Resumen:
Un informe de Galaxy revela que aproximadamente 7 millones de BTC, alrededor de $470 mil millones, siguen siendo vulnerables a futuros ataques cuánticos.
Las claves públicas expuestas en la cadena, pertenecientes a usuarios tempranos y aquellos que reutilizan direcciones, enfrentan el mayor riesgo.
Los desarrolladores están trabajando en soluciones como BIP 360, firmas SPHINCS+ y el mecanismo de “reloj de arena” para mitigar una posible amenaza cuántica para Bitcoin.
La firma de investigación Galaxy publicó un informe actualizando el estado de la amenaza cuántica para Bitcoin y detallando las defensas técnicas que los desarrolladores están construyendo activamente. Aunque la amenaza no es inminente, el documento advierte que una computadora cuántica relevante desde el punto de vista criptográfico (CRQC) que ejecute el algoritmo de Shor podría derivar la clave privada de un usuario a partir de su clave pública expuesta, permitiendo a un atacante falsificar firmas y robar fondos.
El informe reconoce las críticas de algunos sectores de la industria hacia los desarrolladores de Bitcoin Core por moverse demasiado lentamente ante el avance de la computación cuántica. Sin embargo, argumenta que las estrategias defensivas ya están en desarrollo activo.
Los Fondos Más Expuestos
La arquitectura de Bitcoin ofrece una defensa natural para la mayoría de los usuarios: las claves públicas permanecen ocultas detrás de direcciones hash hasta el momento exacto en que se gastan las monedas. El problema radica en los fondos donde esa clave ya ha sido revelada en la cadena.
Según estimaciones del grupo de seguridad Project Eleven, aproximadamente 7 millones de BTC, equivalentes a alrededor de $470 mil millones a los precios actuales, se encuentran en wallets con claves públicas ya expuestas. Estos fondos pertenecen principalmente a primeros adoptantes y usuarios que reutilizaron direcciones, una práctica que deja la clave pública visible antes de cualquier gasto futuro.
Galaxy: Un Arsenal Técnico en Construcción
El informe Galaxy detalla cuatro propuestas que avanzan dentro del pipeline de desarrollo de Bitcoin. La primera es BIP 360, también conocido como Pay-to-Merkle-Root, una propuesta de soft fork que introduce salidas P2MR resistentes a cuántica. La segunda es la propuesta de “reloj de arena”, diseñada para limitar la tasa de gasto de las salidas P2PK heredadas, por ejemplo, a 1 BTC por bloque, con el objetivo de prevenir un shock de suministro que podría colapsar el mercado si un actor malicioso obtuviera acceso masivo a esos fondos.
Las otras dos iniciativas son SPHINCS+, un esquema de firma post-cuántica basado en hash recientemente estandarizado por NIST, y el mecanismo de “revelar respaldo de emergencia”, que requeriría que los usuarios publiquen un compromiso de hash compacto antes de transmitir su gasto real, añadiendo una capa de protección preventiva.
El consenso que surge del informe Galaxy es claro: existe el riesgo, los fondos más antiguos son los más expuestos, y las herramientas para neutralizar la amenaza se están forjando antes de que esa amenaza se materialice.