Bitcoin ya puede resistir la computación cuántica sin actualización, pero sale caro

Una nueva propuesta asegura que ya es posible realizar transacciones de Bitcoin resistentes a la computación cuántica sin modificar el protocolo, pero el costo estimado de entre USD $75 y USD $200 por operación la perfila más como una herramienta de emergencia que como una solución masiva.

***

• Avihu Levy, investigador de StarkWare, propuso Quantum Safe Bitcoin, un esquema que opera bajo las reglas actuales de Bitcoin.
• La solución evita un soft fork, pero exige un intenso cómputo off-chain con GPU y no resulta práctica para pagos cotidianos.
• Aunque ofrece una vía de emergencia ante una eventual ruptura cuántica, propuestas como BIP-360 siguen viéndose como la salida de largo plazo.

Bitcoin (BTC) podría contar desde hoy con una vía operativa para resistir un eventual ataque de computación cuántica, al menos en un conjunto limitado de transacciones y sin necesidad de modificar su protocolo.

La propuesta, presentada por Avihu Levy, director de producto e investigador en StarkWare, describe un esquema llamado Quantum Safe Bitcoin, o QSB, diseñado para funcionar dentro de las reglas de consenso ya existentes.

La idea llega en un momento de renovado debate sobre el impacto que una computadora cuántica suficientemente avanzada podría tener sobre la criptografía de Bitcoin. Aunque ese escenario todavía no parece inminente, el tema ha ganado fuerza tras nuevas discusiones técnicas sobre cuántos recursos serían necesarios para romper los esquemas de firma que hoy protegen la red.

El atractivo principal de QSB es que no requiere un soft fork, ni señalización de mineros, ni una actualización coordinada del protocolo. En cambio, propone un rediseño de cómo se construye la autorización de una transacción, sustituyendo la dependencia de las firmas tradicionales por un mecanismo basado en pruebas hash, capaz de resistir incluso a un adversario con una computadora cuántica a gran escala ejecutando el algoritmo de Shor, según sostuvo Levy.

Sin embargo, la propuesta tiene un costo importante. Cada transacción podría exigir entre USD $75 y USD $200 en cómputo con GPU, una cifra muy por encima del costo usual de enviar bitcoin por la red, estimado en torno a USD $0,33. Por eso, sus autores y varios analistas la presentan como una medida de último recurso y no como una solución apta para el uso diario.

Qué problema busca resolver QSB

Para entender la propuesta conviene partir del sistema actual. Bitcoin utiliza firmas ECDSA, abreviatura de Elliptic Curve Digital Signature Algorithm, para demostrar que quien mueve fondos posee la clave privada asociada a una dirección. Con la computación clásica, este sistema se considera seguro. Pero una computadora cuántica lo suficientemente poderosa podría, en teoría, derivar la clave privada a partir de una clave pública expuesta.

Esa posibilidad preocupa especialmente en direcciones antiguas y en monedas cuyos datos públicos ya fueron revelados en la cadena. Daniel Batten, especialista ESG enfocado en Bitcoin, afirmó que considerar a QSB como una solución total sería “una exageración”, porque las claves públicas expuestas y las billeteras inactivas “no se abordan en el documento”. Entre esas áreas sensibles figura una estimación de BTC 1.700.000 bloqueados en direcciones P2PK tempranas que podrían ser vulnerables frente a un ataque cuántico.

QSB intenta responder a otro frente del problema. En vez de apoyarse en la matemática de curva elíptica, utiliza pruebas basadas en hash. En términos simples, el gastador debe encontrar una entrada cuya salida hash se parezca aleatoriamente a una firma ECDSA válida. Ese proceso requiere una búsqueda de fuerza bruta entre miles de millones de candidatos posibles, algo que demanda mucho trabajo computacional, pero que no puede ser acelerado de forma decisiva por una computadora cuántica del modo en que sí podría romperse la criptografía tradicional.

El resultado es un esquema que, sobre el papel, puede operar bajo las restricciones del script heredado de Bitcoin. Es decir, puede construirse sin tocar las reglas base del protocolo, eludiendo la necesidad de una bifurcación suave o soft fork. Esa característica lo diferencia de las propuestas de largo plazo que sí dependen de cambios formales en la red.

Cómo funciona y por qué resulta tan costoso

La propuesta de Levy parte de una idea anterior conocida como Binohash, que añadía una capa extra de trabajo computacional para asegurar transacciones de bitcoin. El problema, según se explica en la nueva investigación, es que ese enfoque anterior dependía de una clase de criptografía que también sería vulnerable frente a computadoras cuánticas maduras. Si ese supuesto falla, un atacante podría eludir la verificación de seguridad del sistema.

