StarkWare completa una transacción de bitcoin resistente a la computación cuántica en mainnet sin una bifurcación suave
Al final de este artículo, los lectores comprenderán cómo un método específico permitió que una transacción de bitcoin resistente a la computación cuántica se liquidara en la red en vivo, por qué no requirió ningún cambio en el protocolo, qué significa para los titulares comunes y dónde aún existen los límites reales. La discusión cubre la idea técnica en lenguaje sencillo, su lugar en el mercado más amplio, sus beneficios claros y los obstáculos prácticos que aún persisten.
Durante años, muchas personas asumieron que hacer que Bitcoin esté a salvo de una computadora cuántica potente requeriría una bifurcación suave o dura que altere las reglas fundamentales de la red. Esa suposición ya no se sostiene de la misma manera. Una transacción funcional ya se ha liquidado en mainnet utilizando únicamente las reglas que existen hoy.
Este artículo explica el concepto clave, examina su impacto en la seguridad y los mercados, enumera las ventajas disponibles de inmediato y describe los desafíos que aún enfrentan los usuarios y desarrolladores. El propósito es sencillo: ofrecer una imagen clara y precisa de lo que realmente logró la reciente demostración de mainnet de StarkWare y por qué el resultado es importante para la resiliencia a largo plazo del bitcoin.
Este artículo explorará cómo funciona el método Bitcoin cuánticamente seguro, qué demostró la primera transacción en mainnet, las verdaderas ventajas y limitaciones para los titulares, y qué implica para el camino del bitcoin hacia una mayor resistencia cuántica.
Qué significan realmente las transacciones de bitcoin resistentes a la computación cuántica
La seguridad del gasto de bitcoin depende en gran medida de la criptografía de curva elíptica, junto con otros primitivos criptográficos como funciones hash. Cuando alguien gasta monedas, una firma digital prueba la propiedad de la clave privada sin revelar la clave en sí. Las computadoras actuales no pueden invertir ese proceso en ningún tiempo práctico. Una computadora cuántica suficientemente potente que ejecute el algoritmo de Shor podría cambiar esa imagen. Una vez que una clave pública se vuelve visible en la red, un adversario cuántico podría derivar la clave privada correspondiente e intentar gastar las monedas primero.
Muchos tipos de salidas de bitcoin comúnmente utilizados ocultan la clave pública detrás de un hash hasta que se gastan los fondos, mientras que otros tipos de salidas, como las salidas Taproot, utilizan una estructura diferente basada en claves públicas. La clave solo aparece cuando se firma y transmite una transacción. Esto crea una ventana estrecha mientras la transacción permanece en el mempool esperando a un minero. Los investigadores de Google estimaron que una computadora cuántica suficientemente potencial podría recuperar la clave privada de bitcoin en minutos una vez que se exponga la clave pública correspondiente. Esa ventana es corta, pero real.
El investigador Avihu Levy, Gerente General de Aplicaciones en StarkWare, publicó en abril de 2026 un método llamado Bitcoin a prueba de cuántica, o QSB. El enfoque añade una segunda cerradura basada en funciones hash en lugar de curvas elípticas. Las funciones hash resisten el algoritmo de Shor. El mejor ataque cuántico contra ellas es una aceleración de la búsqueda por fuerza bruta, que sigue siendo mucho demasiado lenta para compromisos prácticos a los niveles de seguridad actuales.
QSB utiliza una construcción basada en hash combinada con trituración computacional. El remitente realiza una computación intensiva fuera de línea para crear una transacción que satisfaga las condiciones requeridas bajo las reglas existentes de Bitcoin. Las reglas de verificación existentes de Bitcoin aceptan el resultado. La seguridad se basa en la dificultad computacional de encontrar la preimagen requerida del hash o la segunda preimagen. El método se basa en investigaciones anteriores sobre gasto basado en hash de Bitcoin y construcciones relacionadas, incluyendo el trabajo de Robin Linus. Levy diseñó el esquema en su tiempo personal, y el ingeniero de StarkWare Tomer Giladi ayudó a llevar la implementación final a un estado funcional.
El 26 de agosto de 2026, la primera transacción de este tipo fue minada en el bloque 964.199 de Bitcoin. Gastó una salida de 10.000 satoshis protegida por la construcción QSB. Debido a que la transacción utilizó un formato no estándar, los nodos normales no la retransmitirían a través del mempool público. El servicio Slipstream de MARA proporcionó una ruta directa al minero. El cálculo requirió varias horas de tiempo de GPU y costó aproximadamente entre $150 y $200.
