El debate sobre la actualización cuántica de bitcoin: qué podría significar BIP 361 para los monederos antiguos
Bitcoin ha sobrevivido divisiones de red, prohibiciones regulatorias y años de predicciones de que fracasaría. Ahora, una actualización criptográfica propuesta plantea una pregunta diferente: ¿podría proteger a Bitcoin de futuros ataques cuánticos significar congelar algunas monedas existentes?
BIP 361, una propuesta en borrador, describe una transición por fases alejándose de esquemas de firma vulnerables que podrían restringir eventualmente el gasto de ciertos outputs heredados. El momento es significativo. El 7 de octubre de 2026, Europol identificó los monederos con claves públicas expuestas como el punto principal de riesgo cuántico, renovando la atención sobre tenencias antiguas de bitcoin.
Si la propuesta avanza, ¿qué sucede con los monederos inactivos, las monedas y fondos de la era Satoshi cuyos propietarios no pueden migrarlos? Las implicaciones dependen de qué monedas son vulnerables a ataques cuánticos y cuáles podrían verse afectadas por un congelamiento.
Aquí se explica cómo funcionan las fases propuestas por el BIP 361, qué podrían significar para los titulares de bitcoin y por qué la propuesta sigue sin resolverse.
¿Qué es el BIP-361 y por qué el bitcoin está debatiendo un atardecer cuántico?
El debate cuántico sobre el bitcoin ha trascendido la cuestión de si su criptografía podría fallar eventualmente. La pregunta más difícil es cómo debería responder la red antes de que eso ocurra, especialmente si proteger los saldos existentes implica restringir el acceso a monedas que no se han actualizado.
BIP-361, titulado Post Quantum Migration and Legacy Signature Sunset, es una propuesta en borrador redactada por Jameson Lopp y cinco coautores. Describe una transición por fases alejándose de las firmas ECDSA y Schnorr actuales de bitcoin hacia alternativas resistentes a la computación cuántica.
Crucialmente, la propuesta depende de un estándar separado de firma post-cuántica que aún no se ha especificado. No es una actualización aprobada de bitcoin, y no se ha establecido ninguna fecha de activación.
¿Qué es la propuesta BIP-361 para bitcoin?
BIP-361 propone una forma para que bitcoin se aleje de las firmas criptográficas que podrían volverse vulnerables a computadoras cuánticas suficientemente potentes. Bitcoin actualmente depende del Algoritmo de Firma Digital de Curva Elíptica (ECDSA) y las firmas Schnorr para verificar que alguien que gasta monedas controla la clave privada correspondiente.
Una computadora cuántica suficientemente capaz que ejecute el algoritmo de Shor podría derivar la clave privada a partir de su clave pública expuesta, permitiendo a un atacante autorizar transacciones sin el permiso del propietario.
La propuesta BIP-361 describe un proceso por fases para transferir fondos a direcciones resistentes a la computación cuántica antes de restringir los esquemas de firma más antiguos. Según sus reglas propuestas, las monedas que permanezcan en salidas heredadas afectadas podrían volverse intransferibles mediante transacciones convencionales.
Sin embargo, BIP-361 aún es un borrador y depende de una propuesta separada que defina el sistema de firma post-cuántica que adoptaría Bitcoin. No se ha establecido ninguna fecha de activación, por lo que las restricciones propuestas no están actualmente en vigor.
¿Por qué se está intensificando ahora el debate cuántico sobre el bitcoin?
El 31 de marzo de 2026, Google Quantum AI publicó estimaciones actualizadas que sugieren que una computadora cuántica futura podría atacar la criptografía de curva elíptica utilizada por las criptomonedas con menos de 500.000 qubits físicos bajo supuestos de hardware específicos. Esta fue una estimación de recursos, no una evidencia de que tal ataque sea actualmente posible.
