El avance cuántico de Google con Willow plantea nuevas preguntas sobre la seguridad del bitcoin

2026/10/19 11:04:00

El chip Willow de Google reduce los errores de preparación de estados mágicos en 40 veces

Google Quantum AI informó el 15 de octubre de 2026 que su procesador superconductor Willow logró una reducción de aproximadamente 40 veces en los errores al preparar estados mágicos, recursos cuánticos especializados requeridos para la computación universal tolerante a fallos. El resultado, publicado en Science, alcanzó una fidelidad lógica del 99,99 por ciento en los estados conservados tras las verificaciones de calidad, utilizando como máximo 54 de los 105 qubits del chip. Los estados mágicos permiten operaciones no-Clifford que los circuitos clásicos corregidos por errores no pueden suministrar eficientemente. Los métodos tradicionales de destilación han sido durante mucho tiempo proyectados para consumir la mayor parte de la capacidad de una máquina futura, a veces estimada en un 90 al 95 por ciento. La cultiva filtra las entradas ruidosas mediante mediciones coordinadas y descarta los intentos fallidos, dejando estados de mayor pureza que pueden ser injertados en codificaciones más grandes de código de superficie.

El avance no crea una capacidad inmediata para recuperar claves privadas de Bitcoin. Las tasas de error actuales siguen siendo varios órdenes de magnitud más altas que las requeridas para un criptoanálisis práctico, y la tasa de aceptación de solo aproximadamente el 8 por ciento de los intentos de preparación subraya los límites técnicos restantes. Sin embargo, la demostración valida una técnica previamente explorada principalmente en teoría y reduce uno de los mayores sobrecostos de recursos en los diseños de computadoras cuánticas relevantes para la criptografía. Modelado independiente de marzo de 2026 por investigadores de Google indicó que romper el problema del logaritmo discreto de curva elíptica de 256 bits que subyace a las firmas de Bitcoin podría requerir menos de 1.200 qubits lógicos y menos de 500.000 qubits físicos en hardware superconductor bajo las suposiciones indicadas, con algunos circuitos de ataque completándose en minutos. La combinación de una preparación de estado mejorada y estimaciones reducidas de recursos ha intensificado el escrutinio de las direcciones de Bitcoin cuyas claves públicas ya aparecen en la cadena.

Willow logra una fidelidad récord de estados mágicos mediante filtrado por cultivo

El experimento de Google Quantum AI demostró que el cultivo de estados mágicos funciona en hardware superconductor real. Los investigadores inyectaron un estado inicial ruidoso en una pequeña región del procesador Willow y aplicaron mediciones coordinadas repetidas diseñadas para detectar errores. Los intentos fallidos se descartaron, produciendo estados T cultivados con una fidelidad lógica de al menos 0.9999 en aproximadamente el 8 por ciento de los ensayos que pasaron todas las verificaciones. El protocolo logró una reducción aproximada de 40 veces en el error en comparación con la inyección base no cultivada. El trabajo también incluyó un paso de cambio de código que movió el estado purificado desde un código de color de distancia-3 a un código de superficie de distancia-5, demostrando que los estados cultivados pueden sobrevivir a la transferencia a codificaciones más convenientes para cálculos más grandes. Estos pasos requirieron nuevas técnicas de metrología para manejar fuentes de ruido de laboratorio, como deriva eléctrica y variación de temperatura, que anteriormente habían comprometido la validez del benchmarking.