StarkWare ha enfatizado que QSB no actualiza el bitcoin en sí. Mueve monedas específicas a una salida cuya seguridad se basa en hashes. Las monedas cuyas claves públicas ya estaban expuestas antes del movimiento siguen siendo vulnerables hasta que se transfieran utilizando este método o uno similar. El código de código abierto y el artículo de investigación están en GitHub para que cualquiera los examine.
Cómo este desarrollo afecta la seguridad del bitcoin y el mercado en general
La demostración cambia la conversación sobre el riesgo cuántico de una manera práctica. Anteriormente, la visión dominante sostenía que los titulares tenían que esperar una propuesta de bifurcación suave, como BIP-360, para obtener protección significativa. BIP-360 introduce un tipo de salida Pay-to-Merkle-Root que elimina el gasto por ruta de clave vulnerable a la computación cuántica de las direcciones estilo Taproot, mientras preserva la flexibilidad del script. Otras propuestas, incluidos mapas de ruta de migración, continúan avanzando. QSB muestra que un titular individual puede actuar antes sin esperar el consenso en toda la red.
Cambio de la protección colectiva a la acción individual
Hasta este resultado en el mainnet, la mayoría de las discusiones trataron la resistencia cuántica como algo que solo podría lograrse mediante un cambio coordinado en el protocolo. Las propuestas de soft-fork siguen siendo esenciales para proporcionar a cada usuario un tipo de dirección limpio y estandarizado. Sin embargo, la transacción exitosa de Bitcoin Resistente Cuántico (QSB) demuestra que un titular no tiene que permanecer inactivo mientras esas propuestas pasan por revisión y activación. Alguien que controla monedas detrás de una dirección hash no gastada puede comenzar el proceso de moverlas a una construcción basada en hash bajo las reglas actuales. Esa opción reduce la urgencia que de otro modo aumentaría si el hardware cuántico avanzara más rápido que el proceso de consenso.
La diferencia práctica está en el momento. Las bifurcaciones suaves requieren un amplio acuerdo entre desarrolladores, mineros y nodos económicos, y pueden tardar años. Bitcoin Resistente a la Computación Cuántica (QSB) necesita solo cómputo fuera de línea y una vía hacia un minero que acepte transacciones no estándar. Para los custodios que mantienen saldos significativos en almacenamiento en frío, la capacidad de actuar según su propio calendario en lugar de esperar un día de activación de red representa un cambio significativo. El método no reemplaza los tipos de direcciones nativas mejores, pero elimina la sensación de que nada se puede hacer en el intermedio.
Sentimiento del mercado y flexibilidad de la red
Para los mercados, el efecto es en su mayor parte psicológico y preparatorio en esta etapa. El precio del bitcoin está influenciado por muchos factores, y una sola transacción experimental de 10.000 satoshis no afecta la liquidez ni el volumen de trading diario. Lo que sí hace es reducir la sensación de inevitabilidad de que el progreso cuántico obligue a una actualización apresurada y controvertida. Los titulares de grandes saldos, los exchanges y los custodios ahora tienen una ruta documentada para mover fondos hacia almacenamiento que un adversario cuántico no puede abrir utilizando ataques conocidos sobre curvas elípticas.
A corto plazo, es poco probable que las noticias muevan los precios por sí solas. Sin embargo, en un horizonte más largo, la existencia de un mecanismo de respaldo funcional puede influir en cómo las instituciones evalúan el riesgo. Auditores, equipos de tesorería y gestores de riesgo que anteriormente trataban la exposición cuántica como una responsabilidad de duración indefinida ahora tienen una técnica concreta a la que pueden referirse. Ese cambio de la incertidumbre pura a una herramienta conocida, aunque imperfecta, puede reducir el riesgo de cola percibido, incluso cuando la probabilidad real de un ataque cuántico a corto plazo permanece baja.
El método también destaca la diferencia entre la seguridad a nivel de red y la seguridad de transacciones individuales. Las reglas de consenso de bitcoin permanecieron sin cambios. Los mineros simplemente incluyeron una transacción válida que resultó utilizar un script no estándar. Esa flexibilidad es valiosa. Significa que la red puede absorber nuevas técnicas de gasto sin necesidad de coordinación entre todos los nodos y mineros. Los cambios en el consenso afectan a todos los participantes. Las construcciones individuales afectan solo a las monedas que elijan usarlas. QSB pertenece firmemente a la segunda categoría: no hace que toda la cadena de bloques sea segura frente a la computación cuántica, pero muestra que el sistema de scripts de Bitcoin aún tiene espacio para experimentación.