El informe de Europol del 7 de octubre añadió urgencia, identificando las claves públicas expuestas como el punto principal del riesgo cuántico en las criptomonedas y recomendando una transición por fases hacia la criptografía resistente a la computación cuántica. Juntos, estos desarrollos han agudizado la pregunta que enfrentan los desarrolladores de bitcoin: ¿cómo puede la red prepararse temprano sin penalizar injustamente a los titulares que no pueden mover sus monedas?
¿Por qué Vitalik Buterin está planteando preocupaciones sobre la IA y la criptografía resistente a cuántica?
El debate sobre la migración cuántica del bitcoin plantea otra pregunta: ¿qué tan confiable será la criptografía de reemplazo a medida que avanza la tecnología? El cofundador de ethereum, Vitalik Buterin, ha destacado la posibilidad de que la inteligencia artificial pueda acelerar la investigación matemática y revelar debilidades en sistemas criptográficos previamente considerados seguros.
En su publicación del 7 de octubre en X, Buterin dijo que los avances impulsados por IA en matemáticas podrían debilitar significativamente la criptografía basada en retículos, que sustenta algunos sistemas post-cuánticos, incluido ML-DSA. Instó a la industria a tomar en serio tanto la criptografía vulnerable a cuántica como la potencialmente vulnerable a IA, mientras advertía explícitamente contra la prisa de mover fondos entre monederos.
Esto es relevante para el debate sobre la migración de bitcoin, porque reemplazar las firmas vulnerables solo es parte del desafío. Los desarrolladores también deben evaluar las suposiciones de seguridad detrás de las alternativas propuestas.
Los comentarios de Buterin no invalidan el BIP-361 ni establecen que las firmas post-cuánticas hayan sido comprometidas; destacan por qué elegir e implementar un reemplazo requiere un escrutinio cuidadoso en lugar de una respuesta apresurada.
¿Cómo funcionan las tres fases de BIP-361?
BIP-361 propone una transición gradual a direcciones de bitcoin resistentes a la computación cuántica, seguida de restricciones sobre esquemas de firma antiguos. En lugar de congelar inmediatamente los bitcoins vulnerables, el borrador otorga a los titulares tiempo para migrar antes de una fecha límite propuesta. Sus tres fases cubren el período de migración, restricciones sobre el gasto heredado y un mecanismo de recuperación posible para fondos que permanezcan congelados. Ninguna de estas medidas está actualmente en vigor porque BIP-361 sigue siendo un borrador.
Fase A: ¿Cuándo dejará bitcoin de aceptar pagos a direcciones heredadas?
La fase A comenzaría 160,000 bloques, aproximadamente tres años después de la activación del BIP-361. A partir de ese momento, ya no se permitiría que las transacciones de bitcoin enviaran fondos a tipos de salida vulnerables a la computación cuántica. Los titulares deberían mover sus monedas elegibles a direcciones post-cuánticas compatibles antes de la siguiente fase.
El objetivo es acelerar la migración antes de que los ataques cuánticos se vuelvan prácticos. Sin embargo, esta restricción no entraría en vigor tres años a partir de hoy. La cuenta regresiva propuesta depende de que primero se active el BIP-361.
Fase B: ¿Podría bitcoin congelar monedas no migradas?
La Fase B comenzaría dos años después de la Fase A, o aproximadamente cinco años después de la activación de BIP-361. Según el borrador, los nodos reforzarían las reglas de verificación de transacciones para restringir el gasto a través de firmas ECDSA y Schnorr heredadas, con un protocolo de rescate resistente a la computación cuántica destinado a ayudar a los propietarios legítimos a demostrar su derecho a gastar fondos elegibles.
Las monedas que no puedan satisfacer las nuevas reglas podrían volverse inutilizables bajo transacciones convencionales. El cambio también crearía un desafío de coordinación: los mineros que no implementen las nuevas reglas de consenso podrían producir bloques que los nodos actualizados rechacen. Esta es una de las razones por las que la propuesta sigue siendo controvertida, especialmente para los monederos inactivos cuyos propietarios podrían no enterarse a tiempo de la migración.
