NoticiasCriptoEl borrador de SHRINCS apunta a firmas post-cuánticas más pequeñas para Bitcoin

El borrador de SHRINCS apunta a firmas post-cuánticas más pequeñas para Bitcoin

Autor: 99 Bitcoins·

Puntos clave

  • SHRINCS es un esquema de firmas post-cuánticas basado en funciones hash para la autorización de transacciones de Bitcoin, propuesto por Blockstream Research y detallado en un borrador de especificación redactado por investigadores entre los que se incluyen Ethan Heilman y Jonas Nick.
  • El esquema combina un componente con estado compacto, FXMSS, que produce firmas de 548 a 4.619 bytes, con un mecanismo de respaldo sin estado de tamaño fijo de 5.777 bytes, además de una clave pública combinada de 48 bytes.
  • La especificación apunta a la categoría de seguridad 1 del NIST, que ofrece 128 bits de seguridad clásica y 64 bits de seguridad cuántica basándose en SHA-256, sin supuestos adicionales de dificultad como los problemas de retículos.
  • SHRINCS sigue siendo un borrador de especificación con una prueba formal de seguridad incompleta, y no un estándar finalizado.
  • Bitcoin Magazine informó que la primera transacción de Bitcoin resistente a lo post-cuántico fue minada sin requerir soft forks, hard forks ni actualizaciones del protocolo central, mientras BTC/USD operaba en $78,700, con una caída del 0,3% en el día.
El borrador de SHRINCS apunta a firmas post-cuánticas más pequeñas para Bitcoin

En las noticias de Bitcoin de hoy, un grupo de investigadores en criptografía ha publicado un borrador de especificación de SHRINCS, un esquema de firma post-cuántica diseñado para la autorización de transacciones de Bitcoin.

El borrador fue redactado por conduition, Ethan Heilman, Mikhail Kudinov, Oleksandr Kurbatov, Jonas Nick y un colaborador conocido como remix7531. Describe un diseño basado en funciones hash que combina una ruta de firma con estado compacta con un mecanismo de respaldo sin estado.

El medio cripto BSCN destacó el desarrollo:

Bitcoin's Quantum Defense Takes a Major Step Forward

Adam Back's Blockstream has published a Bitcoin Improvement Proposal for its experimental SHRINCS signature scheme. The proposal targets a major future threat from sufficiently powerful quantum computers.

SHRINCS has already… pic.twitter.com/xGIowGaQzX

— BSCN (@BSCNews) August 27, 2026

El tamaño de la firma es especialmente importante para Bitcoin porque las firmas consumen espacio de bloque, un recurso escaso, lo que hace que los diseños compactos sean relevantes no solo para la investigación en seguridad, sino también para la eficiencia de las transacciones. SHRINCS está diseñado para reducir esa carga al dotar a cada clave pública de dos rutas de firma, intercambiando una mayor complejidad de implementación por una opción de firma principal más compacta.

Esta noticia sobre computación cuántica en el mundo cripto llegó mientras BTC/USD operaba prácticamente plano en el día, con una modesta caída del 0,3% y un precio de $78,700, con un volumen diario de negociación de 27.200 millones de dólares.

Dos rutas de firma, una sola clave pública

El esquema combina un componente con estado compacto, llamado FXMSS, con un mecanismo de respaldo sin estado más grande basado en una variante personalizada de SLH-DSA. La ruta con estado produce firmas de entre 548 y 4.619 bytes, según la estructura de árbol seleccionada y el historial de firmas.

El mecanismo de respaldo sin estado, pensado para los casos en que el estado de firma no está disponible, se pierde, se corrompe o se restablece, tiene un tamaño de firma fijo de 5.777 bytes. La clave pública combinada es de 48 bytes.

Blockstream Research, que propuso el diseño, ha descrito en sus materiales publicados una configuración anterior que comenzaba cerca de los 324 bytes y crecía aproximadamente 16 bytes con cada firma adicional.

Su búsqueda de parámetros evaluó 25.935 configuraciones candidatas sin estado. El conjunto de parámetros seleccionado minimiza el tamaño de la firma entre los candidatos que cumplen el nivel de seguridad y el presupuesto de firma objetivo, manteniendo al mismo tiempo los costos de generación de claves, de firma promedio y de verificación en el peor de los casos por debajo de los de SLH-DSA-SHA2-128s.

Por qué la criptografía basada en funciones hash es la opción conservadora

Bitcoin Magazine informó por separado:

JUST IN: The first post-quantum resistant Bitcoin transaction was mined today.

"It required no soft forks. It required no hard forks. It required no core protocol upgrades. And it's live today." pic.twitter.com/YyZbHhm8HI

— Bitcoin Magazine (@BitcoinMagazine) August 27, 2026

SHRINCS, en cambio, se apoya en la seguridad de su función hash subyacente, SHA-256, un componente que ya es fundamental para la seguridad de Bitcoin. La especificación apunta a la categoría de seguridad 1 del NIST, que corresponde a 128 bits de seguridad clásica y 64 bits de seguridad cuántica.

El borrador contrasta ese enfoque con esquemas post-cuánticos de otras familias que también dependen de la seguridad de las funciones hash, pero que requieren supuestos adicionales de dificultad, incluidos los problemas de retículos. Sus autores sostienen que los supuestos conservadores tienen un valor particular para Bitcoin, ya que las salidas pueden permanecer sin gastar durante largos períodos, lo que hace que la protección de las claves a largo plazo sea especialmente relevante.

Un borrador para seguir investigando

En otras noticias de Bitcoin de hoy, SHRINCS sigue siendo un borrador de especificación y no un estándar finalizado. El documento establece sus algoritmos de generación de claves, de firma y de verificación, pero la prueba formal de seguridad todavía figura como incompleta.

La propuesta refleja un trabajo orientado a prepararse ante una posible amenaza de la computación cuántica a las firmas de curva elíptica. Blockstream Research señala que una computadora cuántica lo suficientemente capaz podría recuperar una clave privada a partir de una clave pública expuesta y gastar los fondos que esta protege.

También indica que nadie sabe cuándo, o si, semejante máquina podría llegar a existir, mientras que migrar Bitcoin a una nueva criptografía tomaría años. Esa incertidumbre es la razón por la que se trabaja en opciones post-cuánticas antes de que la amenaza se materialice.