Trabajo paralelo en Starknet y entre cadenas
Al mismo tiempo, la demostración se presenta junto al trabajo independiente de StarkWare en Starknet. ZK-STARKs, el sistema de prueba detrás de Starknet, nunca dependió de suposiciones de curvas elípticas. Starknet ya admite cuentas post-cuánticas mediante abstracción de cuenta nativa, y la empresa publicó una hoja de ruta cuántica en tres fases en junio de 2026. La fase uno aborda nueva actividad, la fase dos cubre contratos existentes y la fase tres se alinea con la hoja de ruta post-cuántica de Ethereum, dado el puente compartido y la capa de disponibilidad de datos. QSB en sí mismo no utiliza STARKs. Funciona completamente con las herramientas existentes de Bitcoin.
El contraste es útil. Starknet puede cambiar los esquemas de firma a nivel de cuenta sin una votación en toda la red. Bitcoin no puede. Por lo tanto, QSB sirve como un puente limitado: ofrece a los usuarios de Bitcoin una versión restringida de la flexibilidad que ya disfrutan las cadenas de abstracción de cuenta, mientras continúa el proceso más lento de bifurcación suave.
En el panorama cripto más amplio, conversaciones similares están ocurriendo en otras cadenas. Ethereum, Solana y otras enfrentan la misma fecha límite teórica. Las soluciones que no requieren un cambio de consenso brindan a esos ecosistemas margen de maniobra mientras se debaten y prueban actualizaciones a largo plazo. Al demostrar que al menos una construcción viable funciona en la cadena más grande y más conservadora, la demostración de Bitcoin eleva la expectativa mínima para el resto de la industria.
Ventajas prácticas disponibles en el mercado actual
Surgen varios beneficios claros del enfoque QSB. En primer lugar, no requiere ninguna bifurcación suave, bifurcación dura ni cambio en las reglas de consenso. Cualquiera que pueda realizar el cálculo necesario y encontrar a un minero dispuesto a aceptar una transacción no estándar puede hacerlo hoy. Esa independencia de los debates de gobernanza es rara en la historia de bitcoin.
Independencia de los cambios del protocolo
La mayoría de las actualizaciones que afectan el modelo de seguridad central de bitcoin requieren meses o años de discusión, prueba y activación final. Las bifurcaciones suaves exigen un amplio respaldo de desarrolladores, mineros y nodos económicos. QSB evita por completo este proceso. Dado que la construcción se mantiene dentro de los límites existentes del script heredado y las reglas de consenso, un usuario no necesita permiso de la red para proteger un conjunto específico de monedas.
Los únicos requisitos prácticos son la capacidad de ejecutar el proceso de trituración offline y un canal directo con un minero que incluya la transacción no estándar resultante. Para las instituciones que ya mantienen relaciones con pools de minería, este camino ya está abierto. Para los individuos, sigue siendo más técnico, pero la barrera es técnica más que política. Esa distinción importa en un sistema donde la coordinación ha sido históricamente lenta y a veces conflictiva.
Suposiciones de seguridad más robustas y trabajo sin conexión
El modelo de seguridad cambia a resistencia a la preimagen de hash. Las estimaciones sitúan la resistencia a la segunda preimagen en aproximadamente 118 bits bajo un modelo de amenaza del algoritmo de Shor. Este nivel se considera adecuado para el corto plazo. El cálculo ocurre completamente fuera de la cadena antes de que se transmita la transacción, por lo que la red nunca ve el proceso de búsqueda.
En Bitcoin estándar, el secreto crítico es la clave privada, que debe mantenerse oculta. Una vez que aparece una clave pública, la suposición de seguridad cambia.
QSB traslada el problema difícil a una función de hash. Incluso una computadora cuántica que pueda ejecutar el algoritmo de Shor obtiene poco beneficio frente a un hash adecuadamente dimensionado; el mejor aceleramiento cuántico conocido es cuadrático y aún deja el espacio de búsqueda imprácticamente grande. Como toda la búsqueda costosa ocurre antes de la transmisión, la red pública solo recibe una transacción final y que parece válida. Los mineros y los nodos realizan sus pasos habituales de verificación sin carga adicional. Esta separación entre la computación intensiva y la actividad en la cadena es una de las decisiones de diseño más limpias del método.
