Bitcoin poscuántico: por qué migrar no se reduce a cambiar de firma

Preparar Bitcoin para una posible amenaza cuántica implica más que elegir un algoritmo nuevo. Hay que permitir a los usuarios recibir, conservar y mover sus fondos con programas compatibles, preservando la posibilidad de verificar la red de manera independiente. Este análisis examina tres niveles diferentes: los estándares criptográficos, las propuestas de modificación de Bitcoin y las necesidades expresadas por un gran custodio. Ninguno de estos documentos constituye, por sí solo, una decisión de la red.

Estándares disponibles para usos distintos

El NIST finalizó el 13 de agosto de 2024 sus tres primeros estándares poscuánticos. FIPS 203 trata de un mecanismo para establecer un secreto compartido, mientras FIPS 204 y FIPS 205 definen firmas digitales. Esta diferencia es esencial para las blockchains: autorizar un gasto y establecer una comunicación confidencial no son la misma operación. Emplear indistintamente la palabra «cifrado» a veces oculta el papel de las firmas en el control de una cartera.

Una firma poscuántica debe permitir verificar que un mensaje ha sido autorizado, incluso frente a las capacidades cuánticas contempladas en su diseño. Pero la normalización no elimina las restricciones de integración. El tamaño de las firmas, la velocidad de verificación y la gestión de claves influyen en los costes de un sistema. En Bitcoin, donde cada nodo debe poder comprobar las reglas, estas propiedades tienen consecuencias colectivas. Por tanto, una elección criptográfica debe evaluarse junto con su entorno de ejecución.

Preparar un formato sin pretender resolverlo todo

La propuesta BIP 360, titulada Pay-to-Merkle-Root, ilustra un enfoque gradual. Todavía presentada como borrador en el documento consultado, propone un nuevo tipo de salida basado en un árbol de scripts, sin la vía de gasto por clave utilizada en Taproot. Sus autores buscan, en particular, limitar la exposición prolongada de claves públicas. La propuesta no significa que haya sido activada ni que todos los gastos pasen automáticamente a resistir cualquier ataque cuántico.

El texto distingue una exposición larga, en la que el adversario dispone de datos públicos durante un periodo prolongado, y una corta, durante la circulación de una transacción antes de su confirmación. Estos escenarios no exigen la misma velocidad de ataque. Los autores precisan que una protección completa frente al segundo puede requerir firmas poscuánticas. Para el usuario, esta distinción evita confundir un formato que prepara futuras evoluciones con una sustitución integral de las protecciones existentes.

Hacer migrar a usuarios e infraestructuras

En una contribución publicada el 13 de octubre de 2026, Coinbase expone sus necesidades como custodio. La empresa desea, en particular, mecanismos adaptables, una verificación con recursos controlados y compatibilidad tanto con carteras ordinarias como con custodia institucional. También destaca la dificultad de gestionar fondos que no migraran a tiempo. Son las prioridades de un actor que participa en el debate, no instrucciones impuestas a desarrolladores o titulares.

Para Nexorena, el trabajo operativo es tan determinante como la elección matemática. Los programas deberán reconocer los nuevos formatos; los servicios tendrán que preparar sus procedimientos; los usuarios deberán comprender las operaciones solicitadas. El tratamiento de fondos inaccesibles plantea cuestiones de gobernanza que un estándar técnico no resuelve. Los trabajos pueden avanzar sin pretender zanjar todas estas preguntas inmediatamente. Preparar varias etapas verificables parece así más concreto que anunciar una fecha única en la que Bitcoin se volvería repentinamente «cuántico» o «protegido».