El cofundador y director ejecutivo de Blockstream, Adam Back, tiene fama de ser un escéptico de la computación cuántica que cree que la tecnología es tan inmadura que la amenaza no se materializará durante décadas.
Eso hace aún más fascinante que su empresa sea una de las líderes en la investigación de soluciones prácticas para el problema. Back le dijo a Cointelegraph a principios de este año que “lo seguro” es prepararse para la amenaza con suficiente antelación.
Blockstream ya ha demostrado que su esquema experimental de firma poscuántica llamado SHRINCS funciona en producción en su sidechain Liquid, y hoy se publicó una Propuesta de Mejora de Bitcoin para SHRINCS.
Jonas Nick, de Blockstream Research, lo llamó “la primera propuesta concreta para un esquema de firma post-cuántica diseñado específicamente para Bitcoin”. Pero añadió que “SHRINCS no está pensado para ser el ‘esquema final’ de firmas de Bitcoin, y no es óptimo en cada uno de los ejes”.
”Creo que es un muy buen equilibrio entre las opciones que tenemos ahora,” dijo.
Fuente: Jonas Nick
Aunque el cronograma se debate intensamente, los científicos coinciden en que los ordenadores cuánticos suficientemente avanzados podrán ingeniería inversa de claves privadas a partir de claves públicas, socavando así la seguridad de Bitcoin y posibilitando el robo de miles de millones. Por eso la carrera está en desarrollar formas de actualizar Bitcoin para hacerlo seguro frente a ataques.
Reducir el tamaño de las firmas post-cuánticas
Una de las áreas de estudio más prometedoras de Blockstream ha sido la optimización de esquemas de firma post-cuántica para los requisitos de Bitcoin, para permitir que la blockchain conserve más de las propiedades que los bitcoineros valoran.
El conjunto actual de esquemas de firma basados en hashes seguros post-cuánticos y en retículas respaldados por el Instituto Nacional de Estándares y Tecnología (NIST) tiene un tamaño entre 38 y 123 veces mayor que las firmas ECDSA y Schnorr existentes de Bitcoin.
Implementar cualquiera de ellos en Bitcoin podría ralentizar la blockchain hasta una fracción de 1 TPS. El equipo post-cuántico de Ethereum planea abordar este problema agregando firmas mediante una pequeña prueba de conocimiento cero para cada bloque. Esto también se está considerando para Bitcoin, y si se implementara, haría que Bitcoin funcione más rápido que hoy, ya que una sola prueba ocupa menos espacio de bloque que un conjunto de firmas. Pero en el mundo de Bitcoin, añadir pruebas de conocimiento cero sería un cambio bastante radical y se enfrentaría a una cuesta empinada para conseguir suficiente apoyo para su activación.
Blockstream también está considerando esa opción, pero con buen criterio ha separado la propuesta de la opción mucho más aceptable de averiguar cómo reducir en torno a 13,23 veces el tamaño de las firmas post-cuánticas basadas en hashes aprobadas por NIST.
Relacionado: El dilema cuántico de Bitcoin — ¿Bloques más grandes o pruebas STARK?
Bitcoin optimizado para firmas pequeñas (o más pequeñas)
En diciembre de 2025, los investigadores de Blockstream Jonas Nick y Mikhail Kudinov dieron a conocer el esquema de firma SHRINCS, y la propuesta de opcode se publicó en mayo. Es un esquema de firma post-cuántica basado en hashes con un tamaño mínimo de 548 bytes (más la clave pública de 48 bytes), pero que puede crecer hasta 4.619 bytes.
“SHRINCS es el diseño de firma post-cuántica más nativo de Bitcoin que alguien ha producido,” explica Marin Ivezic, autor de PostQuantum.com y fundador de Applied Quantum.
“[Tiene] recuperación completa de la semilla BIP-39, y la seguridad se basa en las mismas suposiciones de SHA-256 de las que ya depende la minería de Bitcoin.”
Le dice a la revista que el esquema todavía está en una etapa temprana y no ha sido auditado, ni se ha beneficiado de los años de criptoanálisis público que han superado las firmas de NIST.
Pero dice que incluso en esta etapa temprana es un serio contendiente.
“Es código real que ha firmado transacciones reales en Liquid mainnet, y lo califico como la respuesta más fuerte hasta ahora para pasar a lo post-cuántico sin destrozar la economía de bloques de Bitcoin.”
A pesar de ser mucho más pequeño que la mayoría de las firmas post-cuánticas, SHRINCS seguirá siendo unas nueve veces más grande que las firmas Schnorr existentes de Bitcoin, que son de 64 bytes, o las firmas ECDSA más antiguas, que son de 70 bytes.
Podría parecer lógico asumir que una firma nueve veces más grande que las actuales requeriría aumentar el tamaño de bloque de Bitcoin nueve veces para compensar, pero Ivezic explica que no es así debido al Testigo Segregado de Bitcoin.