Naturaleza de código abierto y mejoras futuras
El método es de código abierto. Los investigadores, los desarrolladores de monederos y las empresas de seguridad pueden inspeccionar el código, probar variaciones y mejorar la eficiencia. Reducir el costo computacional con el tiempo haría que la técnica fuera más práctica para cantidades más grandes o un uso más frecuente.
El artículo de investigación y la implementación de referencia están disponibles en repositorios públicos.
Cualquiera puede revisar la construcción, reproducir el resultado del mainnet o experimentar con optimizaciones. Con el tiempo, esa apertura tiende a reducir los costos y aumentar la usabilidad. Las mejoras en hardware, como GPUs o chips especializados de hashing, podrían reducir las horas actualmente requeridas. Los refinamientos en software podrían disminuir la cantidad de intentos necesarios para encontrar un hash de firma válido. Ninguna de estas mejoras está garantizada, pero el hecho de que el trabajo sea público aumenta la probabilidad de que el progreso ocurra fuera de cualquier empresa individual.
Un puente práctico mientras las bifurcaciones suaves maduran
Proporciona un puente mientras maduran las soluciones a nivel de protocolo. El CEO de StarkWare, Eli Ben-Sasson, ha declarado que una bifurcación suave sigue siendo la vía preferida a largo plazo y que espera que llegue. Mientras tanto, QSB ofrece tranquilidad de que los saldos pueden protegerse antes de que entre en vigor la actualización.
La aplicación en el mundo real sigue limitada a entornos experimentales o de emergencia debido al costo y la necesidad de acceso directo a los mineros. Sin embargo, la existencia de un ejemplo de mainnet funcional cambia el cálculo de riesgos para los custodios que gestionan saldos significativos de bitcoin. Ahora pueden planificar estrategias de migración que no dependen únicamente del momento de una actualización de la red.
Los grandes tenedores ya no enfrentan una elección binaria entre esperar indefinidamente y aceptar una exposición cuántica residual. Pueden mover salidas de alto valor seleccionadas a almacenamiento protegido por QSB como paso intermedio, y luego migrar nuevamente esas monedas una vez que un tipo de dirección más limpio y estandarizado esté disponible mediante una bifurcación suave. La técnica actual es costosa y engorrosa, pero está disponible. Esa disponibilidad misma altera cómo se mide el riesgo y cómo se redactan los plazos de migración. Por primera vez, los tenedores de bitcoin tienen un método documentado y compatible con el consenso para colocar monedas detrás de suposiciones basadas en hash sin tener que esperar a que toda la red se mueva al unísono.
Desafíos y consideraciones realistas
Las ventajas vienen con limitaciones claras. La más obvia es el costo. Generar una transacción QSB actualmente requiere horas de tiempo de GPU y gastos de cientos de dólares bajos. Ese precio es aceptable para pruebas o para proteger almacenamiento en frío de alto valor, pero es demasiado alto para pagos cotidianos o saldos pequeños. Mejoras futuras en el hardware o algoritmos optimizados podrían reducir el costo, pero la brecha sigue siendo grande hoy.
Otra limitación es el formato no estándar. Las políticas predeterminadas de retransmisión de Bitcoin Core tratan estas transacciones como no estándar, por lo que no se propagarán a través de la red peer-to-peer ordinaria. Los usuarios deben enviarlas directamente a un minero o pool de minería que las acepte. El servicio Slipstream de MARA cumplió ese rol en la primera demostración. Una adopción más amplia requeriría que más pools de minería ofrezcan canales privados de envío similares o un cambio en la política de retransmisión.
QSB tampoco puede proteger las monedas cuyas claves públicas ya han sido reveladas. Una vez que una clave pública está en la cadena, un adversario cuántico podría derivar la clave privada antes de que se transmita cualquier transacción de protección. Los titulares deben mover sus fondos antes de que ocurra la exposición. Las direcciones que nunca han gastado, o que utilizan formatos que mantienen la clave pública oculta hasta el gasto final, obtienen el mayor valor inmediato.
Finalmente, el método no es una actualización completa de la red. Protege salidas individuales. Una protección amplia para todo el suministro de bitcoin aún requiere cambios de consenso, como los propuestos en el BIP-360 y los planes de migración relacionados. Confiar únicamente en el QSB dejaría grandes porciones del suministro en circulación expuestas si las computadoras cuánticas avanzan más rápido de lo esperado.
