StarkWare anunció el miércoles que ha ejecutado la primera transacción de Bitcoin resistente a la computación cuántica, confirmada en la red principal (mainnet), lo que garantizó que las monedas que se movieron a una estructura basada en hashes estén a salvo de ataques que exploten el algoritmo de Shor. Esto es importante no solo para Bitcoin, sino también para otras grandes blockchains, que dependen de firmas con curvas elípticas y, en última instancia, se enfrentan al mismo problema.
¿Por qué todo el mercado ha estado siguiendo esto?
El posible peligro no es nada fuera de lo ordinario. Si la clave pública de Bitcoin de alguien aparece en registros públicos, una computadora cuántica lo suficientemente potente que utilice el algoritmo de Shor podría, potencialmente, descubrir sus claves privadas y lanzar un intento de hackeo.
Según Glassnode Research, un total de 6,04 millones de BTC, que representan el 30,2% del suministro total de la criptomoneda, está expuesto cuánticamente en reposo. De esos 6,04 millones de BTC, 1,92 millones están expuestos estructuralmente debido al tipo de su salida, mientras que 4,12 millones están expuestos operativamente por prácticas como la reutilización de direcciones y el comportamiento de custodia.
Oferta de Bitcoin por exposición cuántica l Investigación de Glassnode
Esa diferenciación es necesaria. Glassnode mide la exposición en reposo: monedas con claves públicas que ya se conocen antes de que sean transferidas por sus propietarios. Sin embargo, surge un nuevo peligro en términos de gasto cuando se revela una clave pública oculta durante el proceso de la transacción.
Actualmente no existe ninguna máquina cuántica capaz de realizar un ataque de ese tipo. Sin embargo, en 2026, expertos de Google calcularon que romper la curva secp256k1 de Bitcoin requeriría o bien 1.200 qubits lógicos y 90 millones de compuertas Toffoli, o bien 1.450 qubits lógicos y 70 millones de compuertas. Según una simulación de una arquitectura superconductora, menos de medio millón de qubits físicos serían suficientes.
Cómo el “signature grinding” cierra la ventana del mempool
Aquí es donde entra en juego la demostración de StarkWare. En pagos regulares de Bitcoin, la clave privada puede quedar expuesta durante la transmisión. Por tanto, el hacker cuántico podría calcular la clave privada de la transacción antes de que se confirme y superar la transacción original hasta completarla.
Avihu Levy, el gerente general de aplicaciones en StarkWare, inventó Bitcoin Cuántico-Resistente (QSB) para resolver esta limitación sin alterar el protocolo de consenso de Bitcoin. El concepto de QSB se basa en Binohash y funciona transformando la parte del protocolo vulnerable a los cuánticos en un rompecabezas de hash-a-firma que depende de la resistencia a la preimagen de RIPEMD-160 y no de suposiciones sobre curvas elípticas rotas por el algoritmo de Shor.
Antes de enviar la transacción, el emisor realiza cálculos intensivos en recursos fuera de las plataformas. Usando la configuración sugerida por Levy, QSB es teóricamente capaz de ofrecer alrededor de 118 bits de resistencia a segundas preimágenes contra el modelo de amenaza de Shor. Un hacker cuántico seguiría beneficiándose de la mejora cuadrática ofrecida por el algoritmo de Grover, incluso si no obtuviera la ventaja exponencialmente mayor inherente al algoritmo de Shor frente a la criptografía de curvas elípticas.
Los hallazgos de Levy salieron a la luz en abril de 2026, con el ingeniero de StarkWare Tomer Giladi desempeñando un papel fundamental en la implementación de la primera transacción en mainnet utilizando ese método.
El problema: una ruta directa al minero y horas de cómputo
Hay límites reales. En los estudios de Levy, el costo del cómputo GPU fuera de la cadena necesario para producir una transacción es de aproximadamente 75 a 200 dólares, mientras que el resumen del estudio dice que la cantidad involucrada sería de unos pocos cientos de dólares. Dependiendo de cuántas GPU haya disponibles, el cómputo podría requerir unas pocas horas para finalizar.
Las transacciones QSB pueden clasificarse como no estándar por la política de reenvío (relay) de Bitcoin, lo que significa que no pueden seguir una ruta normal del mempool. En consecuencia, StarkWare envió su transacción directamente a un minero, y MARA la insertó mediante el servicio Slipstream.
Importante: QSB no ayuda con los 6,04 millones de BTC que ya señaló Glassnode como expuestos. Si un atacante puede ver la clave pública el tiempo suficiente como para encontrar la clave privada en el futuro, entonces el ataque puede ocurrir sin esperar a que llegue la transacción en cuestión. QSB sirve para almacenar de forma segura monedas protegidas, no para asegurar todo el Bitcoin actual.
Por qué StarkWare todavía quiere un soft fork
Levy y el CEO de StarkWare, Eli Ben-Sasson, dicen ambos que la respuesta duradera sigue siendo una actualización a nivel de protocolo. BIP 360 propone Pay-to-Merkle-Root, o P2MR, como un nuevo tipo de salida destinado a apoyar la migración fuera de las rutas de firmas vulnerables a los cuánticos. BIP 361 propone un ocaso por fases para las firmas heredadas ECDSA y Schnorr; señala que más del 34% de todo el bitcoin había revelado una clave pública on-chain al 1 de marzo de 2026.
Por ahora, Ben-Sasson presentó la demostración como un respiro y no como una solución permanente.
El avance de Avihu es importante porque aporta la tranquilidad psicológica que necesitamos y que el activo en sí necesita.”
Él había comparado previamente el enfoque de las criptomonedas ante la amenaza con los pasajeros del Titanic. Después de la prueba del miércoles, dijo que la demostración mostró:
“hay botes salvavidas.”
Bitcoin cotizó cerca de 78.620 dólares mientras las noticias se difundían.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.