El resultado aborda un cuello de botella ampliamente reconocido. Las puertas no Clifford esenciales para algoritmos como el de Shor requieren estados mágicos de alta calidad que no pueden producirse únicamente con operaciones estabilizadoras estándar. Los análisis de recursos anteriores trataban la destilación de estos estados como el centro de costo dominante en arquitecturas tolerantes a fallos. Al demostrar que el cultivo puede lograr fidelidad utilizable en hardware actual, el experimento Willow proporciona apoyo empírico a proyecciones teóricas que indican que la sobrecarga de la preparación de estados puede reducirse sustancialmente. Los investigadores de Google han señalado que reducciones adicionales en el ruido físico deberían mejorar las tasas de error de los estados cultivados cúbicamente, amplificando las ganancias de cada generación sucesiva de hardware. Sin embargo, la demostración sigue siendo limitada en escala, y los propios autores enfatizan que aún debe demostrarse un cultivo a mayor escala antes de que el método se vuelva práctico para máquinas a escala completa.

Magic States suministran los recursos no Clifford que requiere el algoritmo de Shor

El algoritmo de Shor puede, en principio, resolver el problema del logaritmo discreto de curva elíptica que protege las firmas digitales de Bitcoin. La ejecución del algoritmo en hardware con corrección de errores depende de un conjunto de puertas universales que incluye operaciones no Clifford. Los estados mágicos sirven como recurso consumible que permite dichas operaciones bajo construcciones estándar de tolerancia a fallos. Una vez que se conoce una clave pública, una computadora cuántica suficientemente potente que ejecute un circuito optimizado podría recuperar la clave privada correspondiente y generar una firma válida que la red de Bitcoin aceptaría como auténtica. Las estimaciones de recursos de Google de marzo de 2026 situaron uno de estos circuitos en menos de 1.200 qubits lógicos y aproximadamente 90 millones de puertas Toffoli, lo que, bajo sus supuestos superconductores, se traduce en menos de 500.000 qubits físicos y tiempos de ejecución medidos en minutos.

La calidad del estado mágico afecta directamente el tamaño y la velocidad de la máquina requerida. Tasas de error más bajas en los estados preparados reducen la cantidad de hardware físico que debe dedicarse a generarlos y purificarlos, liberando capacidad para las operaciones aritméticas del ataque en sí. El éxito experimental de Cultivation mejora por tanto la credibilidad de las cifras de recursos más bajas, al confirmar que uno de los pasos de preparación más costosos puede hacerse más eficiente. La fidelidad actual de aproximadamente 1 error en 10.000 sigue estando lejos de los aproximadamente 1 error en 10 mil millones típicamente citados como necesarios para el criptoanálisis a gran escala, pero la dirección del progreso es clara. Cada mejora verificada en la preparación de estados acorta la trayectoria de ingeniería entre los dispositivos de laboratorio actuales y un sistema criptográficamente relevante.

Modelado de marzo de 2026 con reducción de las estimaciones de qúbits físicos para ataques ECDLP

En un artículo publicado a finales de marzo de 2026, investigadores de Google y colaboradores presentaron construcciones de circuitos actualizadas y estimaciones de recursos para resolver el problema del logaritmo discreto de curva elíptica de 256 bits. Un diseño utilizó menos de 1.200 qubits lógicos y 90 millones de puertas Toffoli; otro utilizó menos de 1.450 qubits lógicos y 70 millones de puertas Toffoli. Bajo los supuestos de hardware superconductor mencionados en el trabajo, ambos se mapean a máquinas con menos de 500.000 qubits físicos. Las estimaciones representaron una reducción aproximada de 20 veces en comparación con algunas proyecciones anteriores que habían fijado requisitos en millones de qubits físicos. Los tiempos de ejecución más cortos también aumentaron la posibilidad de ataques “on-spend” que podrían completarse dentro del intervalo promedio de diez minutos de bloque de Bitcoin una vez que una clave pública se vuelva visible en el mempool.

Estas cifras dependen del modelo y se basan en supuestos sobre tasas de error, conectividad y tasas de producción de estados mágicos. No describen hardware existente. Willow contiene 105 qubits físicos. Sin embargo, la modelización cambió el debate entre expertos al mostrar que las mejoras algorítmicas y arquitectónicas pueden reducir más agresivamente la escala de una computadora cuántica relevante para la criptografía de lo que se asumía anteriormente. Cuando el resultado de la cultivo de octubre se lee en ese contexto, la combinación de menor cantidad de qubits y preparación de estados más eficiente reduce el gap proyectado entre los sistemas experimentales actuales y las máquinas que podrían amenazar las claves de bitcoin expuestas.

