Las plataformas de intercambio podrían reducir una parte relevante de la exposición de Bitcoin a futuros ataques cuánticos antes de que la red adopte nuevas firmas criptográficas. Un estudio de Glassnode situó en torno a 1,6 millones los bitcoins vinculados a salidas de exchanges cuyos registros ya habían dejado visible la clave pública en la cadena de bloques.
La cifra convierte a los custodios, junto con las plataformas de gestión de claves, los monederos físicos y los operadores institucionales, en una pieza central de cualquier transición hacia un Bitcoin resistente a la computación cuántica. Todos ellos tendrían que actualizar sus sistemas sin dejar de procesar depósitos, retiradas, autorizaciones, copias de seguridad y recuperaciones.
Un riesgo identificado, pero todavía no inmediato
Coinbase situó esta dificultad operativa en el centro del debate tras publicar el 9 de septiembre un resumen de un taller celebrado con Stanford y Localhost Research. La reunión, a puerta cerrada, reunió a desarrolladores, criptógrafos, custodios institucionales y expertos en monederos físicos. Los participantes no alcanzaron un acuerdo sobre una solución poscuántica concreta y señalaron varios compromisos pendientes: el tamaño de las transacciones, el rendimiento del hardware, la gestión de claves y la adopción.
La exposición de una clave pública no implica que esos bitcoins estén hoy al alcance de un atacante. Hasta las fuentes publicadas en septiembre no se había descrito ningún ordenador cuántico con capacidad criptográficamente relevante para romper las firmas de Bitcoin, y Coinbase calificó el riesgo de no inmediato.
El problema es de naturaleza potencial. El algoritmo de Shor podría, en teoría, permitir que una máquina cuántica suficientemente potente derivase una clave privada a partir de su equivalente público. Eso abre dos ventanas de riesgo. La primera afecta a las claves visibles durante largos periodos en la cadena. La segunda aparece cuando una transacción revela la clave pública y permanece pendiente de confirmación, lo que daría a un atacante un margen breve para intentar actuar antes de que se incluya en un bloque.
Los exchanges pueden actuar, pero no controlan todo el problema
Glassnode calculó en mayo que 6,04 millones de BTC, el 30,2% de la oferta emitida, presentaban exposición de clave pública. De ese total, 1,92 millones de BTC se consideraban expuestos por la propia estructura de ciertos tipos de salida. Otros 4,12 millones, equivalentes al 20,6%, estaban relacionados con prácticas operativas como reutilizar direcciones o mantener saldo asociado a una clave después de haberla revelado.
Los saldos atribuidos a exchanges eran la mayor categoría identificada dentro de ese segundo grupo. El resumen de Glassnode habla de 1,63 millones de BTC, el 8,1% de la oferta, mientras que el desglose detallado eleva la cifra a 1,66 millones, el 8,3%. Por eso, la referencia común es de aproximadamente 1,6 millones de BTC, cerca del 40% del total expuesto por motivos operativos.
La propia firma advierte de que se trata de un subconjunto atribuido a partir de datos de la cadena, no de un inventario exhaustivo. Tampoco debe interpretarse como una clasificación de seguridad, solvencia o riesgo inmediato. Las diferencias entre plataformas son amplias: los saldos atribuidos a Coinbase mostraban una exposición del 5% según la metodología empleada, mientras que varios competidores presentaban porcentajes mucho mayores.
El tamaño de la custodia no determina por sí solo el nivel de exposición. Los exchanges tienen, sin embargo, una ventaja frente a los fondos abandonados o inaccesibles: controlan activamente los activos y pueden cambiar la gestión de direcciones, rotar las salidas de cambio y trasladar saldos a estructuras más seguras. También deben coordinar aprobaciones, copias de seguridad, direcciones de depósito y retiradas, lo que convierte la migración en una prueba operativa de gran escala.
Una posible vía técnica todavía en revisión
La propuesta BIP-360 plantea añadir, mediante una bifurcación suave, un nuevo tipo de salida SegWit denominado Pay-to-Merkle-Root, o P2MR. Mantendría la funcionalidad de los árboles de scripts asociada a Taproot, pero eliminaría el gasto por la ruta de clave de Taproot. Así, los fondos podrían comprometerse con un árbol de scripts sin mostrar por defecto una clave pública en la salida.
P2MR no incorpora un algoritmo de firma poscuántica. Los saldos actuales seguirían donde están hasta que sus responsables los trasladaran, y la ventana de exposición durante la espera de confirmación continuaría abierta. El borrador no tiene calendario de activación y representa solo una de las opciones bajo estudio.
Los ensayos recientes ilustran el estado temprano de la transición. El 19 de agosto, Blockstream Research publicó pruebas en las que varios monederos físicos generaron firmas poscuánticas basadas en funciones hash, aunque el análisis no cubrió la verificación de firmware poscuántico, los esquemas basados en retículas ni las isogenias. En mayo, BitGo y Silence Laboratories comunicaron una simulación de transacciones con ML-DSA dentro de un monedero de computación multipartita. El ejercicio abordó el control distribuido de claves y la separación de funciones, pero no demuestra todavía un despliegue productivo en exchanges de Bitcoin.
La preparación avanza, por tanto, en dos frentes: elegir las nuevas firmas y hacer posible su adopción en la infraestructura que custodia los fondos. La cohorte de aproximadamente 1,6 millones de BTC ofrece un campo de prueba visible para esa migración, aunque no resuelve el destino de las monedas abandonadas, la coordinación del ecosistema ni la elección criptográfica definitiva.