Fase C: ¿Podrían los propietarios de bitcoin recuperar fondos congelados?
La fase C es un mecanismo de recuperación posible, pero su diseño y temporización permanecen sin determinar. El borrador discute el uso de pruebas de conocimiento de los secretos derivados de la frase semilla del monedero, posiblemente mediante pruebas de conocimiento cero, para ayudar a los propietarios legítimos a recuperar fondos sin exponer sus frases semilla.
Sin embargo, este enfoque no necesariamente cubriría todos los activos heredados. Algunas salidas tempranas de bitcoin preceden a los monederos jerárquicos deterministas, lo que hace que las pruebas de propiedad basadas en semillas no sean adecuadas para ellas. Los autores discuten una propuesta separada como posible solución para esas monedas.
La fase C no es, por lo tanto, una red de seguridad garantizada. Su viabilidad depende de investigaciones adicionales y del acuerdo sobre cambios adicionales al protocolo.
Cronograma propuesto del BIP-361 en un vistazo
|
Fase
|
Horario propuesto
|
Efecto principal
|
|
Fase A
|
3 años después de la activación
|
Detiene los pagos a salidas vulnerables a la computación cuántica
|
|
Fase B
|
5 años después de la activación
|
Restringe el gasto con firma heredada
|
|
Fase C
|
Indeterminado
|
Posible ruta de recuperación para fondos congelados elegibles
|
La línea de tiempo es una propuesta, no un calendario establecido de actualización de bitcoin. La compensación central es clara: una migración más temprana podría reducir la exposición cuántica futura, pero las restricciones estrictas de gasto también podrían afectar a los propietarios que no logren migrar o no puedan probar la propiedad mediante el mecanismo de recuperación eventual.
¿Qué monederos antiguos de bitcoin podrían verse afectados por el BIP-361?
No todos los monederos antiguos de bitcoin enfrentan el mismo riesgo cuántico. La distinción clave es si la clave pública de gasto de la moneda ya se ha revelado en la cadena de bloques. Una computadora cuántica suficientemente potencial podría utilizar esa información para derivar la clave privada correspondiente, pero el riesgo depende del tipo de salida y su historial de transacciones
¿Qué tipos de direcciones de bitcoin están más expuestos a ataques cuánticos?
Las salidas tempranas de pago-a-clave-pública (P2PK) son un ejemplo prominente porque contienen la clave pública directamente. Estas incluyen algunas monedas minadas durante los primeros años de Bitcoin, incluyendo los saldos atribuidos a Satoshi Nakamoto. Las salidas Taproot (P2TR) también están expuestas bajo este modelo porque sus claves públicas son visibles en la cadena.
Otros tipos de direcciones, incluyendo P2PKH heredado (Pay-to-Public-Key-Hash, es un método para enviar bitcoin a una dirección específica), y SegWit P2WPKH, pueden exponerse cuando una clave pública se revela durante una transacción y los fondos permanecen asociados a esa clave.
La reutilización de direcciones puede aumentar la exposición. Sin embargo, una dirección que comienza con 1 o bc1q no es automáticamente vulnerable a un ataque de exposición prolongada solo por su formato.
¿Cuánto bitcoin tiene una clave pública expuesta?
Las estimaciones varían según la metodología. BIP-361 indica que más del 34% del bitcoin tenía claves públicas reveladas en la cadena al 1 de marzo de 2026. El análisis independiente de Glassnode estima que 6,04 millones de BTC, o el 30,2% de la oferta emitida, estaban expuestos en reposo.
Glassnode divide su estimación en 1,92 millones de BTC expuestos por diseño de salida y 4,12 millones de BTC expuestos mediante prácticas operativas como reutilización de direcciones y patrones de gasto. Estas cifras no deben considerarse mediciones contradictorias de una misma categoría: los informes utilizan sus propios métodos de clasificación y definiciones de exposición.