La exposición de la clave pública ya coloca a millones de bitcoin en una categoría vulnerable

Las direcciones de bitcoin se vuelven vulnerables a la computación cuántica una vez que sus claves públicas aparecen en la cadena de bloques. Las salidas tempranas de pago-a-clave-pública revelan la clave en el momento de su creación. Cualquier dirección que haya sido utilizada para realizar un gasto coloca permanentemente su clave pública en la cadena. Análisis recientes en la cadena de bloques sitúan la cantidad total de bitcoin mantenida en tales posiciones expuestas en un rango de aproximadamente 6,7 millones a más de 7 millones de BTC, lo que representa aproximadamente un tercio de la oferta circulante, dependiendo de la instantánea y el método de clasificación precisos. La exposición estructural proveniente de P2PK y ciertas salidas Taproot representa una parte sustancial, mientras que la reutilización de direcciones contribuye con la mayor parte del resto.

La exposición es asimétrica. Las direcciones BECH32 no utilizadas y modernas que nunca han enviado una transacción mantienen sus claves públicas ocultas hasta el primer gasto. Una vez que ocurre ese gasto, la clave se vuelve visible y la dirección se une a la categoría de larga exposición. Los titulares que reutilizan direcciones o que controlan salidas tempranas enfrentan así un período más largo de riesgo potencial una vez que exista una máquina cuántica capaz. Los números absolutos fluctúan semanalmente con la actividad de las transacciones, pero la escala general ha permanecido lo suficientemente grande como para atraer la atención de investigadores de seguridad, custodios y coaliciones de la industria durante todo 2026.

Las salidas de tipo Pay-to-Public-Key de la era Satoshi tienen visibilidad permanente en la cadena

Las primeras salidas de bitcoin, minadas bajo el tipo de script pay-to-public-key, publican la clave pública del destinatario directamente en el script de salida. Aproximadamente 1,1 millones de BTC ampliamente asociados con el patrón de minería temprana atribuida a Satoshi Nakamoto se encuentran en dichas salidas. Esas claves han sido visibles en la cadena de bloques desde 2009 o poco después. No se requiere ninguna acción adicional por parte del propietario para que la exposición exista; la información ya es pública y permanente. La migración de estas monedas requeriría una firma válida de las claves privadas correspondientes. Si las claves se han perdido, las monedas no pueden moverse bajo condiciones normales.

Esta categoría de exposición difiere de los tipos de direcciones modernas que revelan la clave pública solo en el momento del gasto. Para las monedas más antiguas, el reloj de “exposición prolongada” ha estado funcionando durante más de quince años. Los análisis de seguridad consideran estos activos como algunos de los primeros que una futura computadora cuántica criptográficamente relevante podría atacar sin necesidad de esperar una nueva transacción. La misma permanencia se aplica a otros saldos P2PK tempranos que permanecen sin gastar. La combinación de alta visibilidad y posible inactividad ha convertido la oferta de la era Satoshi en un punto focal en las discusiones sobre riesgo cuántico, incluso cuando no existe ninguna capacidad de ataque práctica.

Las tasas de error actuales aún dejan la relevancia criptográfica lejana

Los estados mágicos cultivados en Willow logran una tasa de error del orden de 1 en 10,000 entre los intentos conservados. El criptoanálisis de claves elípticas a escala de bitcoin generalmente se estima que requiere tasas de error de estados mágicos cercanas a 1 en 10 mil millones. La brecha sigue siendo aproximadamente seis órdenes de magnitud. Solo alrededor del 8 por ciento de los intentos de preparación sobrevivieron a los filtros de calidad en el experimento reportado, por lo que la tasa efectiva de producción de estados utilizables es sustancialmente menor que el conteo bruto de intentos. Los investigadores de Google han indicado que reducciones adicionales en el ruido del hardware físico mejorarían la fidelidad de los estados cultivados cúbicamente, sin embargo, tales mejoras aún no se han demostrado a la escala necesaria.