Las precauciones prácticas para los usuarios incluyen monitorear el progreso de las propuestas de bifurcación suave, probar cantidades pequeñas con las herramientas disponibles una vez que aparezca el soporte del monedero, y tratar la técnica actual como una opción especializada en lugar de un hábito diario. Los desarrolladores pueden contribuir a implementaciones de código abierto para reducir costos y mejorar la usabilidad.
Mirando hacia adelante
La minería exitosa de una transacción de Bitcoin resistente a la computación cuántica en mainnet sin ninguna bifurcación suave representa un paso concreto hacia adelante. Demuestra que las reglas actuales de Bitcoin ya contienen suficiente flexibilidad para admitir condiciones de gasto basadas en funciones hash que resisten ataques cuánticos conocidos sobre curvas elípticas. El método QSB de Avihu Levy, llevado a mainnet con la ayuda de Tomer Giladi y facilitado por MARA Slipstream, convirtió un artículo de investigación en un hecho en la cadena.
El resultado no elimina la necesidad de mejoras a nivel de protocolo. Una bifurcación suave sigue siendo la solución a largo plazo más limpia y escalable preferida por muchos, incluido el liderazgo de StarkWare. Sin embargo, la demostración elimina la sensación de que los titulares deben simplemente esperar. Las monedas pueden transferirse a almacenamiento más seguro hoy, siempre que el costo computacional y la ruta de envío sean aceptables.
El diseño de bitcoin ha demostrado repetidamente su capacidad para absorber nuevas ideas sin comprometer sus propiedades fundamentales. Este episodio encaja en ese patrón. A medida que la investigación cuántica continúa y otras propuestas post-cuánticas avanzan, la red ahora cuenta con una herramienta inmediata y un camino más claro hacia actualizaciones más amplias. Los lectores que sigan de cerca estos desarrollos estarán mejor preparados para evaluar las opciones que aparezcan a continuación.
La lectura adicional del artículo de investigación original, el repositorio de código abierto y las Propuestas de Mejora de Bitcoin ofrece el siguiente paso más adecuado para cualquiera que desee detalles técnicos más profundos. Mantenerse informado sobre las técnicas experimentales y el progreso formal de las bifurcaciones suaves sigue siendo la forma más práctica de comprender el entorno de seguridad en evolución de bitcoin.
Preguntas frecuentes
¿Qué es exactamente una transacción de bitcoin resistente a la computación cuántica?
Es un gasto que depende de funciones hash en lugar de firmas de curva elíptica para su seguridad principal. Una computadora cuántica que use el algoritmo de Shor no puede romper el bloqueo basado en hash de la misma manera que podría romper una firma tradicional.
¿Esta transacción cambió las reglas de bitcoin?
No. La transacción siguió las reglas de consenso existentes. No se requirió ninguna bifurcación suave ni bifurcación dura.
¿Cuánto costó la primera transacción del mainnet?
La computación tomó varias horas de tiempo de GPU y costó aproximadamente entre $150 y $200, según StarkWare.
¿Por qué se necesitó un servicio de minería especial?
La transacción utilizó un formato no estándar que los nodos de Bitcoin Core no retransmiten por defecto. El servicio Slipstream de MARA proporcionó una ruta de envío directa al minero.
¿Pueden los usuarios comunes hacer esto hoy?
En teoría, sí, pero el costo, la complejidad técnica y la necesidad de acceso directo a los mineros actualmente lo limitan a uso especializado o experimental.
¿Protege QSB todo el bitcoin?
No. Protege solo las monedas específicas movidas a una salida protegida por QSB. Las claves públicas expuestas anteriormente siguen en riesgo hasta que los fondos se transfieran.
¿Aún es necesaria una bifurcación suave?
La mayoría de los expertos, incluido el CEO de StarkWare, aún consideran que una bifurcación suave es la mejor solución a largo plazo para la protección en toda la red. QSB sirve como opción interina.
¿Dónde se puede encontrar la investigación y el código?
El documento y la implementación de código abierto están disponibles en el repositorio de GitHub de Avihu Levy, Quantum-Safe-Bitcoin-Transactions.
🔥 KuCoin ofrece una opción más estable en un mercado volátil
Descargo de responsabilidad: Este artículo tiene fines informativos y educativos únicamente. No constituye asesoría financiera, de inversión ni legal. Las inversiones en criptomonedas conllevan riesgos significativos y alta volatilidad. Siempre realice su propia investigación (DYOR) y consulte a un asesor financiero calificado antes de tomar cualquier decisión de inversión. El rendimiento pasado no es indicativo de resultados futuros.
Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.