Aproximadamente 1,1 millones de BTC se atribuyen comúnmente a Satoshi Nakamoto, gran parte de ellos asociados con las salidas de minería tempranas. Esa atribución es una estimación, no una prueba verificada de propiedad, y no se debe asumir automáticamente que las monedas están perdidas o inaccesibles.
¿Qué titulares de bitcoin pueden enfrentar menos exposición inmediata?
Las monedas cuyas claves públicas aún no se han revelado no están actualmente expuestas al mismo ataque de exposición prolongada descrito anteriormente. Eso no las hace resistentes a la computación cuántica: gastarlas puede revelar claves públicas, creando potencialmente una ventana corta en la que un atacante suficientemente capaz podría actuar.
BIP-361 tampoco garantiza la recuperación para cada moneda congelada. El mecanismo de recuperación de la Fase C aún no está definido, y los autores de la propuesta señalan que las salidas P2PK tempranas podrían requerir una solución separada, ya que una prueba de propiedad basada en semilla podría no funcionar para ellas.
La distinción es importante: la exposición cuántica describe una debilidad criptográfica potencial, mientras que un congelamiento BIP-361 sería una consecuencia de las reglas de red propuestas. Una moneda podría enfrentar uno de estos riesgos, ambos o ninguno bajo un escenario particular.
¿Es justo congelar monedas de bitcoin antiguas? Los argumentos a favor y en contra
BIP-361 plantea una pregunta difícil sobre el futuro de Bitcoin: si los ordenadores cuánticos amenazan eventualmente los monederos existentes, ¿debería la red impedir que se gasten las monedas vulnerables, incluso si eso significa restringir a propietarios legítimos?
Los partidarios y críticos de la propuesta discrepan sobre cómo equilibrar la seguridad de la red con el principio de Bitcoin de que los usuarios deben controlar sus propios fondos
¿Por qué los partidarios quieren que bitcoin congele las monedas vulnerables a la computación cuántica?
El argumento de seguridad es que las monedas expuestas podrían convertirse en objetivos de atacantes con computadoras cuánticas suficientemente potentes. Si se robaran y pusieran en circulación grandes tenencias inactivas, las ventas resultantes podrían alterar el mercado y socavar la confianza en bitcoin.
Congelar las salidas vulnerables tras una fecha límite de migración evitaría que los atacantes gasten esas monedas a través de los esquemas de firma afectados. Los autores del BIP-361 argumentan que esto podría proteger a la red más amplia de las consecuencias del robo cuántico.
¿Violaría la congelación de bitcoin antiguo los derechos de propiedad?
Los críticos argumentan que hacer que las monedas legítimas sean inspendibles contradeciría la promesa de Bitcoin de que la propiedad no depende del permiso de una autoridad central. Una congelación podría afectar a los titulares que permanecen en monederos heredados sin elección deliberada propia, incluyendo personas que no están al tanto de los cambios propuestos.
Jameson Lopp, uno de los autores del BIP-361, ha reconocido su incomodidad con la propuesta, describiéndola como un plan de contingencia que espera nunca necesite ser adoptado. Su posición refleja el difícil equilibrio: permitir que las monedas vulnerables sigan siendo gastables podría exponerlas al robo, mientras que congelarlas podría negar el acceso a sus propietarios legítimos.
¿Podría el bitcoin limitar el gasto en lugar de congelar monedas antiguas?
Congelar monedas vulnerables a la computación cuántica no es la única opción. La propuesta Hourglass ofrece un enfoque diferente al limitar la velocidad con la que se pueden gastar las monedas vulnerables, en lugar de hacerlas completamente inspendibles.
Su segunda versión propone restringir ciertos pagos a clave pública a una transacción y una cantidad neta de un bitcoin por bloque. Sigue siendo un borrador, no una regla de Bitcoin adoptada.