Estas realidades numéricas mantienen la amenaza teórica por el momento. Ningún procesador cuántico existente puede ejecutar la secuencia completa de operaciones necesarias para recuperar una clave privada secp256k1 a partir de una clave pública. El resultado de Willow mejora un componente de la pila general; no entrega la máquina completa tolerante a fallos. Los analistas que siguen el campo continúan describiendo las computadoras cuánticas relevantes criptográficamente como algo a años de distancia, incluso bajo mapas de ruta optimistas, mientras reconocen que éxitos experimentales sucesivos pueden comprimir los plazos anteriores.

Las tasas de aceptación y la escalabilidad siguen siendo barreras prácticas

La tasa de retención del 8 por ciento observada en el experimento de cultivo significa que la mayoría de los intentos de preparación se descartan. A los volúmenes requeridos para un circuito criptanalítico completo que consume cientos de miles de estados mágicos de alta calidad por segundo, tal bajo rendimiento impondría una sobrecarga considerable a menos que la fracción de aceptación mejore sustancialmente con la escala o con tasas de error físicas mejores. El experimento en sí utilizó un máximo de 54 qubits. Extender el mismo protocolo a las cientos de miles de qubits físicos contemplados en las estimaciones de recursos introduce nuevos desafíos de calibración, conectividad y correlación de errores que aún no se han resuelto en hardware.

El comentario propio de Google sobre el resultado enfatiza que aún se requieren demostraciones a mayor escala antes de que la cultivación pueda considerarse realista para la computación cuántica práctica. Hasta que esas demostraciones tengan éxito y aumenten las tasas de aceptación, los ahorros de recursos proyectados a partir de la técnica siguen siendo provisionales. El hito laboratorial es real e importante; traducirlo en un subsistema capaz de producción para una máquina criptográficamente relevante constituye una tarea de ingeniería separada y sustancial.

Las discusiones sobre el protocolo de bitcoin se centran en nuevos formatos de dirección

Los desarrolladores de bitcoin han examinado diseños de direcciones post-cuánticas, incluyendo propuestas como BIP-360 que buscan mantener las claves públicas fuera de la cadena durante períodos más largos. Estos diseños cambiarían el perfil de exposición de las salidas recién creadas al retrasar el momento en que una clave pública se vuelve visible. La implementación requeriría una bifurcación suave y un amplio consenso en toda la red. A mediados de octubre de 2026, las propuestas siguen en etapa de discusión y borrador, y no como código activado. Los software de monederos y proveedores de infraestructura también necesitarían adoptar los nuevos formatos antes de que la mayoría de la actividad económica pudiera beneficiarse.

El ritmo deliberado del proceso de consenso de bitcoin es intencional. Los cambios en las reglas de consenso conllevan riesgo sistémico y, por lo tanto, están sujetos a una revisión extensa. La aparición de hitos cuánticos sucesivos, incluido el resultado del cultivo Willow, ha aumentado la urgencia percibida de esa revisión sin alterar los requisitos técnicos y sociales para la activación. Los titulares que deseen reducir la exposición en el ínterin pueden evitar la reutilización de direcciones y mover fondos a direcciones nuevas que nunca se hayan utilizado, limitando así la ventana durante la cual una clave pública es visible.

