Congelar o no congelar: el dilema de los 1.1 millones de BTC de Satoshi ante la amenaza cuántica

Bitcoin enfrenta una prueba de gobernanza que nunca antes había superado: decidir si congela permanentemente los estimados 1.1 millones de BTC de Satoshi Nakamoto y otras monedas inactivas si estas no se mueven tras una futura actualización de la red a criptografía resistente a computación cuántica. La discusión se intensificó en 2026 con dos desarrollos paralelos: una propuesta formal de desarrollo llamada BIP-361 en abril, seguida de una sugerencia de alto perfil del fundador de Binance, Changpeng "CZ" Zhao, en junio. En su núcleo, el debate enfrenta la seguridad de la red contra el principio fundamental de inmutabilidad de Bitcoin .

Dónde están las propuestas

El bando "Congelar" — seguridad primero.

Changpeng Zhao propuso congelar o eliminar permanentemente el aproximadamente 1 millón de BTC atribuido a Satoshi después de una actualización de la red resistente a cuántica, con un período de gracia de 6 a 12 meses para que los propietarios legítimos muevan sus fondos a nuevas direcciones . Zhao describió la idea como una "solución simple" para evitar que atacantes cuánticos roben monedas cuyos dueños ya no pueden ser identificados, y sugirió lograrlo mediante un hard fork o un voto de consenso comunitario .

BIP-361, coescrito por el CTO de Casa, Jameson Lopp, y otros cinco, e introducido el 14 de abril de 2026, va más allá. Propone un retiro progresivo en tres fases durante cinco años de las firmas heredadas ECDSA y Schnorr, congelando finalmente todas las billeteras que no hayan migrado a direcciones resistentes a cuántica . La propuesta apunta a unos 1.7 millones de BTC estimados en billeteras tempranas, incluyendo los 1.1 millones de monedas de Satoshi . Algunas estimaciones sitúan el suministro total vulnerable de P2PK (Pago-a-Clave-Pública) en hasta 5.6 a 6.9 millones de BTC — aproximadamente un tercio de todo el Bitcoin jamás minado .

Los defensores argumentan que es más seguro bloquear permanentemente estas monedas que permitir que un actor estatal con una computadora cuántica suficientemente avanzada las robe primero . Las monedas a menudo se describen como efectivamente "perdidas" — muchas no se han movido en más de una década — por lo que congelarlas se presenta como algo que no causa daño económico real mientras previene un shock catastrófico de oferta si son robadas.

El bando "No congelar" — inmutabilidad primero.

Los opositores argumentan que congelar monedas por la fuerza —especialmente las del creador anónimo de Bitcoin— representa una violación fundamental del principio central de Bitcoin de que ninguna entidad puede censurar, incautar o congelar transacciones . Ven cualquier acción de este tipo como un precedente peligroso que luego podría extenderse para congelar otras monedas. Los críticos sostienen que un congelamiento socavaría la confianza en el suministro fijo de Bitcoin y sus propiedades de dinero sólido, probando efectivamente que las reglas de Bitcoin pueden cambiarse retroactivamente por consenso de desarrolladores y mineros . La propuesta ha sido descrita como "la discusión más controvertida en criptomonedas" y una "prueba de gobernanza que Bitcoin nunca ha pasado" . Algunos críticos etiquetaron BIP-361 como "confiscación autoritaria", aunque Lopp respondió que preferiría congelar las monedas antes que verlas robadas .

El camino intermedio de desarrollo — BIP-360.

BIP-360, introducido a principios de 2026, adopta un enfoque menos agresivo. Propone un nuevo tipo de salida resistente a cuántica llamado Pago-a-Raíz-de-Merkle (P2MR) que elimina la vulnerabilidad de gasto por ruta clave de Taproot y proporciona una ruta de migración voluntaria para los tenedores — sin congelar las monedas de nadie . Esto representa un camino intermedio: actualizar la criptografía pero preservar la opción voluntaria.

¿Por qué ahora? El cronograma cuántico se acorta

El debate ya no es teórico. Los desarrolladores y expertos en seguridad creen que una computadora cuántica suficientemente poderosa podría romper la criptografía ECDSA de Bitcoin en un plazo previsible, posiblemente de 5 a 10 años . La transición de la red a firmas post-cuánticas tomaría años para diseñarse, probarse e implementarse.

La bomba de tiempo de las monedas inactivas. Las monedas de Satoshi — y aproximadamente otros 5.6 millones de BTC en direcciones P2PK heredadas — tienen sus claves públicas visibles en la cadena de bloques, lo que las hace inmediatamente vulnerables a un ataque cuántico una vez que exista hardware capaz . Un atacante no necesitaría adivinar claves privadas; simplemente las calcularía a partir de la clave pública expuesta utilizando el algoritmo de Shor. Esto crea una carrera: o la red migra primero y congela las monedas no movidas, o los atacantes cuánticos las reclaman.

Sin propietario conocido para actuar. Satoshi no ha movido ninguna de sus monedas en más de una década y se asume ampliamente que está fallecido o permanentemente inactivo. Incluso si estuviera vivo, no tendría ningún mecanismo para probar su propiedad sin exponerse. Esto significa que los 1.1 millones de BTC de Satoshi casi con certeza nunca se auto-migrarán, convirtiéndolos en el punto focal del debate sobre la congelación . Un estudio de Google ha indicado que para 2029, los ciberdelincuentes podrían potencialmente usar métodos avanzados de computación cuántica para acceder a las billeteras de Satoshi en tan solo nueve minutos .

Riesgo de estabilidad del mercado. El robo o liberación repentina de 1.1 millones de BTC (aproximadamente el 5% del suministro total) por parte de un atacante cuántico devastaría el precio y la credibilidad de Bitcoin. La congelación preventiva se presenta como un mal menor en comparación con ese resultado .

Estado actual

Tanto BIP-361 como la propuesta de CZ aún se encuentran en etapas tempranas y no oficiales — BIP-361 es un borrador de propuesta en el repositorio de mejoras de Bitcoin, mientras que CZ ha dicho explícitamente que su idea es una pregunta teórica, no un cambio de protocolo activo . Implementar cualquiera de las dos requeriría un fork de red polémico o un consenso de supermayoría, y no hay una resolución clara a finales de junio de 2026.

En última instancia, el debate es una tensión fundamental entre la seguridad preventiva (congelar monedas no reclamadas antes de que ladrones cuánticos puedan robarlas) y la inmutabilidad (ninguna entidad debería tener el poder de congelar las monedas de nadie, nunca). Cómo — o si — la comunidad de Bitcoin resuelve esto puede definir la gobernanza de la red durante décadas.