Los enfoques principales implican diferentes compromisos:
-
Congelar monedas vulnerables: Evitar gastos a través de firmas heredadas afectadas tras una fecha límite de migración, reduciendo el riesgo de robo habilitado por computación cuántica pero potencialmente bloqueando a propietarios legítimos.
-
Limitar el gasto: Reducir las transacciones que involucran monedas vulnerables, lo que podría disminuir el riesgo de una entrada repentina de BTC robado sin bloquear permanentemente todos los gastos.
-
Priorizar la migración: Otorgar a los titulares tiempo para transferir fondos a direcciones resistentes a la computación cuántica antes de que entren en vigor reglas más estrictas, aunque esto podría no ayudar a los propietarios que han perdido el acceso a sus monederos.
Cada enfoque tiene limitaciones, y ninguno ha sido adoptado como reglas de consenso de Bitcoin. Cualquier bifurcación suave requeriría una coordinación suficiente entre desarrolladores, mineros, empresas, proveedores de monederos y usuarios.
¿Qué deben hacer los titulares de monederos antiguos de bitcoin ahora?
Los titulares de bitcoin no necesitan entrar en pánico, pero deben comprender la posible exposición de sus monederos y seguir actualizaciones de seguridad creíbles. BIP-360 y BIP-361 siguen siendo borradores, y ningún tipo de salida de bitcoin resistente a la computación cuántica ha sido adoptado a través de estas propuestas.
-
Verifique el tipo de su dirección: la exposición de la clave pública varía según el tipo de salida y el historial de transacciones.
-
Evite la reutilización de direcciones: Las direcciones nuevas pueden reducir la exposición a largo plazo de la clave pública, pero no garantizan resistencia cuántica.
-
Monitoree los avances de la actualización: Siga las actualizaciones oficiales de los desarrolladores de Bitcoin y los anuncios de los proveedores de monederos para obtener orientación sobre la migración. Los usuarios de KuCoin también pueden monitorear los anuncios oficiales de KuCoin para actualizaciones de seguridad relevantes del exchange.
-
Ten cuidado con afirmaciones falsas: No se debe asumir que ningún monedero existente es a prueba de cuántica, y las transferencias apresuradas a servicios no verificados pueden generar riesgos adicionales.
La prioridad es la preparación, no el pánico. Espere la guía verificada de migración en lugar de tratar las transferencias ordinarias como una solución completa de seguridad cuántica.
Conclusión
BIP-361 ofrece una posible vía para que Bitcoin se prepare para ataques cuánticos, pero su migración propuesta conlleva un difícil compromiso. Restringir las firmas vulnerables podría reducir el riesgo de robos futuros, pero también podría dejar a titulares legítimos incapaces de gastar monedas que nunca migraron. La propuesta sigue siendo un borrador, y su cronograma, mecanismo de recuperación y sistema de firma post-cuántica requerido no están finalizados.
Para los titulares de monederos de bitcoin más antiguos, la respuesta sensata es comprender la exposición de la clave pública, evitar el reuso innecesario de direcciones y seguir las guías verificadas de actualización en lugar de panificar por plazos especulativos.
Ya sea que bitcoin adopte finalmente una congelación, límites de gasto u otro enfoque, su capacidad para abordar los riesgos cuánticos dependerá del progreso técnico y del amplio acuerdo en toda la red.
🔥 Más allá de las noticias: qué significa KuCoin 5.0 para ti
Las noticias del mercado avanzan rápido — pero donde actúes sobre ellas importa igualmente. Este octubre, KuCoin lanza KuCoin 5.0, transformando KuCoin en una plataforma reconstruida. Aquí está lo que realmente cambia para ti:
-
Una cuenta para todo. Las plataformas antiguas dividían tu dinero entre cuentas separadas de "spot", "margin" y "futures" y esperaban que entendieras por qué. La cuenta unificada de KuCoin 5.0 elimina esto por completo: realiza un depósito una vez y todo estará simplemente disponible (actualmente solo disponible para VIPs).
