Informe de Glassnode revela que más de 6M de BTC son vulnerables a amenazas cuánticas mientras la exposición de claves regresa a niveles de 2016
Puntos clave
- •Aproximadamente 6,26 millones de BTC, o el 31,2% de la oferta total de Bitcoin, están en direcciones cuyas claves públicas ya son visibles en la cadena, frente al 24,8% de principios de 2021.
- •Cerca de 4,33 millones de BTC expuestos se volvieron vulnerables por la reutilización de direcciones, mientras que 1,94 millones de BTC están expuestos estructuralmente mediante tipos de scripts P2PK y Taproot, incluidos 1,10 millones de BTC atribuidos a Satoshi Nakamoto.
- •Alrededor del 57% de las reservas identificadas de exchanges, unos 1,79 millones de BTC, están detrás de claves públicas visibles, con Bitfinex y Robinhood al 100% de exposición y Coinbase en aproximadamente 10%.
- •Las reservas gubernamentales de Estados Unidos, Reino Unido y El Salvador muestran una exposición de claves prácticamente nula.
- •Los investigadores de Ethereum Justin Drake y Vitalik Buterin instaron a planificar una migración hacia direcciones con claves ocultas, advirtiendo que las transferencias apresuradas o mal ejecutadas han causado históricamente mayores pérdidas que los hacks.

Alrededor de 6,26 millones de BTC —equivalentes al 31,2% de la oferta total de Bitcoin— se encuentran actualmente en direcciones cuyas claves públicas ya son visibles en la cadena, lo que deja esas monedas expuestas a posibles ataques de computación cuántica, según nuevos datos publicados por el cofundador de Glassnode, Rafael Schultze-Kraft.
La cifra marca un aumento notable respecto del 24,8% registrado a principios de 2021 y ha regresado a niveles vistos por última vez en 2016, incluso cuando la oferta total de Bitcoin creció solo 64.000 BTC en el mismo período. Así, la proporción de exposición aumentó pese a un crecimiento marginal de la oferta total. De las monedas expuestas, aproximadamente 4,33 millones de BTC se volvieron vulnerables por la reutilización de direcciones, es decir, la clave pública fue revelada en un gasto anterior, mientras que otros 1,94 millones de BTC están expuestos estructuralmente mediante tipos de scripts como Pay-to-Public-Key (P2PK) y Taproot. La mecánica de visibilidad es central para el riesgo: los tipos de direcciones basados en hash ocultan la clave pública hasta que un primer gasto la revela, y una computadora cuántica suficientemente capaz que ejecute el algoritmo de Shor podría, en principio, derivar una clave privada de cualquier clave pública que pueda observar.
Dentro de la categoría estructural, 1,71 millones de BTC se encuentran en salidas P2PK, de los cuales 1,10 millones se atribuyen al creador seudónimo de Bitcoin, Satoshi Nakamoto. P2PK es un tipo de script heredado de los primeros años de Bitcoin que bloquea las salidas directamente a una clave pública en lugar de a un hash de esta. Otros 222.000 BTC están en direcciones Taproot, donde la clave de salida es visible por diseño. Glassnode subrayó que las estadísticas miden únicamente la exposición de claves en la cadena, no indican que algún activo haya sido atacado y no constituyen una evaluación de la seguridad de ningún exchange ni custodio.
Schultze-Kraft, cofundador de la firma de análisis on-chain Glassnode, compartió los hallazgos en un hilo de seis partes publicado en X el 8 de octubre de 2026:
6.26M # , or 31.2% of supply, sits behind a public key that is already visible on-chain. At least that much would have to move in a migration to addresses whose keys are still hidden behind a hash. The share is up from 24.8% in early 2021 and back at 2016 levels. 1/6 pic.twitter.com/mpQw99i9ap
— Rafael (@n3ocortex) October 8, 2026
El hilo completo está disponible en X.
Exchanges e instituciones muestran perfiles de exposición marcadamente divergentes
La exposición está distribuida de manera desigual en toda la industria. Entre las reservas identificadas de exchanges, aproximadamente 1,79 millones de BTC —el 57% del total— están detrás de claves públicas visibles, frente al 55% del informe de mayo de Glassnode.
La variación entre plataformas individuales es considerable. Coinbase muestra alrededor del 10% de saldos expuestos, Binance el 83% y Bitfinex el 100%, con siete de los quince mayores saldos de exchanges por encima del 99%. Entre otros grandes tenedores, Fidelity reporta solo un 2% de exposición sobre sus 375.000 BTC, mientras que Grayscale se sitúa en el 49%, Revolut en el 99% y Robinhood en el 100%. Las reservas gubernamentales de Estados Unidos, Reino Unido y El Salvador, en cambio, muestran una exposición prácticamente nula.
Los hallazgos llegan en medio de un intenso debate sobre la durabilidad a largo plazo del algoritmo de firma digital de curva elíptica (ECDSA), el esquema criptográfico que protege tanto a Bitcoin como a Ethereum. El investigador de la Ethereum Foundation, Justin Drake, instó recientemente a la industria a comenzar a planificar lo que denominó “bunker mode”, recomendando una migración controlada de activos hacia direcciones nuevas cuyas claves públicas permanezcan ocultas tras hashes, al tiempo que advirtió contra el pánico y las transferencias apresuradas.
El cofundador de Ethereum, Vitalik Buterin, coincidió en gran medida, advirtiendo que el progreso matemático acelerado por la IA podría socavar no solo las curvas elípticas sino también los esquemas basados en retículos, y defendiendo construcciones criptográficas basadas en hash cuando sea factible. Al mismo tiempo, Buterin aconsejó a los tenedores no apresurarse a mover fondos, señalando que las migraciones mal ejecutadas históricamente han causado mayores pérdidas que los hacks.
Los datos de Glassnode subrayan que la higiene operativa de las wallets, más que el diseño del protocolo por sí solo, sigue siendo la palanca más inmediata disponible para la industria a fin de reducir la exposición visible de las claves. Las actualizaciones sucesivas del conjunto de datos —como el informe de mayo mencionado anteriormente— también proporcionan un punto de referencia recurrente para medir si las monedas expuestas migran detrás de hashes con el tiempo.
Fuente: Metaverse Post