¿Realmente amenaza Bitcoin en la era cuántica? Entre el temor y la realidad

¿Qué es un cuántico y por qué Bitcoin debería preocuparse?

Antes de entrar en la discusión sobre el futuro de Bitcoin, es importante entender en qué consiste la amenaza en sí. Las computadoras cuánticas son máquinas que operan bajo principios completamente diferentes a los de los ordenadores tradicionales. En lugar de bits (0 o 1), utilizan qubits, que pueden ser simultáneamente 0 y 1, lo que potencialmente les confiere una potencia de cálculo astronómica. Para Bitcoin, el algoritmo más peligroso es el de Shor, que en teoría podría extraer claves privadas a partir de claves públicas en un tiempo polinomial.

¿Por qué esto representa una amenaza? Bitcoin asegura las transacciones mediante un esquema digital basado en ECDSA y Schnorr sobre la curva secp256k1. Actualmente, matemáticamente es imposible calcular una clave privada a partir de una pública — este es el fundamento de la seguridad de toda la red. Sin embargo, una computadora cuántica lo suficientemente potente podría superar esta protección. Los científicos estiman que se necesitan aproximadamente entre 2000 y 4000 qubits lógicos que funcionen casi sin errores. Los dispositivos cuánticos actuales operan con decenas de qubits y están lejos de alcanzar ese umbral.

Ventana de seguridad: ¿Tiene Bitcoin suficiente tiempo?

Aquí aparece la primera dosis de consuelo. Las estimaciones indican que las computadoras cuánticas capaces de representar una amenaza real para Bitcoin están al menos una década lejos. Esto teóricamente da a la red suficiente tiempo para prepararse. El NIST ya ha aprobado estándares de defensa: ML-DSA (Dilithium) y SLH-DSA (SPHINCS+) se publicaron como FIPS 204 y 205, y FN-DSA (Falcon) espera aprobación como FIPS 206. Estos esquemas son hoy prácticamente resistentes a ataques cuánticos.

Teóricamente, Bitcoin podría implementar nuevos tipos de salidas (outputs) o firmas híbridas que integren algoritmos post-cuánticos. Equipos como Bitcoin Optech ya experimentan con agregación de firmas y construcciones basadas en Taproot. Estudios de rendimiento sugieren que incluso SLH-DSA podría funcionar en la red con parámetros comparables a las cargas actuales. El escenario en el que Bitcoin se adapte a la amenaza cuántica no es técnicamente imposible.

Costo de la migración: El precio oculto de la seguridad

Pero la historia de las capacidades técnicas no cuenta toda la verdad. La transición a firmas post-cuánticas tiene consecuencias económicas reales. Investigaciones publicadas en el Journal of British Blockchain Association indican que la viabilidad de la seguridad cuántica implica reducir la capacidad de los bloques — se estima una caída de aproximadamente la mitad. Las firmas post-cuánticas actuales son físicamente más grandes y requieren más potencia de cálculo para verificar.

Esto, a su vez, incrementa los costos operativos de los nodos. Las tarifas de transacción tenderán a subir, ya que cada firma ocupará más espacio en un bloque limitado. No es una catástrofe, pero tampoco una ganancia transparente — es un intercambio entre seguridad cuántica y eficiencia actual.

Claves expuestas: 1,7 millones de Bitcoins en peligro

Aquí la situación se vuelve más preocupante. La vulnerabilidad a ataques cuánticos no está distribuida uniformemente entre todos los Bitcoins. Depende del tipo de dirección y de si la clave pública ya es visible en la blockchain.

Las salidas tempranas tipo pay-to-public-key colocan la clave pública en la cadena sin protección — solo están protegidas por la seguridad de ECDSA, nada más. Las direcciones estándar P2PKH y SegWit P2WPKH ocultan la clave tras un hash hasta que se gastan las monedas, momento en el que la clave se vuelve visible. Las salidas Taproot P2TR codifican la clave pública desde el primer día, lo que significa que estos UTXO son vulnerables incluso antes de ser transferidos.

El análisis de datos de la cadena muestra un panorama aterrador: aproximadamente el 25% de todos los Bitcoins ya están en salidas con claves públicas reveladas. Más precisamente, las estimaciones hablan de unos 1,7 millones de BTC en la «era Satoshi» que permanecen en salidas P2PK antiguas, además de cientos de miles en salidas Taproot más recientes con claves visibles. Algunas de estas monedas se consideran históricamente «perdidas», pero en realidad son activos flotantes que, ante la aparición de suficiente potencia cuántica, podrían ser presa del primer atacante.

