Blockstream Research ha elegido a un favorito en la carrera para proteger a Bitcoin de la amenaza cuántica. Un artículo revisado por pares publicado el 6 de agosto de 2026 nombra a Falcon-1024 como el candidato de firma basada en retículos más sólido para la red. El contexto le otorga urgencia al trabajo: Bitcoin hoy protege las transacciones con firmas de curva elíptica — ECDSA y, desde la actualización Taproot, Schnorr — ambas vulnerables ante una computadora cuántica suficientemente potente mediante el algoritmo de Shor, y los esquemas post-cuánticos como Falcon están diseñados precisamente para resistir ese ataque. Sin embargo, elegir un favorito no es lo mismo que elegir una fecha de lanzamiento: el artículo también dedica un espacio considerable a explicar por qué el esquema no está listo para integrarse a Bitcoin en el corto plazo.

Tres contendientes, un claro líder

El artículo evalúa tres esquemas de firma post-cuántica basados en retículos — Dilithium, Falcon y Hawk — y analiza qué tan bien podría operar cada candidato dentro de las restricciones de Bitcoin. La construcción basada en retículos no es una rama secundaria: es una de las familias más estudiadas en el esfuerzo global de criptografía post-cuántica que hoy llevan adelante los organismos de estandarización.

La ventaja en tamaño

Falcon-1024 ganó en compactividad. Su clave pública y firma combinadas suman 3.073 bytes, mientras que Dilithium en Categoría 3 requiere 5.261 bytes para el mismo trabajo. La huella de Falcon es un poco más de la mitad de la de Dilithium — un margen que importa mucho en una blockchain donde cada byte compite por un espacio de bloque limitado. Las reglas de consenso de Bitcoin limitan la capacidad de bloque a 4 millones de unidades de peso, por lo que las firmas más pesadas impactan directamente en las comisiones que pagan los usuarios.

Blockstream también destacó los tiempos de verificación eficientes de Falcon-1024. Cada nodo de la red verifica firmas, por lo que un esquema que verifica rápidamente ayuda a evitar que el costo de operar Bitcoin se dispare.

Una larga lista de advertencias

Ganar la comparación no le otorgó a Falcon-1024 un certificado de salud impecable. El artículo detalla varios desafíos de implementación que separan al esquema del uso real:

• Demanda de memoria: el proceso de firma de Falcon requiere cerca de 90 KB, lo que el informe señala como una exigencia alta.
• Complejidad de implementación: el esquema depende de aritmética de punto flotante — el tipo de matemática que trabaja con números fraccionarios — lo que, según el informe, complica construirlo correctamente.
• Sin derivación jerárquica determinista: Falcon carece de soporte nativo para la derivación de claves jerárquica determinista, la carencia que probablemente afecte más a los usuarios cotidianos.
• Estandarización inconclusa: Falcon-1024 aún no alcanza la estandarización final. NIST seleccionó el esquema para estandarización en 2022, pero su especificación final todavía no se ha publicado — y hasta que eso ocurra, anclar la seguridad a largo plazo de Bitcoin al esquema significaría comprometerse con un objetivo que aún podría cambiar.

Un camino conservador en paralelo

El artículo sobre Falcon representa solo una parte del trabajo cuántico de Blockstream. La compañía también ha estado impulsando opciones más conservadoras centradas en firmas basadas en hash. Los esquemas basados en hash son ampliamente considerados la rama más conservadora de la criptografía post-cuántica porque su seguridad descansa únicamente en funciones hash, que se consideran mucho más resistentes al ataque cuántico que la matemática de base numérica detrás de las firmas actuales — la misma razón por la que NIST finalizó su propia opción basada en hash, SPHINCS+ (publicada como SLH-DSA), en 2024.

La construcción basada en hash de Blockstream, conocida como SHRINCS, alcanzó el estatus de BIP en borrador a fines de agosto de 2026. Un Bitcoin Improvement Proposal (BIP) es la vía formal para proponer cambios al protocolo, y el estatus de borrador marca la apertura de la revisión pública, no la aprobación.

SHRINCS ya ha sido probado fuera del laboratorio. Blockstream realizó pruebas en su sidechain Liquid — una sidechain de Bitcoin federada operada por la compañía — incluyendo una notable transacción post-cuántica completada en marzo de 2026.

Qué significa para Bitcoin

En conjunto, la investigación apunta a una transición por etapas en lugar de un cambio único. Blockstream presenta Falcon-1024 como una opción estratégica a largo plazo, condicionada a la maduración de los estándares — no un plan de implementación inmediato.

Para los holders y traders, la conclusión práctica es que el modelo de seguridad actual de Bitcoin se mantiene intacto por ahora. No existe hoy una máquina cuántica capaz de comprometer las firmas de Bitcoin — construir una requeriría qubits corregidos de errores a una escala que ningún hardware actual alcanza — y nada en el artículo cambia eso.

Aun así, la comparación de tamaños recuerda que la seguridad post-cuántica no será gratuita. Incluso la opción de retículos más compacta pesa miles de bytes por clave y firma, por lo que cualquier migración eventual probablemente obligue a compensaciones en espacio de bloques y comisiones.

Los fabricantes de wallets enfrentan la mayor parte del trabajo pendiente. La brecha de derivación HD y el requisito de 90 KB para firmar recaen directamente sobre las wallets de hardware y software, que deberán adaptarse antes de que cualquier esquema de retículos llegue a los usuarios comunes.

Para quienes sigan el rumbo de este tema, los hitos se encuentran en los foros de estandarización y no en la cadena: si la especificación final de Falcon se concreta, y cómo se desarrolla la revisión pública del BIP en borrador de SHRINCS. Los cambios de consenso de Bitcoin históricamente han tomado años desde la propuesta hasta la activación — SegWit y Taproot lo hicieron — por lo que cualquier migración de firmas se medirá en discusiones de BIP y ciclos de revisión, no en semanas.