-
Acciones, índices y materias primas. KuCoin 5.0 se expande más allá del cripto hacia mercados globales. Cuando el cripto se mueve lateralmente y las acciones suben (o al revés), rotas en minutos en lugar de abrir una cuenta de corretaje y esperar días para que se activen los canales de moneda fiduciaria.
-
Activos del mundo real (RWA). Exposición tokenizada a activos tradicionales como materias primas, directamente en tu cuenta de cripto. Uno de los segmentos de más rápido crecimiento en las finanzas globales ya no está reservado para instituciones: tú lo accedes desde el mismo saldo con el que operas.
-
Gana mientras aprendes. ¿Aún no estás listo para operar? KCUSD permite que tus stablecoins generen intereses diarios con autocomposición. La forma menos estresante de hacer que tus depósitos inactivos trabajen para ti con un rendimiento del 4%.
-
Un asistente de IA en lenguaje sencillo. Haz preguntas, obtén contexto del mercado, entiende lo que estás viendo: integrado en la plataforma, sin necesidad de jerga.
-
Una aplicación que no abruma. Más rápida, más limpia y coherente: intuitiva desde el primer toque, no después de un tutorial.
-
Seguridad que puedes verificar, no solo confiar. Una entidad de la UE con licencia MiCAR, Proof of Reserves que puedes verificar tú mismo, y seguridad certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).
Crea tu cuenta en minutos y comienza en la plataforma diseñada para adónde va el cripto, no adónde ha estado.
Preguntas frecuentes
¿Qué es BIP-361 en bitcoin?
BIP-361 es una propuesta en borrador para transicionar Bitcoin hacia criptografía resistente a cuántica. Describe una migración por fases y posibles restricciones en el gasto mediante esquemas de firma heredados.
¿Podría BIP-361 congelar monederos antiguos de bitcoin?
Posiblemente. Si se adopta, sus reglas propuestas podrían hacer que las monedas en ciertas salidas heredadas sean imposibles de gastar a menos que los titulares las migren o califiquen para un mecanismo de recuperación futuro.
¿Qué monederos de bitcoin son más vulnerables a ataques cuánticos?
Los monederos con claves públicas expuestas, incluyendo salidas de pago a clave pública tempranas y salidas Taproot, enfrentan una mayor exposición potencial a ataques de computadoras cuánticas suficientemente potentes.
¿Cuándo implementará bitcoin su actualización cuántica?
No hay una fecha de implementación confirmada. BIP-361 sigue siendo un borrador y depende de una propuesta separada que defina el sistema de firma post-cuántica que adoptaría bitcoin.
¿Qué deben hacer los titulares de bitcoin para prepararse ante ataques cuánticos?
Verifique el tipo de dirección de su monedero, evite el reuso innecesario de direcciones, proteja su frase de recuperación y siga los anuncios oficiales de los desarrolladores de bitcoin y los proveedores de monederos para obtener orientación verificada sobre la migración.
Descargo de responsabilidad
La información proporcionada en esta página puede provenir de fuentes de terceros y no necesariamente representa las opiniones o puntos de vista de KuCoin. Este contenido está destinado únicamente a fines informativos generales y no debe considerarse como asesoría financiera, de inversión o profesional. KuCoin no garantiza la precisión, completitud o confiabilidad de la información, y no se hace responsable por errores, omisiones o consecuencias derivadas de su uso. Invertir en Activos digitales conlleva riesgos inherentes. Por favor, evalúe cuidadosamente su tolerancia al riesgo y su situación financiera antes de tomar cualquier decisión de inversión. Para más detalles, consulte las Condiciones de uso y Divulgación de riesgos de KuCoin.
Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.