Los grupos de la industria y los custodios han comenzado la planificación coordinada

Una coalición de empresas formada en 2026 bajo la bandera de la Quantum Alliance para desarrollar enfoques comunes para la preparación post-cuántica de Bitcoin y otras redes. Custodios, exchanges y empresas de seguridad han publicado análisis sobre la oferta expuesta y las vías de migración. Algunas ya han comenzado a elaborar mapas de ruta internos para respaldar esquemas de firmas post-cuánticas una vez que los estándares y el soporte de protocolo maduren. Estos esfuerzos tratan la amenaza como de largo plazo, pero suficientemente significativa como para justificar la preparación ahora, dado el tiempo requerido para la activación de soft-fork, actualizaciones de monederos y migración de usuarios.

La coordinación en toda la industria se complica por las distintas tolerancias al riesgo y por la incertidumbre sobre los plazos exactos. Las entidades que controlan grandes volúmenes de fondos de clientes enfrentan una presión particular para demostrar su preparación, mientras que los titulares individuales conservan la capacidad de gestionar la higiene de sus direcciones. El reconocimiento compartido de que ya existe exposición de claves públicas para una fracción significativa de la oferta ha desplazado la conversación desde la criptografía abstracta hacia la planificación operativa concreta.

Las ventanas de gasto en el momento podrían volverse relevantes una vez que las máquinas maduren

Si una computadora cuántica con relevancia criptográfica logra finalmente la velocidad proyectada en el modelado de marzo de 2026, un atacante que observe una clave pública en el mempool podría, en principio, recuperar la clave privada y emitir una transacción competidora antes de que la transacción original se confirme. El intervalo promedio de bloque de diez minutos de bitcoin proporciona una ventana limitada. Tiempos de ejecución cuánticos más rápidos reducirían esa ventana y aumentarían la prioridad de defensas como expectativas de confirmación más cortas para transferencias de alto valor o cambios de protocolo que retrasen aún más la exposición de las claves.

El hardware actual está muy lejos del rendimiento requerido, pero la modelización ha incorporado este escenario a las discusiones formales sobre riesgos. Las defensas contra ataques de gasto en línea difieren de las necesarias para monedas inactivas expuestas durante mucho tiempo. Los primeros pueden mitigarse mediante prácticas operativas y actualizaciones progresivas del protocolo; los segundos dependen de la capacidad de los propietarios para mover los fondos antes de que un ataque se vuelva factible. Por lo tanto, ambas categorías de riesgo están bajo examen, incluso mientras la capacidad del hardware sigue siendo aspiracional.

Las generaciones sucesivas de hardware incrementan las mejoras en la tasa de errores

Google ha proyectado que las reducciones en el ruido físico subyacente de dispositivos como Willow mejorarían las tasas de error de estados mágicos cultivados con una dependencia cúbica. Cada generación que reduzca a la mitad las tasas de error físico podría lograr mejoras sustancialmente mayores en la calidad de los estados preparados. Combinadas con refinamientos algorítmicos en el diseño de circuitos y la decodificación, estos efectos acumulativos forman la base para proyecciones optimistas de que máquinas relevantes criptográficamente podrían aparecer dentro de la próxima década con un progreso continuo.

Las proyecciones pesimistas siguen situando ese mismo hito más lejos en el futuro, citando los numerosos problemas de ingeniería sin resolver que permanecen entre las demostraciones de laboratorio y los sistemas a gran escala tolerantes a fallos. El resultado del cultivo de Willow aporta un punto de datos sobre esa trayectoria. Confirma que una técnica previamente teórica puede funcionar en el hardware actual y, por lo tanto, respalda la premisa de que reducciones adicionales del ruido generarán ganancias significativas en la calidad del estado. Si la escalabilidad observada continúa con un mayor número de qubits determinará con qué rapidez se cierra la brecha restante.

