La posibilidad de que una inteligencia artificial llegue a comprometer Bitcoin pasa, en buena medida, por entender dos conceptos criptográficos: ECDSA y ECDLP. Ambos están relacionados, pero no significan lo mismo. Además, atacar la criptografía de una dirección no equivale a romper una frase semilla, y el nivel de exposición depende del tipo de dirección utilizado.
ECDSA y ECDLP cumplen funciones distintas
ECDSA es el algoritmo de firma digital basado en curvas elípticas que permite demostrar que una transacción ha sido autorizada por el propietario de una clave privada. En términos sencillos, el usuario firma la operación sin revelar esa clave privada, mientras que la red puede verificar la firma con la clave pública correspondiente.
ECDLP, por su parte, es el problema matemático del logaritmo discreto sobre curvas elípticas. Su dificultad permite obtener una clave pública a partir de una clave privada, pero hace inviable —en condiciones normales— realizar el proceso inverso. La seguridad de ECDSA depende precisamente de que resolver ese problema resulte computacionalmente impracticable.
La diferencia es importante: ECDSA es el mecanismo de firma; ECDLP, uno de los problemas matemáticos que sostienen su seguridad. Por eso, cuando se habla de “romper Bitcoin”, normalmente se está aludiendo a la posibilidad de deducir una clave privada a partir de información pública, no a descifrar una cadena de palabras de forma directa.
Romper una clave no es romper la frase semilla
La frase semilla cumple otra función dentro de una cartera. Sirve como punto de partida para generar las claves y direcciones que controla el usuario. Atacar una firma, una clave pública o el problema ECDLP sería distinto de adivinar o comprometer esa frase.
La distinción evita una confusión habitual. Que una determinada técnica pudiera poner en riesgo una clave pública expuesta no implica automáticamente que permita reconstruir la frase semilla. Son objetivos diferentes y requieren abordar mecanismos distintos. Del mismo modo, la mera aparición de herramientas de inteligencia artificial no significa que ECDSA o ECDLP hayan dejado de ser seguros.
La cuestión central es si una tecnología puede resolver estos problemas con una velocidad y una escala suficientes para hacer viable el ataque. La fuente plantea ese escenario como un riesgo que debe analizarse, no como una capacidad ya demostrada para vaciar las carteras de Bitcoin.
Qué papel juegan las direcciones bc1q y bc1p
El tipo de dirección también importa porque determina qué información queda expuesta y en qué momento. Las direcciones que comienzan por bc1q y las que empiezan por bc1p pertenecen a formatos distintos y no deben evaluarse como si ofrecieran exactamente la misma superficie de exposición.
En el caso de las direcciones bc1q, la información pública relevante puede quedar visible cuando se utiliza la salida asociada. Antes de ese momento, la dirección no muestra necesariamente la clave pública en claro, sino una representación derivada de ella. Esto limita la información disponible para un atacante mientras los fondos permanecen sin gastar, aunque no elimina el riesgo una vez que la clave queda expuesta.
Las direcciones bc1p, vinculadas al formato Taproot, incorporan la clave pública en la propia estructura que identifica la salida. Por esa razón, se consideran más expuestas frente a un intento de atacar directamente la clave pública mediante ECDLP. La diferencia no implica que los fondos puedan moverse sin la firma válida del propietario, pero sí modifica la información que un eventual atacante tendría a su alcance.
El debate sobre la inteligencia artificial y Bitcoin, por tanto, no se reduce a una supuesta capacidad para “romper” una criptomoneda. Exige distinguir entre firmas, claves públicas, direcciones y frases semilla, así como entre una posibilidad teórica y un ataque técnicamente viable.