QSB modifica esa base y la lleva hacia un modelo sustentado en pruebas hash. La ventaja es la resistencia frente al escenario cuántico. La desventaja es que el gasto computacional se dispara y se traslada fuera de la cadena. Crear una transacción válida deja de ser un acto simple de firmar con una billetera y transmitirla a la red. En su lugar, exige externalizar un proceso intensivo a hardware especializado, previsiblemente GPU en la nube o infraestructura similar.

Levy estimó que generar una transacción de este tipo costaría entre USD $75 y USD $200. Cointelegraph también recogió un rango de entre USD $75 y USD $150 por transacción en cómputo de GPU, lo que refuerza la idea de que se trata de un mecanismo extremadamente caro comparado con una transacción estándar. A estos niveles, su uso solo tendría sentido para asegurar movimientos de gran valor.

Además, las transacciones QSB no serían estándar. En la práctica, probablemente tendrían que enviarse directamente a mineros dispuestos a procesarlas, en lugar de circular como pagos normales por la blockchain. Tampoco serían compatibles con capas como Lightning Network, lo que limita todavía más su aplicabilidad para pagos rápidos y de bajo costo.

Una medida de emergencia, no una solución definitiva

El propio Levy describe QSB como una “medida de último recurso”. Esa definición es importante, porque enmarca el alcance real del avance. La propuesta no intenta reemplazar el camino más amplio de actualización de Bitcoin, sino ofrecer una herramienta que podría servir si la amenaza cuántica avanzara más rápido que la gobernanza del protocolo.

Ese punto conecta con BIP-360, una propuesta de resistencia cuántica que ingresó al repositorio oficial de Bitcoin Improvement Proposals en febrero. Aunque se considera una de las vías más serias para introducir seguridad cuántica a nivel de protocolo, todavía no cuenta con implementación en Bitcoin Core y podría tardar años en activarse. La historia de Bitcoin ofrece precedentes lentos. Taproot, por ejemplo, tardó cerca de siete años y medio desde el concepto hasta el despliegue.

Los mercados de predicción también reflejan ese escepticismo. Según se menciona en la cobertura, los apostadores en Polymarket asignan bajas probabilidades a que BIP-360 se active este mismo año. Esa brecha entre urgencia potencial y velocidad institucional es precisamente el espacio que QSB busca cubrir.

En la misma línea, el CEO de StarkWare, Eli Ben-Sasson, calificó el desarrollo como “enorme” y afirmó que, en esencia, vuelve a Bitcoin seguro frente a la computación cuántica desde hoy. Aun así, esa visión convive con lecturas más prudentes dentro del ecosistema, que reconocen su valor técnico, pero no lo elevan al estatus de respuesta integral.

El debate de fondo en la comunidad Bitcoin

La comunidad de Bitcoin lleva tiempo dividida sobre cómo abordar el riesgo cuántico. Una postura defiende preservar al máximo las reglas actuales y evitar cambios drásticos hasta que exista una necesidad clara. Otra considera preferible avanzar cuanto antes con nuevos esquemas de firma resistentes a la computación cuántica. También persisten discusiones sobre qué hacer con las monedas antiguas e inactivas que podrían quedar más expuestas.

Ese debate se intensificó en marzo, cuando Google publicó un artículo que inquietó aparte de la comunidad al sugerir que una computadora cuántica podría romper la criptografía de Bitcoin usando menos recursos de los que antes se estimaban. Aunque eso no implica un riesgo inmediato, sí presiona a investigadores y desarrolladores a explorar vías intermedias como QSB.

En paralelo, el director de tecnología de Lightning Labs, Olaoluwa Osuntokun, presentó un prototipo de “vía de escape” cuántica. Su propuesta permitiría a los usuarios demostrar la propiedad de una billetera de Bitcoin a partir de la frase semilla original sin revelarla. Esa idea apunta a otro tipo de solución y muestra que el ecosistema está probando varias estrategias al mismo tiempo.

Por ahora, el mensaje de fondo parece claro. Las computadoras cuánticas capaces de comprometer la seguridad de Bitcoin no están a la vuelta de la esquina, pero tampoco se consideran un tema puramente teórico. QSB no resuelve todos los frentes ni es práctico para el uso masivo, pero sí introduce una posibilidad inédita: sobrevivir a una ruptura cuántica usando las reglas de Bitcoin tal como existen hoy.

La investigación, reportada por CoinDesk y Cointelegraph, marca un nuevo capítulo en una discusión técnica que ya dejó de ser marginal. Para usuarios comunes probablemente no cambie nada en el corto plazo, pero para los desarrolladores y grandes custodios, aporta una herramienta de contingencia que antes no existía, aunque su precio y complejidad la mantengan reservada para escenarios extremos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín