Por primera vez, la red de Bitcoin ha procesado una transacción que un ordenador cuántico no podría romper sin modificar el protocolo. La ha ejecutado StarkWare, y aunque tiene limitaciones importantes, demuestra que proteger fondos frente a la computación cuántica ya no exige esperar a un soft fork.
Para entender el alcance conviene recordar que la seguridad de Bitcoin descansa en la criptografía de curva elíptica. Un ordenador cuántico lo bastante potente podría ejecutar el algoritmo de Shor para deducir claves privadas a partir de claves públicas. La comunidad criptográfica lleva años debatiendo cómo prepararse para ese momento. No es ciencia ficción: es una cuestión de cuándo y no de si ocurrirá.
La operación, minada el miércoles por MARA Pool en el bloque 964.199, gastó una salida de 10.000 satoshis, unos 8 dólares al cambio actual, y pagó una comisión de 5.179 satoshis. El satoshi es la unidad mínima de Bitcoin; un bitcoin equivale a cien millones de satoshis, así que hablamos de una cantidad minúscula, más simbólica que económica.
Cómo funciona una transacción de Bitcoin resistente a la computación cuántica
La técnica se llama QSB y añade un bloqueo basado en hashes junto a la firma de curva elíptica que normalmente protege una salida de Bitcoin. Un hash es una huella digital irreversible. El algoritmo de Shor, la herramienta cuántica que obtiene claves privadas a partir de claves públicas, no puede romper las funciones hash.
El método fue publicado en abril por el investigador Avihu Levy y utiliza una técnica llamada signature grinding. Consiste en calcular fuera de la cadena hasta que una transacción candidata tenga un hash que también sea una firma válidamente formateada. Dicho de otro modo, la seguridad ya no depende de mantener en secreto una clave privada, sino de revertir un hash, algo que los ordenadores cuánticos tampoco saben hacer bien.
La base criptográfica es Binohash, creada por Robin Linus, el desarrollador detrás de BitVM. La transacción del miércoles fue una construcción única: no hubo actualización de Bitcoin y el protocolo no ha cambiado en absoluto.
Bitcoin no ha cambiado, pero la forma de protegerlo sí tiene un nuevo camino posible.
Las tres limitaciones que impiden cantar victoria
El propio StarkWare aclara que este método no hace que Bitcoin sea completamente resistente a la computación cuántica. Hay tres limitaciones principales.
- Exposición previa: si la clave pública de una dirección ya está publicada en la blockchain, un adversario cuántico podría obtener la clave privada correspondiente.
- Paso de migración: los fondos llegan a una salida protegida mediante una transacción firmada de forma tradicional, lo que expone la clave pública de la dirección de envío.
- Entrega: las transacciones QSB usan formatos no estándar, así que los nodos normales no las retransmiten y hizo falta el servicio Slipstream de MARA para llegar a un minero.
El coste también juega en contra. El repositorio de Avihu Levy calcula que el trabajo fuera de la cadena oscila entre 75 y 150 dólares, mientras que StarkWare describe esta operación concreta como un gasto de varios cientos de dólares. Son cifras asumibles para una demostración, pero demasiado altas para pagarlas en cada transacción cotidiana.
Un avance real, pero no la solución definitiva
Durante años se asumió que proteger los ahorros en Bitcoin frente a un adversario cuántico exigiría cambiar el protocolo entero. Hoy se demuestra que no es así. No es la primera vez que el sector busca parches sin tocar el protocolo, pero sí la primera demostración real en la red principal. Eso no significa que el soft fork deje de ser la mejor solución a largo plazo: el propio StarkWare lo defiende como el camino más limpio. La diferencia es que ya no es la única opción sobre la mesa.
Bitcoin no ha adoptado ninguna protección cuántica a nivel de protocolo y esta transacción no cambia ese hecho. Pero abre una puerta pequeña y concreta: migrar monedas a direcciones protegidas sin esperar consenso global. La gran incógnita es cuánto tardarán los ordenadores cuánticos en ser una amenaza práctica. Es pronto para celebrar, pero la conversación sobre la seguridad futura de Bitcoin acaba de ganar un ejemplo real.
