La preparación de Bitcoin para la era poscuántica no consiste solo en buscar una criptografía más sólida. También implica migrar las billeteras, los sistemas de custodia y la validación de la red a lo largo de una transición compleja que durará varios años, y abordar la situación de los fondos cuyos propietarios no pueden moverlos. La computación cuántica plantea una posible amenaza futura para la criptografía clásica que protege Bitcoin.
Conclusiones clave
Un custodio que resguarda alrededor del 5 % de los BTC está preparando sus sistemas para la seguridad poscuántica.
Las rutas de gasto híbridas permitirían usar firmas clásicas o resistentes a la computación cuántica.
Los fondos heredados expuestos requieren un trabajo independiente de gobernanza e ingeniería.
Coinbase afirmó en una publicación de blog que posee alrededor del 5 % de todos los BTC y que está preparando su infraestructura, colaborando con desarrolladores e investigadores de Bitcoin y apoyando la ingeniería de código abierto mediante el Bitcoin Security Consortium. La publicación presenta consideraciones técnicas para el debate, no una postura definitiva.
La exposición de las claves públicas es un aspecto central de la amenaza. Según un informe de crypto.news del 9 de octubre de 2026, Michael Gutkin, vicepresidente de Investigación de Fireblocks, señaló estimaciones públicas que indican que entre 6,7 y 7 millones de BTC están protegidos por claves que ya están expuestas en la cadena. «En última instancia, la exposición depende de si la clave pública ya es visible en la cadena», dijo.
La preparación de Bitcoin para la era poscuántica comienza con las claves expuestas
Los autores de BIP 360 señalan que una clave pública expuesta podría permitir que una computadora cuántica suficientemente potente descubra la clave privada correspondiente. Distinguen entre los ataques contra claves que llevan mucho tiempo visibles y los ataques más rápidos durante el intervalo entre el momento en que una transacción revela su clave y su confirmación.
Las salidas antiguas de pago a clave pública exponen las claves de inmediato. Gutkin explicó que las direcciones de pago a hash de clave pública y las direcciones SegWit nativas las ocultan hasta que se gastan los fondos; recibir más fondos en una dirección que ya se utilizó para gastar deja esos fondos tras una clave expuesta. Las claves de salida Taproot son visibles desde el momento de su creación.
La preparación propuesta por la empresa va más allá de las firmas: proteger los fondos existentes y los de nueva creación, ajustarse al escaso espacio disponible en los bloques, preservar la validación independiente de nodos completos y dar soporte tanto a la custodia institucional como a las billeteras de uso cotidiano. Gutkin recomienda usar direcciones nuevas para depósitos y cambios, además de supervisar continuamente los saldos expuestos.
Rutas de gasto híbridas y el problema de la gestión del estado
Una construcción híbrida 1 de 2 ofrecería rutas de gasto alternativas para los mismos fondos: una mediante una clave clásica ECDSA/Schnorr y otra mediante una clave poscuántica. La empresa apoya evaluar una protección por etapas antes de definir una política para las firmas heredadas.
También favorece un diseño de salida que permita introducir, reemplazar o complementar algoritmos de firma sin rediseñar todo el sistema. P2MR bajo BIP 360 y P2TRv2 parecen ofrecer esa flexibilidad. Gutkin advirtió que BIP 360 reduce la exposición de las claves a largo plazo, pero no brinda protección cuántica completa; los ataques antes de la confirmación aún podrían requerir firmas poscuánticas.
Las firmas con estado ofrecen posibles ventajas de tamaño y velocidad, pero reutilizar el estado de firma puede permitir una falsificación inmediata. El historial de la cadena de bloques no puede reconstruir ese estado de forma fiable, porque no todas las firmas ni todas las actualizaciones llegan a la cadena.
En los servidores de custodia distribuida, la firma con estado requiere acceso exclusivo a una clave y a su estado durante la generación de la firma. Las actualizaciones fallidas y la recuperación de copias de seguridad complican la operación segura. La empresa recomienda ofrecer instrucciones claras para las billeteras y una alternativa sin estado.
La selección de firmas debe funcionar para nodos y custodios
La evaluación específica para Bitcoin debe tener en cuenta el tamaño de las firmas y las claves, la velocidad de verificación, los supuestos de seguridad, la madurez de la implementación y la compatibilidad con la computación multipartita, o MPC. Las firmas de Bitcoin permanecen almacenadas y cada nodo las verifica, por lo que las clasificaciones genéricas no se pueden aplicar directamente.
La empresa propone evaluar ML-DSA, SLH-DSA, FN-DSA cuando esté estandarizado, y alternativas con distintos supuestos de seguridad. Al combinar una vía compacta con estado basada en FXMSS con una alternativa sin estado derivada de SLH-DSA, SHRINCS plantea preguntas clave sobre los mecanismos de recuperación y la fiabilidad de la implementación que influirán en su adopción.
Otras pruebas incluyen la resistencia a los canales laterales, la dependencia de números aleatorios, el rendimiento de firma, la compatibilidad con hardware, la capacidad de los bloques, las comisiones, la carga de validación y el costo de migración. La MPC eficaz protege contra el robo de claves; la empresa quiere al menos una opción prometedora compatible con MPC.
En un informe del 23 de septiembre de 2026 citado por crypto.news, el criptógrafo jefe Yehuda Lindell describió la exploración de módulos de seguridad de hardware programables para los casos en que el esquema de firma elegido por una cadena de bloques no pueda funcionar con los sistemas de firma distribuida existentes.
Los fondos heredados requieren un debate de migración independiente
Los fondos de Bitcoin inactivos, perdidos y expuestos requieren soluciones de gobernanza e ingeniería distintas. La empresa distingue entre claves expuestas de forma permanente, direcciones reutilizadas, frases semilla inaccesibles y fondos inactivos bajo control legítimo.
La empresa afirma que las propuestas de rescate deben demostrar que su mecanismo de recuperación es seguro frente a la computación cuántica e inutilizable por un atacante que solo conozca una clave pública expuesta. La preparación de Bitcoin para la era poscuántica también implica equilibrar la protección frente a la exposición, la facilidad de uso, la privacidad, las comisiones, la flexibilidad de los scripts y la complejidad de implementación.
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.