StarkWare, la empresa israelí detrás de StarkNet, la red de escalado de Ethereum, y de la tecnología de pruebas STARK de conocimiento cero, afirmó el miércoles que completó la primera transacción de Bitcoin resistente a lo cuántico confirmada en la mainnet, trasladando monedas a una estructura basada en hash diseñada para protegerlas de ataques que podrían aprovechar el algoritmo de Shor. La empresa señaló que la demostración importa no solo para Bitcoin, sino también para otras grandes cadenas de bloques que dependen de firmas de curva elíptica y enfrentan un riesgo similar.

Por qué el tema ha llamado la atención

La amenaza subyacente es sencilla. Si una clave pública de Bitcoin queda expuesta en registros públicos, una computadora cuántica lo suficientemente potente que ejecute el algoritmo de Shor podría derivar la clave privada correspondiente e intentar robar los fondos.

Según Glassnode Research, 6.04 millones de BTC, equivalentes al 30.2% de la oferta total de la criptomoneda, están expuestos a riesgos cuánticos en reposo. De ese monto, 1.92 millones de BTC están estructuralmente expuestos debido al tipo de salida, mientras que 4.12 millones de BTC están operativamente expuestos por prácticas como la reutilización de direcciones y el comportamiento de custodia.

La medición de Glassnode se aplica a monedas cuyas claves públicas ya se conocen antes de ser gastadas. Surge un riesgo adicional cuando una clave pública oculta se revela durante el proceso de gasto.

Actualmente no existe ninguna máquina cuántica capaz de llevar a cabo un ataque de este tipo. Sin embargo, en 2026 investigadores de Google estimaron que romper la curva secp256k1 de Bitcoin requeriría 1,200 qubits lógicos y 90 millones de puertas Toffoli, o bien 1,450 qubits lógicos y 70 millones de puertas. Una simulación basada en una arquitectura superconductora sugirió que menos de medio millón de qubits físicos podría ser suficiente. La cuestión va más allá de las criptomonedas: el Instituto Nacional de Estándares y Tecnología de Estados Unidos publicó sus primeras normas finalizadas de criptografía poscuántica en agosto de 2024, como parte de un esfuerzo más amplio por lograr que las industrias dejen de usar sistemas criptográficos que las grandes computadoras cuánticas podrían eventualmente romper.

Cómo funciona el enfoque de StarkWare

La demostración de StarkWare aborda el problema de que, en un pago estándar de Bitcoin, la clave privada puede quedar expuesta durante la transmisión. En ese caso, un atacante cuántico podría calcular la clave antes de que la transacción sea confirmada y adelantarse al pago original.

Avihu Levy, gerente general de aplicaciones de StarkWare, creó Quantum-Safe Bitcoin, o QSB, para abordar esta debilidad sin cambiar el protocolo de consenso de Bitcoin. El método se basa en Binohash y convierte la parte del protocolo vulnerable a lo cuántico en un acertijo de hash a firma que depende de la resistencia a preimágenes de RIPEMD-160, en lugar de los supuestos de curva elíptica que el algoritmo de Shor puede romper. La criptografía basada en hash es una de las técnicas poscuánticas más antiguas, y los esquemas de firma poscuánticos ya estandarizados incluyen diseños basados en hash.

Antes de transmitir la transacción, el remitente realiza un cálculo intensivo en recursos fuera de la cadena. Con la configuración propuesta por Levy, QSB es teóricamente capaz de proporcionar alrededor de 118 bits de resistencia a segundas preimágenes frente al modelo de amenaza de Shor. Un atacante cuántico aún se beneficiaría de la aceleración cuadrática asociada al algoritmo de Grover, pero no obtendría la ventaja exponencial que el algoritmo de Shor ofrece contra la criptografía de curva elíptica.

El trabajo de Levy se hizo público en abril de 2026, y el ingeniero de StarkWare Tomer Giladi desempeñó un papel clave en el despliegue de la primera transacción en la mainnet mediante ese método.

Las limitaciones de la prueba

El enfoque tiene limitaciones prácticas. Según la investigación de Levy, el costo del cálculo fuera de la cadena con GPU necesario para producir una transacción ronda los 75 a 200 dólares, mientras que el resumen del estudio indica que el monto podría ser de algunos cientos de dólares. Según la disponibilidad de GPU, el cálculo puede tardar varias horas.

Las transacciones QSB también pueden considerarse no estándar según la política de retransmisión de Bitcoin, lo que significa que no pueden transitar por la ruta normal del mempool. Por esa razón, StarkWare envió su transacción directamente a un minero, y MARA, una de las mayores empresas mineras de Bitcoin que cotizan en bolsa, la incluyó a través del servicio Slipstream, que la compañía opera para aceptar transacciones de manera directa en lugar de a través del mempool público.

La empresa también subrayó que QSB no protege los 6.04 millones de BTC que Glassnode identificó como ya expuestos. Si un atacante tiene tiempo suficiente para observar una clave pública y luego derivar la clave privada, el ataque puede ocurrir sin esperar la transacción correspondiente. QSB está pensado como una forma de resguardar de manera segura las monedas protegidas, no para resolver todo el problema de riesgo cuántico de Bitcoin.

Por qué StarkWare todavía busca un soft fork

Levy y el director ejecutivo de StarkWare, Eli Ben-Sasson, coinventor de las pruebas STARK en las que se basa la tecnología de la empresa, sostienen que la solución a largo plazo sigue siendo una actualización a nivel de protocolo. El BIP 360 propone Pay-to-Merkle-Root, o P2MR, como un nuevo tipo de salida diseñado para ayudar a los usuarios a migrar fuera de las rutas de firma vulnerables a lo cuántico. El BIP 361 propone un retiro progresivo de las firmas heredadas ECDSA y Schnorr. También señala que más del 34% de todo el bitcoin había revelado una clave pública en la cadena al 1 de marzo de 2026.

Las propuestas de mejora de Bitcoin son los documentos de diseño para cambiar el protocolo, y activar cualquiera de las dos como un soft fork requeriría un amplio acuerdo entre desarrolladores, mineros y usuarios, un requisito que históricamente ha hecho que las actualizaciones controvertidas sean lentas e infrecuentes.

Ben-Sasson describió la demostración de StarkWare como un respiro temporal más que una solución permanente.

“El avance de Avihu es importante porque brinda la tranquilidad psicológica que necesitamos y que el propio activo necesita.”

Anteriormente había comparado la respuesta de la industria cripto ante esta amenaza con los pasajeros del Titanic. Tras la prueba del miércoles, dijo que la demostración mostró que “hay botes salvavidas”.

Bitcoin se cotizaba cerca de los 78,620 dólares cuando la noticia circulaba.