“Bajo SegWit, los bytes de la firma encajan en el testigo y ocupan una cuarta parte que otros datos de transacción”, dice.
Según estimaciones publicadas en la investigación anterior de Blockstream (usando parámetros ligeramente diferentes), Bitcoin podría funcionar a 6,5 transacciones por segundo si todo el mundo usara las firmas Schnorr de Taproot (aproximadamente el 80% de las personas no lo hace). La velocidad de la blockchain bajaría a 0,5 TPS si Bitcoin usara la firma basada en retículas ML-DSA aprobada por NIST y a solo 0,36 TPS usando la firma basada en hashes SPHINCS+ aprobada por NIST.
Pero al emplear SHRINCS, la blockchain podría funcionar a 3 TPS, lo cual es similar a lo de hoy.
SHRINCS se probó en producción en la sidechain de Liquid en marzo de este año: incluso incluyeron una copia del documento técnico de Bitcoin. Así que si funciona en producción, todo está bien y los problemas cuánticos de Bitcoin se han resuelto, ¿verdad?
Fuente: Blockstream
SHRINCS suena genial: ¿cuál es la trampa?
Como advierte el BIP, “la prueba de seguridad es TODO”, lo que significa que la investigación es prometedora, pero aún no es una propuesta criptográficamente madura que haya sido validada por completo.
También introduce complejidad adicional en Bitcoin.
Cada firma usa una nueva clave de un solo uso, y una de las razones por las que SPHINCS+ es tan grande es que envuelve todas esas claves de un solo uso en una estructura de árbol hash de múltiples capas que hace que el esquema sea sin estado.
SHRINCS acaba con todo eso para ahorrar espacio, y simplemente guarda las claves usadas en tu dispositivo (lo que se conoce como con estado) para poder comprobar rápidamente que las claves no se reutilicen. El inconveniente es que las firmas se vuelven más grandes en 16 bytes cada vez que se usan, y si pierdes tu dispositivo, requiere una transacción “fallback” sin estado muy grande, de alrededor de 5.777 bytes, para recuperarte.
Yoon Auh, fundador de BOLTS Technologies, dice que al reducir el tamaño, los diseñadores de SHRINCS añadieron “con estado, rutas de firma compactas, alternativas, supuestos sobre cuántas veces se inicializa una semilla y reglas sobre cuándo los dispositivos deben cambiar a firmas sin estado más grandes.”
“Eso puede ser ingeniería pragmática, pero también es complejidad y fragilidad introducidas en gran parte para maximizar el rendimiento y minimizar los ciclos de cómputo. En Bitcoin, cada nueva regla de consenso se convierte en una obligación permanente de mantenimiento, y cada supuesto del lado de la cartera se convierte en un posible modo de fallo del usuario.”
Refinando SHRINCS y añadiendo SHRIMPS
Blockstream ha estado investigando y optimizando el esquema a lo largo de 2026. Solo la semana pasada demostró que SHRINCS y una gama de otros esquemas de firma post-cuántica pueden ejecutarse de forma efectiva en carteras de hardware comunes. Sin embargo, el BIP incluye la advertencia de que algunas de las complejidades asociadas a ejecutar esto en carteras de hardware de bajo consumo no están exentas de riesgo:
Las claves de SHRINCS generadas mediante poda de hypertree para el componente sin estado no son compatibles con implementaciones de SHRINCS que no admiten poda de hypertree. De hecho, importar una clave entre implementaciones incompatibles de este tipo puede dar como resultado la pérdida de fondos.
En marzo, el laboratorio publicó un esquema complementario llamado SHRIMPS, que se usaría junto con SHRINCS para permitir que dispositivos de respaldo inicializados a partir de la misma semilla puedan firmar transacciones. No está claro en el borrador del BIP si el esquema se incorporará.
Blockstream también ha estado experimentando con esquemas de firma basados en retículas, que por lo general son más pequeños que los basados en hashes, pero se consideran menos probados y menos fiables. También está considerando el uso de agregación de firmas mediante pruebas ZK. Estima que si se usan pruebas ZK junto con SHRINCS, la velocidad de Bitcoin podría duplicarse hasta 6,7 TPS.
Blockstream, con buen criterio, separó la elección de las firmas de las preguntas sobre aumentar el tamaño del bloque o añadir agregación de pruebas ZK, ya que considerarlas juntas podría hundir la adopción de SHRINCS. Cada actualización post-cuántica de Bitcoin será polémica y difícil de lograr con suficiente apoyo como para activarse.
“La restricción vinculante en la migración cuántica de Bitcoin no es la criptografía, es la gobernanza”, dice Ivezic. “Entre BIP-360, BIP-361, SHRINCS y STARKs, el menú de ingeniería se está llenando rápido. Lo que le falta a Bitcoin es un mecanismo para elegir de ese menú antes de que se acabe el tiempo.”
Magazine: 5 predicciones tecnológicas que la prensa generalista se equivocó de forma horrible