Las monedas que nunca revelaron la clave pública (P2PKH o P2WPKH) tienen una posición mucho mejor. Están protegidas por direcciones hashadas, ante las cuales el algoritmo de Grover solo acelera la búsqueda cuadráticamente — una amenaza que puede neutralizarse ajustando los parámetros de seguridad.

Escenarios de oferta: Casi todos conducen al caos

Michael Saylor afirma que «la seguridad aumenta, la oferta disminuye». Es una simplificación que ignora la complejidad de los escenarios reales.

El primer escenario es «reducción de oferta por abandono». Los propietarios de monedas en salidas vulnerables que nunca migran pueden ser efectivamente un bloqueo — monedas marcadas como ilegales o en listas negras por la convención de la red. Esto podría reducir efectivamente la oferta en circulación.

El segundo escenario es «distorsión de oferta por robo». Un atacante cuántico, con la máquina adecuada, podría vaciar metódicamente las billeteras expuestas. No sería una quema de monedas, sino su transferencia a una cartera controlada por el atacante — sin implicaciones alcistas para la valoración.

El tercer escenario es «pánico por la física». La mera especulación sobre amenazas cuánticas inminentes podría provocar ventas preventivas, bifurcaciones en la cadena o migraciones masivas de capital. Este escenario puede ser más peligroso que la misma tecnología.

Ninguno de estos caminos garantiza una reducción limpia y positiva en la oferta en circulación, que sea un factor alcista. Podrían también derivar en cambios caóticos en la valoración, bifurcaciones polémicas y oleadas de ataques a billeteras antiguas.

El reto de la coordinación: La física es un problema menor

La buena noticia es que el proof-of-work de Bitcoin basado en SHA-256 es relativamente resistente a los cuánticos. El algoritmo de Grover solo ofrece una aceleración cuadrática, que puede compensarse aumentando la dificultad de minería. La amenaza más crítica sigue siendo los esquemas de firma digital.

Pero aquí surge un problema que va más allá de las matemáticas. Bitcoin no tiene una autoridad central que pueda imponer actualizaciones. Cada migración post-cuántica requeriría un consenso abrumador entre desarrolladores, mineros, exchanges y grandes poseedores. Esa coordinación tendría que ocurrir antes de que aparezcan computadoras cuánticas capaces de ataques reales.

Los análisis recientes de círculos de capital de riesgo destacan que la gestión y el tiempo representan riesgos mayores que la propia matemática. La comunidad de Bitcoin ha tenido dificultades en el pasado con actualizaciones simples. La transición post-cuántica sería el cambio más ambicioso en la historia de la red.

Ataques sutiles en mempool

Un detalle frecuentemente ignorado en la discusión es el mempool — el espacio donde las transacciones esperan ser minadas. Cuando alguien envía monedas desde una dirección con clave hash, su clave pública se revela en ese proceso. En un escenario con atacante cuántico, podría existir la posibilidad de un ataque «sign-and-steal»: un observador cuántico espera en el mempool, regenera rápidamente la clave privada y envía una transacción competitiva con una tarifa más alta.

No es un ataque fácil, pero es una posibilidad que el análisis de riesgos tradicional suele pasar por alto.

Resumen: Optimismo condicional

Bitcoin puede fortalecerse en la era cuántica. La red puede implementar nuevas firmas, proteger salidas vulnerables y adoptar garantías criptográficas reforzadas. Pero la hipótesis de Saylor — que todo transcurrirá sin problemas, que las monedas perdidas permanecerán congeladas y que la oferta disminuirá — es más una apuesta a una coordinación perfecta que a la física.

La realidad es más compleja. Aproximadamente 1,7 millones de Bitcoins ya están en salidas expuestas. La migración será costosa, políticamente difícil y requerirá una coordinación sin precedentes. Bitcoin puede salir fortalecido, pero solo si los desarrolladores y grandes poseedores reaccionan a tiempo, y la red evita pánicos o robos masivos.

La certeza es moderada. La ingeniería es posible. Pero la coordinación social sigue siendo una incógnita.