Coinbase custodia alrededor del 5% de todos los bitcoin que existen, más de 80.000 millones de dólares a los precios actuales, y ha decidido que ya no toca esperar. El exchange publicó el 13 de octubre un documento técnico en el que pide empezar a preparar Bitcoin para la computación cuántica antes de que alguien anuncie un ordenador capaz de romper su criptografía. No es una amenaza para mañana. Es una obra que, si se empieza tarde, no se termina.
El riesgo conviene explicarlo sin dramas. Bitcoin protege las monedas con criptografía de clave pública: cada usuario guarda una clave privada y de ella se deriva una clave pública que queda a la vista en la blockchain. Un ordenador cuántico suficientemente grande podría, en teoría, recorrer ese camino al revés y deducir la clave privada a partir de la pública. Ese hipotético aparato se conoce como CRQC, siglas en inglés de computadora cuántica criptográficamente relevante. Hoy no existe. Nadie sabe cuándo existirá.
Qué ha dicho Coinbase y qué no ha dicho
El documento es una aportación al debate, no una hoja de ruta cerrada. La propia empresa aclara que no fija una postura definitiva y que su objetivo es que la comunidad discuta con datos encima de la mesa. Lo que sí sostiene es la urgencia del calendario: los cambios de consenso en Bitcoin, esos que modifican las reglas que todos los nodos comparten, tardan años en diseñarse, revisarse e implantarse, y una migración de claves afectaría a millones de carteras a la vez.
De ahí la frase central del texto: hay que prepararse mucho antes de cualquier anuncio sobre una CRQC, porque el día que llegue el margen de reacción será cero. Quien tenga bitcoin en una dirección antigua, con la clave pública ya expuesta, no podrá resolverlo actualizando la aplicación del móvil.
Las cinco piezas del plan
La primera es un tipo de salida flexible, es decir, una fórmula para escribir en la blockchain qué condición hay que cumplir para gastar una moneda. Coinbase menciona P2MR, una propuesta recogida en el repositorio de propuestas de mejora de Bitcoin, y P2TRv2. La idea es poder introducir, sustituir o combinar esquemas de firma sin rediseñar el sistema entero cada vez que la criptografía avance.
Una migración de consenso no se improvisa: se diseña, se discute durante años y se activa cuando casi nadie se acuerda de que estaba en marcha.
La segunda pieza es la protección por etapas. Las carteras activas podrían adoptar configuraciones híbridas, con una firma clásica y otra post-cuántica, antes de que exista una decisión definitiva. Coinbase pone como ejemplo un diseño 1-de-2 en el que los fondos se pueden gastar con una clave antigua o con una nueva. Sirve para no dejar a nadie fuera durante la transición.
Las otras tres son menos vistosas y más decisivas. Hace falta una opción sin estado paralela a cualquier esquema con estado, porque un error en la gestión de ese estado podría abrir la puerta a falsificaciones. Hacen falta implementaciones fiables, con verificación determinista en todas las plataformas, código de tiempo constante y protección contra fallos en la generación de números aleatorios al firmar. Y hace falta compatibilidad con MPC, la computación multipartita que permite a varias partes firmar sin que ninguna tenga la clave completa, la fórmula que usan a diario las tesorerías grandes y los custodios institucionales.
Los 6,9 millones de bitcoin con la clave pública al aire
El consejo asesor cuántico de Coinbase calculó en abril que unos 6,9 millones de BTC están en direcciones cuya clave pública ya es visible. A 83.307 dólares por moneda, el precio que la compañía usa en sus cuentas, ese conjunto vale cerca de 575.000 millones de dólares. Ahí entran salidas de pago a clave pública, claves reutilizadas, claves perdidas, y monedas de la época de Satoshi Nakamoto que no se mueven desde hace más de una década.
Para ese dinero no basta con inventar un esquema de firmas nuevo. Coinbase plantea una vía de ingeniería paralela, con reglas propias para los fondos antiguos, y una pregunta incómoda: si en el futuro Bitcoin limita o elimina los tipos de firma actuales, ¿podrán migrar quienes lleguen tarde? La respuesta, hoy, no está escrita en ninguna parte.
El dinero institucional ya descuenta el riesgo
El cuántico ha dejado de ser un tema de foros especializados. El inversor Kevin O’Leary dijo en septiembre que bitcoin puede llegar al millón de dólares, pero solo si se resuelve esta duda, y en febrero ya había anticipado que las instituciones limitarían su asignación al 3% mientras el asunto siga abierto. El estratega de Jefferies Christopher Wood retiró una posición del 10% en bitcoin de su cartera modelo por este mismo motivo. Son decisiones pequeñas en apariencia y muy elocuentes: el dinero grande no espera a tener la respuesta, ajusta el tamaño.
La firma suiza de custodia Taurus fue más lejos en un informe de junio. Según su lectura, el precio se hundiría en cuanto se conociera la existencia de una máquina capaz de romper el cifrado, antes incluso de que se produjera un solo robo. Coinbase añade un riesgo peor: el robo silencioso, el que ocurre mientras el público todavía no sabe que ese ordenador existe.
Hay un precedente que ayuda a entender la escala. El efecto 2000 obligó a media economía mundial a revisar sistemas que llevaban décadas funcionando con dos dígitos para el año. Se invirtieron miles de millones, se parchearon bancos y aerolíneas, y no pasó nada visible. No pasó precisamente porque el trabajo se hizo antes. Algo parecido ocurrió con Taproot, la última gran actualización de privacidad y firmas de Bitcoin, que se activó en noviembre de 2021 después de años de discusión técnica y que hoy usa una parte minoritaria de las transacciones. Las migraciones de consenso se miden en años, no en trimestres.
Mi lectura es que Coinbase no está anunciando una amenaza, está comprando tiempo. Un custodio con el 5% del suministro mundial tiene un incentivo evidente para que el debate se abra cuando aún no hay pánico, porque el pánico en este sector se traduce en salidas de capital y en titulares que nadie controla. Eso no invalida el análisis técnico; simplemente explica por qué llega ahora y no en 2031.
El calendario que importa no es el de la máquina, sino el de las propuestas. Cualquier cambio en la forma de firmar transacciones exige una BIP, un periodo de revisión pública, consenso entre implementaciones de nodo y una activación coordinada. Nada de eso se improvisa en un fin de semana. Si el sector espera al primer anuncio de una CRQC para abrir el melón, llegará tarde por definición, y entonces la discusión ya no será técnica sino sobre cuánto vale un bitcoin cuya cartera no se puede mover con seguridad.