Los titulares pueden reducir su exposición mediante la higiene de direcciones hoy

Los titulares individuales de bitcoin pueden limitar la superficie de exposición a largo plazo de sus fondos nunca reutilizando direcciones y transfiriendo monedas desde salidas tempranas o previamente gastadas a direcciones nuevas que nunca han aparecido en una transacción de gasto. Estas prácticas no eliminan por completo el riesgo cuántico, pero reducen el conjunto de claves públicas que ya son visibles y, por lo tanto, disminuyen el tiempo disponible para un atacante futuro. Los servicios custodios y el software de monederos hardware enfatizan cada vez más esta higiene como orientación estándar. Los grandes saldos inactivos presentan un problema más difícil si las claves de control se pierden o si los propietarios no están dispuestos o no pueden mover las monedas.

Las rutas de migración a nivel de protocolo eventualmente ofrecerán una protección criptográfica más fuerte una vez que los esquemas de firma post-cuántica sean estandarizados y activados. Hasta que eso ocurra, los pasos prácticos más inmediatos siguen siendo aquellos que controlan la visibilidad de las claves públicas en la cadena de bloques existente. El resultado de Willow no cambia el consejo; simplemente subraya que la ventana para medidas proactivas es finita, aunque su duración exacta permanece incierta.

La incertidumbre en el cronograma hace que la preparación sea la respuesta racional

No existe consenso sobre el año preciso en que podría aparecer una computadora cuántica con relevancia criptográfica. Las lecturas optimistas de los hitos experimentales sucesivos, incluidas las estimaciones de recursos de marzo y la demostración de cultivo de octubre, sitúan una capacidad significativa a principios a mediados de la década de 2030. Las evaluaciones más conservadoras enfatizan la distancia que aún queda en cantidad de qubits, tasas de error, conectividad e ingeniería de sistemas. La ausencia de una fecha firme no elimina el incentivo para prepararse. La activación de soft-fork, las actualizaciones de monederos y la migración de monedas expuestas requieren años de trabajo coordinado.

Comenzar ese trabajo mientras la amenaza del hardware sigue siendo distante es el enfoque adoptado ahora por un número creciente de participantes de la industria. El experimento Willow es un dato más en una progresión de varios años, no un cambio súbito. Valida una técnica importante, reduce un gran sobrecargo de recursos en el papel y mantiene la seguridad a largo plazo de la criptografía de curva elíptica bajo escrutinio activo. La respuesta del bitcoin se medirá por la velocidad y la calidad de sus futuras actualizaciones de protocolo y por el grado en que los titulares y custodios actúen sobre la exposición que ya existe.

🔥 Más allá de las noticias: qué significa KuCoin 5.0 para ti

Las noticias del mercado avanzan rápido — pero donde actúes sobre ellas importa igualmente. Este octubre, KuCoin lanza KuCoin 5.0, transformando KuCoin en una plataforma reconstruida. Aquí está lo que realmente cambia para ti:

Una cuenta para todo. Las plataformas antiguas dividían tu dinero entre cuentas separadas de “spot”, “margen” y “futures” y esperaban que entendieras por qué. La cuenta unificada de KuCoin 5.0 elimina esto por completo: realiza un solo depósito y todo estará simplemente disponible (actualmente solo disponible para VIPs).
Acciones, índices y materias primas. KuCoin 5.0 se expande más allá del cripto hacia mercados globales. Cuando el cripto se mueve lateralmente y las acciones suben (o al revés), rotates en minutos en lugar de abrir una cuenta de corretaje y esperar días para que se activen los canales de moneda fiduciaria.
Activos del mundo real (RWA). Exposición tokenizada a activos tradicionales como materias primas, directamente en tu cuenta de cripto. Uno de los segmentos de más rápido crecimiento en las finanzas globales ya no está reservado para instituciones: tú lo accedes desde el mismo saldo con el que operas.
Gana mientras aprendes. ¿Aún no estás listo para operar? KCUSD permite que tus stablecoins generen intereses diarios con autocomposición. La forma menos estresante de hacer que tus depósitos inactivos trabajen para ti con un rendimiento del 4%.
Un asistente de IA en lenguaje sencillo. Haz preguntas, obtén contexto del mercado, entiende lo que estás viendo: integrado en la plataforma, sin necesidad de jerga.
Una aplicación que no abruma. Más rápida, más limpia y coherente: intuitiva desde el primer toque, no después de un tutorial.
Seguridad que puedes verificar, no solo confiar. Una entidad de la UE con licencia MiCAR, Proof of Reserves que puedes verificar tú mismo, y seguridad certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).

