El cofundador y director ejecutivo de Blockstream, Adam Back, tiene la reputación de ser escéptico respecto de la computación cuántica y de considerar que la tecnología es tan inmadura que la amenaza no se materializará durante décadas. Aun así, su empresa figura entre las líderes en la investigación de defensas prácticas contra ella. Back le dijo a Cointelegraph a principios de este año que “lo seguro” es prepararse para la amenaza con mucha anticipación.

Blockstream ya ha demostrado que su esquema experimental de firmas poscuánticas, SHRINCS, funciona en producción en su sidechain Liquid, y hoy temprano se publicó una Propuesta de Mejora de Bitcoin para SHRINCS.

Jonas Nick, de Blockstream Research, lo calificó como “la primera propuesta concreta de un esquema de firmas poscuántico diseñado específicamente para Bitcoin”. Sin embargo, añadió que “SHRINCS no está pensado para ser el esquema de firmas ‘final’ de Bitcoin, y no es óptimo en todos los aspectos. Sí creo que es un intercambio muy bueno entre las opciones que tenemos ahora”.

https://x.com/n1ckler/status/2092740384938226107

Aunque el calendario es objeto de intenso debate, los científicos coinciden en que las computadoras cuánticas suficientemente avanzadas podrán reconstruir claves privadas a partir de claves públicas, lo que socavaría la seguridad de Bitcoin y permitiría el robo de miles de millones. Ese consenso ha impulsado una carrera para actualizar Bitcoin y que pueda resistir ese tipo de ataque.

Reducir el tamaño de las firmas poscuánticas

Una de las áreas de estudio más prometedoras de Blockstream ha sido la optimización de esquemas de firmas poscuánticas para las necesidades de Bitcoin, de modo que la cadena de bloques conserve más de las propiedades que los bitcoiners valoran. La generación actual de esquemas de firmas poscuánticas seguras basadas en hash y en retículas, respaldadas por el National Institute of Standards and Technology, es entre 38 y 123 veces más grande que las firmas ECDSA y Schnorr que usa Bitcoin actualmente. Desplegar cualquiera de ellas en Bitcoin podría ralentizar la cadena de bloques hasta una fracción de 1 TPS.

El equipo poscuántico de Ethereum planea abordar el problema del tamaño mediante la agregación de firmas usando una pequeña prueba de conocimiento cero para cada bloque. Ese enfoque también está en consideración para Bitcoin y, si se implementara, permitiría que Bitcoin funcione más rápido que hoy, ya que una sola prueba ocupa menos espacio de bloque que un conjunto de firmas. No obstante, en el entorno de Bitcoin añadir pruebas de conocimiento cero sería un cambio bastante radical y enfrentaría una batalla cuesta arriba para obtener suficiente apoyo y activarse.

Blockstream también está considerando esa opción, pero la ha separado de la vía más gradual de reducir el tamaño de las firmas poscuánticas basadas en hash aprobadas por el NIST en alrededor de 13.23 veces.

Firmas pequeñas, o más pequeñas, optimizadas para Bitcoin

En diciembre de 2025, los investigadores de Blockstream Jonas Nick y Mikhail Kudinov presentaron el esquema de firmas SHRINCS, y la propuesta de opcode se publicó en mayo. SHRINCS es un esquema de firmas poscuánticas basado en hash que tiene un tamaño mínimo de 548 bytes (más una clave pública de 48 bytes) pero puede crecer hasta 4,619 bytes.

“SHRINCS es el diseño de firma poscuántica más nativo de Bitcoin que alguien haya producido”, explicó Marin Ivezic, autor de PostQuantum.com y fundador de Applied Quantum, a Magazine. “[Tiene] recuperación completa de semilla BIP-39, y la seguridad se apoya en las mismas suposiciones SHA-256 de las que ya depende la minería de Bitcoin”.

Ivezic señaló que el esquema sigue en una fase temprana: no ha sido auditado ni se ha beneficiado de los años de criptoanálisis público que han soportado las firmas del NIST. Aun así, lo calificó como un contendiente serio.

“Es código real que ha firmado transacciones reales en la mainnet de Liquid, y lo considero la mejor respuesta hasta ahora para pasar a poscuántico sin arruinar la economía de bloques de Bitcoin”, dijo.

A pesar de ser mucho más pequeño que la mayoría de las firmas poscuánticas, SHRINCS seguiría siendo alrededor de nueve veces más grande que las firmas Schnorr existentes de Bitcoin, que son de 64 bytes, o las firmas ECDSA más antiguas, que son de 70 bytes.

Podría parecer lógico asumir que una firma nueve veces más grande que las actuales obligaría a aumentar el tamaño de bloque de Bitcoin nueve veces para compensarlo, pero Ivezic explica que ese no es el caso debido a Segregated Witness de Bitcoin.

