La respuesta de Bitcoin a la amenaza planteada por las computadoras cuánticas está convergiendo gradualmente en una estrategia coherente, según Christine D. Kim, fundadora de Protocol Watch, quien describió cómo varias propuestas independientes podrían combinarse en una defensa por capas para la red — que abarca un nuevo tipo de salida, un nuevo esquema de firmas y planes de respaldo para los usuarios que se muevan demasiado tarde.

Dos propuestas complementarias forman el núcleo de lo que se puede hacer antes de que las computadoras cuánticas criptográficamente relevantes (CRQC) se conviertan en realidad. La primera, BIP-360 — que aún está en estado de borrador — introduce Pay-to-Merkle-Root (P2MR), un nuevo tipo de salida que se activaría mediante un soft fork, el mecanismo de Bitcoin para actualizaciones retrocompatibles que depende de un amplio consenso de la red. Su función principal es ocultar las claves públicas de los usuarios hasta que los fondos se gasten, una salvaguarda crítica, ya que una computadora cuántica lo suficientemente potente podría derivar una clave privada a partir de una clave pública expuesta. Bajo las reglas actuales de Bitcoin, gastar una moneda hace visible su clave pública en la cadena, razón por la cual el esfuerzo más amplio se centra en migrar las tenencias existentes antes de que las CRQC puedan explotar dicha exposición. P2MR también admite múltiples rutas de gasto y está diseñado para ser agnóstico en cuanto a criptografía, lo que le permite acomodar futuros esquemas de firmas postcuánticas sin cambios estructurales adicionales.

El segundo pilar es SHRINCS ("Shrunken SPHINCS"), un esquema de firmas basado en hashes desarrollado por Blockstream Research. En particular, se basa exclusivamente en SHA-256 — la misma función hash que Bitcoin ya usa para la minería — evitando así cualquier nueva suposición matemática y anclando la seguridad postcuántica en una primitiva de la que la red ha dependido desde su creación. Según su BIP en borrador, escrito por el colaborador de Bitcoin Core "conduition", las claves públicas de SHRINCS son de solo 48 bytes, con firmas con estado de tan solo 548 bytes, lo que hace que el esquema sea aproximadamente un orden de magnitud más compacto que las alternativas postcuánticas comparables. Combinado con P2MR y un opcode de verificación dedicado, SHRINCS ofrecería a los usuarios una ruta opcional y retrocompatible hacia la seguridad resistente a la computación cuántica mucho antes de que existan las CRQC.

— Christine D. Kim (@christine_dkim) September 14, 2026

Protocolos de rescate para los que migren tarde

Para los usuarios que no logren migrar a tiempo, los desarrolladores han propuesto dos mecanismos de rescate: Lifeboat, presentado por investigador Tadge Dryja, y Dropkick, escrito por conduition. Ambos se basan en esquemas commit-reveal, que permiten a los usuarios demostrar en la cadena que controlaban una dirección antes que cualquier atacante, y así mover sus monedas de forma segura incluso después de que surjan adversarios cuánticos. Lifeboat se activaría automáticamente mediante un soft fork condicional desencadenado por evidencia en la cadena de un ataque cuántico.

Sin embargo, los desarrolladores advierten que persisten preguntas significativas sin resolver. SHRINCS carece de una prueba formal de seguridad y de revisión por pares independiente — una brecha que su BIP en borrador, publicado a finales de agosto, reconoce explícitamente, y que cobra especial peso en un protocolo conocido por adoptar cambios criptográficos lentamente. El tamaño de las firmas presenta otra preocupación: las firmas de SHRINCS siguen siendo aproximadamente diez veces más grandes que las firmas Schnorr actuales de Bitcoin, lo que plantea dudas sobre el espacio de bloques si el esquema se adoptara ampliamente, con la investigación sobre agregación aún en curso. Finalmente, el destino de las monedas perdidas, cuyos propietarios no pueden migrarlas, sigue siendo una pregunta abierta y controvertida.

Como señala Kim, las piezas se están uniendo — pero el problema cuántico de Bitcoin está lejos de estar resuelto. Cómo avancen las preguntas abiertas restantes — el camino de SHRINCS hacia la revisión independiente, el avance de BIP-360 más allá del estado de borrador y cómo se resuelva el debate sobre las monedas perdidas — ayudará a determinar si estas propuestas se consolidan en las defensas cuánticas reales de Bitcoin.