Bitcoin enfrenta su amenaza criptográfica más significativa desde su creación en 2009. La propuesta BIP-361, actualmente en fase de borrador, podría redefinir fundamentalmente la propiedad de miles de millones en activos digitales al establecer un plazo después del cual las monedas no migradas a direcciones resistentes a ataques cuánticos se volverían permanentemente inutilizables. Esta iniciativa representa un cambio radical en la filosofía de gobernanza de Bitcoin, tradicionalmente basada en la compatibilidad hacia atrás, y plantea preguntas existenciales sobre cómo la red más valiosa del mundo manejará la transición a la era de la computación cuántica.

El contexto histórico es crucial para entender la magnitud de esta propuesta. Durante 17 años, Bitcoin ha operado bajo la premisa de que su criptografía de curva elíptica (ECDSA) era computacionalmente segura contra los ordenadores clásicos. Esta confianza se basaba en la imposibilidad matemática de que las máquinas tradicionales resolvieran problemas de logaritmo discreto en tiempos razonables. Sin embargo, el advenimiento de la computación cuántica cambia fundamentalmente esta ecuación. Los algoritmos cuánticos como el de Shor pueden resolver estos problemas exponencialmente más rápido, poniendo en riesgo cualquier dirección Bitcoin que haya expuesto su clave pública en la cadena de bloques.

laboratorio de computación cuántica con investigadores analizando qubits
laboratorio de computación cuántica con investigadores analizando qubits

La amenaza no es meramente teórica sino temporalmente inminente. Investigadores de IBM, Google y laboratorios académicos estiman que los ordenadores cuánticos capaces de ejecutar el algoritmo de Shor con los 2,000-4,000 qubits lógicos necesarios para romper ECDSA podrían emerger entre 2029 y 2035. Cuando esto ocurra, las direcciones Bitcoin más vulnerables—especialmente las direcciones pay-to-public-key (P2PK) y las direcciones reutilizadas que han expuesto claves públicas en transacciones anteriores—se volverán inmediatamente susceptibles a ataques. El riesgo no se distribuye uniformemente: las monedas más antiguas y valiosas, incluidas las atribuidas a Satoshi Nakamoto y los early adopters, están particularmente expuestas debido a su uso de formatos de dirección más antiguos.