“Bajo SegWit, los bytes de firma caben en el witness y ocupan una cuarta parte de lo que ocupan otros datos de transacción”, dijo.

Según estimaciones publicadas en investigaciones previas de Blockstream, que usaron parámetros ligeramente distintos, Bitcoin podría procesar 6.5 transacciones por segundo si todos usaran las firmas Schnorr de Taproot —algo que cerca del 80% de las personas no hace—. La velocidad de la cadena de bloques caería a 0.5 TPS si Bitcoin usara la firma basada en retículas ML-DSA aprobada por el NIST, y a apenas 0.36 TPS usando la firma basada en hash SPHINCS+ aprobada por el NIST. Pero empleando SHRINCS, la cadena de bloques podría operar a 3 TPS, una cifra similar a la actual.

SHRINCS fue probado en producción en la sidechain Liquid en marzo de este año; incluso incluyeron una copia del libro blanco de Bitcoin. Así que, si funciona en producción, todo está bien y los problemas cuánticos de Bitcoin están resueltos, ¿verdad?

Fuente: Blockstream

SHRINCS suena bien: ¿cuál es la salvedad?

Como advierte el BIP, “a security proof is TODO”, lo que significa que la investigación es prometedora, pero todavía no es una propuesta criptográficamente madura y plenamente validada.

También introduce complejidad adicional para Bitcoin.

Cada firma usa una nueva clave de un solo uso, y una de las razones por las que SPHINCS+ es tan grande es que envuelve todas esas claves de un solo uso en una estructura de árbol hash multinivel que hace que el esquema no tenga estado.

SHRINCS elimina todo eso para ahorrar espacio y simplemente almacena las claves usadas en tu dispositivo —lo que se conoce como stateful— para comprobar rápidamente que las claves no se reutilicen. La desventaja es que las firmas crecen 16 bytes cada vez que se usan, y si pierdes el dispositivo, se requiere una transacción de “fallback sin estado” muy grande, de alrededor de 5,777 bytes, para recuperar el acceso.

Yoon Auh, fundador de BOLTS Technologies, afirma que al reducir el tamaño, los diseñadores de SHRINCS añadieron “estado, rutas de firma compactas, mecanismos de respaldo, supuestos sobre cuántas veces se inicializa una semilla y reglas sobre cuándo los dispositivos deben cambiar a firmas sin estado más grandes”.

“Eso puede ser ingeniería pragmática, pero también es complejidad y fragilidad introducidas en gran medida para maximizar el rendimiento y minimizar los ciclos de cómputo. En Bitcoin, cada nueva regla de consenso se convierte en una obligación permanente de mantenimiento, y cada supuesto del lado de la billetera se convierte en un posible modo de falla del usuario”.

Perfeccionar SHRINCS y añadir SHRIMPS

Blockstream ha estado investigando y optimizando el esquema durante todo 2026. Apenas la semana pasada demostró que SHRINCS, junto con una gama de otros esquemas de firmas poscuánticas, puede ejecutarse de forma efectiva en hardware wallets comunes. Sin embargo, el BIP advierte que algunas de las complejidades asociadas con ejecutarlo en hardware wallets de bajos recursos no están exentas de riesgo: las claves SHRINCS generadas con hypertree pruning para el componente sin estado no son compatibles con implementaciones de SHRINCS que no admiten hypertree pruning; de hecho, importar una clave entre implementaciones incompatibles de ese tipo puede resultar en pérdida de fondos.

En marzo, el laboratorio publicó un esquema complementario llamado SHRIMPS, que se utilizaría junto con SHRINCS para permitir que dispositivos de respaldo inicializados a partir de la misma semilla puedan firmar transacciones. No queda claro en el borrador del BIP si el esquema será incorporado.

Blockstream también ha estado experimentando con esquemas de firmas basados en retículas, que por lo general son más pequeños que los esquemas basados en hash, pero se consideran menos probados y menos confiables. Además, está considerando la agregación de firmas mediante pruebas de conocimiento cero, y estima que, si se usan pruebas ZK junto con SHRINCS, la velocidad de Bitcoin podría duplicarse hasta 6.7 TPS.

La empresa ha separado deliberadamente la elección de las firmas de las cuestiones sobre aumentar el tamaño de bloque o añadir agregación de pruebas ZK, ya que considerar todo eso en conjunto podría hundir la adopción de SHRINCS. Se espera que cualquier actualización poscuántica de Bitcoin sea controvertida y difícil de llevar a activación.

“El límite vinculante en la migración cuántica de Bitcoin no es la criptografía, es la gobernanza”, dice Ivezic. “Entre BIP-360, BIP-361, SHRINCS y STARKs, el menú de ingeniería se está llenando rápidamente. Lo que le falta a Bitcoin es un mecanismo para elegir entre esas opciones antes de que se acabe el tiempo”.