La última edición impresa de Bitcoin Magazine, The Quantum Issue, presenta un informe cuantitativo sobre la exposición de Bitcoin a ataques de computación cuántica, elaborado a partir de una instantánea del Bitcoin Quantum Exposure Dashboard en el bloque 950,000. El tema es relevante para Bitcoin porque las firmas actuales de la red dependen de la criptografía de curva elíptica (ECDSA y Schnorr), que una computadora cuántica suficientemente capaz que ejecute el algoritmo de Shor podría, en teoría, quebrar; por ello, el panel rastrea la precondition de tales ataques: claves públicas que se han vuelto visibles en la cadena. El análisis descompone la cifra principal de exposición en segmentos distintos y evalúa cuáles porciones representan el riesgo práctico más persistente. El artículo completo aparece en The Quantum Issue, compartido en línea como un adelanto de las ideas exploradas a lo largo de la edición impresa.

La Cifra Principal Exagera el Riesgo Práctico de Robo

La vista bruta del panel muestra 6,900,573 BTC expuestos. El informe subraya que esta cifra trata intencionalmente la exposición como una condición criptográfica: una clave pública ha aparecido en la cadena. Se describe como el punto de partida correcto, pero no equivale al riesgo de pérdida económica. Una wallet de exchange activa, un multisig institucional, una dirección temprana inactiva y una clave abandonada pueden estar criptográficamente expuestos y, al mismo tiempo, tener capacidades de migración muy diferentes.

La Exposición Activa y de Entidades Conocidas Es Menos Preocupante de Lo Que Implica la Exposición Bruta

El filtro activo de ≥1 BTC captura 3,331,639 BTC, el 48.28% de toda la oferta expuesta —una gran cantidad de bitcoin, pero concentrada en 46,163 grupos en lugar de millones de poseedores sin gestión.

Las mayores exposiciones activas visibles incluyen entidades operativas como exchanges, brókers, operadores de multisig custodial, infraestructura de stablecoins y wallets relacionadas con minería. Estas entidades se encuentran entre las más propensas a monitorear los avances cuánticos, coordinar rotaciones de wallets y migrar antes de que se abra una ventana de ataque práctica.

El informe señala que esto no vuelve irrelevante la exposición: genera riesgo de coordinación y ejecución. Sin embargo, es sustancialmente diferente del riesgo de claves perdidas. Los saldosos en custodia y en exchanges son generalmente las monedas con mayor probabilidad de moverse primero en un escenario de amenaza creíble.

La Exposición Inactiva y No Responsiva Es el Problema Central a Largo Plazo

Cuando se excluyen las entidades activas y la vista se reduce a saldos nunca gastados o inactivos de al menos 1 BTC, la oferta expuesta asciende a 3,413,767 BTC. Tras eliminar las entidades operativas conocidas, manteniendo las monedas atribuidas a Satoshi, la oferta expuesta restante cae a 2,277,978 BTC en 73,658 grupos y 1,096,018 UTXOs.

Ese segmento de 2.28 millones de BTC se describe como la aproximación más limpia en el conjunto de datos de la superficie de exposición más difícil de mitigar: poseedores tempranos, autocustodia inactiva, reutilización de direcciones antiguas, salidas P2PK inactivas y monedas que pueden estar perdidas o ser incapaces de responder. Es ahí donde el riesgo cuántico práctico es más persistente, según el análisis.

El tipo de script sustenta gran parte de esa persistencia. Las salidas pay-to-public-key (P2PK), comunes en la era más temprana de Bitcoin, colocan la clave pública completa en la cadena por diseño, mientras que pay-to-public-key-hash (P2PKH) la oculta detrás de un hash hasta el primer gasto de la dirección —y reutilizar una dirección P2PKH produce la misma revelación. Las salidas P2PK inactivas, por lo tanto, llevan claves visibles desde su creación, razón por la cual figuran prominentemente en la parte del conjunto de datos más difícil de migrar.

La Economía del Ataque Cuántico Reduce Aún Más el Conjunto de Objetivos

Un adversario cuántico capaz seguiría enfrentando costos operativos, rendimiento limitado, costos de oportunidad, tarifas de transacción y riesgo operativo. Por lo tanto, es poco probable que el conjunto racional de objetivos incluya cada clave expuesta y es más probable que comience con los saldos expuestos de mayor valor.

Aplicar umbrales de saldo muestra qué tan rápido se comprime la superficie de ataque práctica. Con las entidades conocidas eliminadas y solo saldos inactivos o nunca gastados incluidos, la vista de ≥10 BTC aún contiene 2,187,481 BTC, pero solo 39,897 grupos y 365,830 UTXOs. En el umbral de ≥100 BTC, el conjunto de objetivos cae a 351,654 BTC en tan solo 675 grupos y 33,573 UTXOs.

Observaciones por Tipo de Script y Umbrales

El desglose por tipo de script está filtrado para mostrar solo saldos nunca gastados e inactivos, con las entidades operativas conocidas eliminadas y las monedas de Satoshi retenidas, salvo que las excluya el umbral de saldo. La publicación advierte que los totales mostrados pueden diferir en algunos BTC de los totales de KPI debido al redondeo del panel a nivel de tipo de script.

El informe también destaca una nota importante sobre umbrales: el aparente cruce del dominio de P2PK en el umbral de ≥10 BTC al dominio de P2PKH en el umbral de ≥100 BTC no debe interpretarse como la desaparición del riesgo P2PK. Es principalmente un artefacto del filtro. Las salidas P2PK atribuidas a Satoshi en el conjunto de datos contienen 50 BTC por clave, por lo que se incluyen en el umbral de ≥10 BTC y quedan excluidas una vez que el umbral de saldo de la clave pública supera los 50 BTC. Esa exclusión hace que el segmento P2PK colapse de aproximadamente 1.716 millones de BTC a alrededor de 10000 BTC en la vista de ≥100 BTC.

Advertencias y Fuente

El informe enfatiza que las estimaciones de migración son útiles para dimensionamiento relativo, no como pronósticos de coordinación en el mundo real, presión tarifaria o comportamiento de los usuarios. Sobre ese telón de fondo, las instantáneas por altura de bloque del panel ofrecen una forma concreta de seguir el tema a lo largo del tiempo: lecturas posteriores pueden mostrar si los saldos custodiales rotan y cómo se desplaza la proporción inactiva de la oferta expuesta. En el lado del protocolo, agregar tipos de firma resistentes a la computación cuántica ha sido un tema recurrente de discusión entre los desarrolladores de Bitcoin, aunque implementarlo requeriría un cambio de consenso en la red.

Los datos provienen de la instantánea del Bitcoin Quantum Exposure Dashboard en el bloque 950,000, y el análisis asume un PDF de metodología del panel suministrado por separado al editor.

El artículo apareció por primera vez en Bitcoin Magazine y fue escrito por Wicked.