ante la computación cuántica: medidas actuales y los límites de BIP-360

La preparación de Bitcoin ante una posible amenaza cuántica tiene dos frentes: reducir la exposición de las claves públicas con las reglas actuales y estudiar cambios al protocolo que podrían ofrecer más protección. Ninguno de los dos convierte hoy a toda la red en resistente a la computación cuántica. El reto también pasa por acordar una actualización y dar tiempo a los usuarios para trasladar sus fondos. 137

Qué está en riesgo y por qué importa la exposición

La preocupación se centra en la criptografía de curva elíptica que Bitcoin usa para las firmas. En teoría, una computadora cuántica suficientemente potente podría calcular una clave privada a partir de su clave pública. El nivel de exposición depende de cuándo esa clave pública queda visible en la cadena de bloques: algunos tipos de salida la muestran desde el inicio; en otros casos, se revela al gastar los fondos. Por eso, el tiempo durante el que una clave queda expuesta puede variar. 35

Una estimación publicada en 2026 calculó que un ataque rápido contra una clave expuesta requeriría entre 1.200 y 1.450 qubits lógicos. Según los supuestos del estudio, eso equivaldría a menos de 500.000 qubits físicos en una arquitectura superconductora. Son cálculos teóricos de recursos, no una predicción de cuándo existirá una máquina así. En septiembre de 2026, los reportes señalaban que todavía no había una computadora cuántica capaz de romper las firmas de Bitcoin. 12

También varían las estimaciones sobre cuántos bitcoins están asociados a claves públicas expuestas: un análisis calcula alrededor de 6,99 millones de BTC y otro, 6,04 millones. Como sus métodos y definiciones no son iguales, conviene tomar las cifras como una indicación de escala, no como un recuento definitivo. Que una clave esté expuesta no significa que esos fondos puedan robarse con las computadoras actuales. 45

Qué pueden hacer los exchanges con las reglas actuales

Antes de cualquier actualización de la red, los custodios pueden centrarse en evitar exposición innecesaria. Entre las medidas señaladas están limitar la reutilización de direcciones, revisar dónde se guardan los fondos y evaluar los procesos de custodia y retiro. Cuando sea viable, trasladar fondos desde salidas con claves expuestas puede reducir la exposición prolongada. Pero no introduce un nuevo sistema de firmas ni protege todos los fondos en cualquier escenario de gasto. 1

Los desarrolladores también analizan enfoques más acotados para ciertas transacciones, como técnicas de compromiso y revelación (commit-and-reveal) y el uso de firmas basadas en hash en algunos procesos de rescate o migración. No son un reemplazo universal de las reglas de firma actuales de Bitcoin: su utilidad depende de cómo se implementen y de los supuestos de cada método. 4647

Qué propone BIP-360 y qué deja pendiente

BIP-360 propone Pay-to-Merkle-Root (P2MR), un tipo de salida parecido a Taproot que elimina la opción de gasto por la ruta de clave (key path). En su lugar, se compromete con un árbol de scripts, con la intención de reducir la exposición prolongada de una clave pública visible de forma permanente. La propuesta apunta a ese tipo de exposición; no elimina todos los riesgos que pueden surgir mientras se gasta una salida. 37

Un punto clave: BIP-360 no incorpora por sí misma un algoritmo de firma poscuántico. Propone una nueva estructura de salida; elegir e implementar firmas resistentes a la computación cuántica es un problema aparte. La propuesta requeriría un soft fork —una actualización compatible con las reglas anteriores— y su publicación no significa que el cambio ya esté activo en Bitcoin. 71721

Por eso, BIP-360 podría formar parte de una transición, pero no es un plan completo para proteger Bitcoin de la computación cuántica. Los fondos existentes no pasarían automáticamente a un nuevo tipo de salida: sus titulares tendrían que poder trasladarlos si quieren utilizar un destino más seguro. 117

Por qué el consenso y la migración son el gran desafío

La defensa de Bitcoin no depende solo de la criptografía. Los participantes de la red deben evaluar cada propuesta, acordar cómo funcionaría y decidir adoptarla. Incluso si una actualización ofrece un destino más seguro, no puede trasladar por sí sola monedas inactivas o cuyos dueños no tienen acceso. Por eso, las decisiones sobre cómo migrar los fondos importan tanto como el diseño técnico. 3721

Las estimaciones justifican tomarse la preparación en serio, pero no fijan una fecha límite. La conclusión más clara es que ya hay formas de reducir ciertos tipos de exposición y propuestas para cambios más amplios, pero ni las prácticas actuales ni BIP-360 constituyen una defensa poscuántica completa y desplegada en toda la red. 123