Crea tu cuenta en minutos y comienza en la plataforma diseñada para adónde va el cripto, no adónde ha estado.

Preguntas frecuentes

¿Qué demostró exactamente Google con el procesador Willow en octubre de 2026?

Google Quantum AI demostró que una técnica llamada cultivo de estados mágicos puede ejecutarse en su chip superconductor Willow de 105 qubits. El protocolo redujo los errores en los estados preparados aproximadamente 40 veces en comparación con una línea base sin cultivo y produjo estados T con una fidelidad lógica del 99,99 por ciento entre aproximadamente el 8 por ciento de los intentos que pasaron todas las verificaciones de calidad. El experimento también incluyó una transferencia exitosa del estado cultivado a una codificación de código de superficie más grande. El trabajo fue publicado en la revista Science y constituye la primera demostración en hardware del método de cultivo propuesto teóricamente hace varios años.

¿Significa el resultado que las claves privadas de bitcoin pueden recuperarse hoy?

No. Las tasas de error logradas aún son aproximadamente un millón de veces más altas que las requeridas para un ataque práctico sobre las firmas de curva elíptica de Bitcoin. Willow tiene solo 105 qubits físicos, mucho menos que las cientos de miles contempladas en las estimaciones de recursos. La demostración avanza un componente de una máquina futura tolerante a fallos; no entrega el sistema completo capaz de ejecutar el algoritmo de Shor contra claves secp256k1.

¿Cuántos bitcoin se consideran actualmente expuestos a la computación cuántica?

Los análisis en la cadena realizados en 2026 sitúan el total entre aproximadamente 6,7 millones y más de 7 millones de BTC, o aproximadamente un tercio de la oferta circulante, dependiendo de la fecha exacta de la instantánea y los criterios de clasificación. La cifra incluye salidas tempranas de pago-a-clave-pública y cualquier dirección cuyas claves públicas se volvieron visibles mediante gasto o reutilización. El número fluctúa con la actividad de las transacciones, pero ha permanecido elevado en todas las mediciones recientes.

¿Por qué las tenencias más antiguas de bitcoin son de particular preocupación?

Las salidas tempranas de pago-a-clave-pública publican directamente la clave pública del destinatario en el script de salida. Aproximadamente 1,1 millones de BTC asociados con los patrones de minería más antiguos han tenido sus claves públicas visibles en la cadena de bloques durante más de quince años. Estas claves no pueden ocultarse posteriormente. Cualquier máquina futura capaz de resolver el problema del logaritmo discreto de curva elíptica podría atacarlas sin necesidad de esperar una nueva transacción que revele la clave.

¿Cuál es la diferencia entre el riesgo de exposición larga y el riesgo de exposición corta?

El riesgo de exposición prolongada se aplica a las claves públicas que ya están registradas permanentemente en la cadena de bloques. El riesgo de exposición corta se aplica a direcciones modernas que revelan la clave pública solo cuando se transmite un gasto y permanecen vulnerables únicamente hasta que se confirme la transacción. Una vez que exista una computadora cuántica criptográficamente relevante, las claves expuestas prolongadamente ofrecen al atacante esencialmente tiempo ilimitado, mientras que las claves expuestas brevemente solo ofrecen la ventana desde la mempool hasta la confirmación.

Descargo de responsabilidad: Este contenido tiene fines informativos únicamente y no constituye asesoramiento de inversión. Las inversiones en criptomonedas conllevan riesgos. Por favor, realiza tu propia investigación (DYOR).

Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.