Starknet lanza strkBTC privado para abordar la privacidad y los riesgos cuánticos

Autor: Castle Labs

Traducción: Deep潮 TechFlow

Guía de DeepCha: A medida que las finanzas en cadena se acercan cada vez más a los mercados tradicionales, dos problemas mortales emergen: toda la circulación de fondos es visible públicamente y la amenaza que representan las computadoras cuánticas para las firmas criptográficas actuales. El bitcoin, el activo más grande con el 56% del mercado cripto, se convierte en la piedra de toque más clara para estos dos problemas. La propuesta strkBTC de Starknet busca resolver simultáneamente la visibilidad y la persistencia: permitir transferencias privadas de bitcoin y prepararse tecnológicamente antes de la llegada de la era cuántica.

A medida que las finanzas en la cadena se acercan más a los mercados tradicionales, los activos digitales enfrentan estándares más altos y requisitos más estrictos.

Este nuevo mundo enfrenta dos problemas clave: el flujo de fondos en la cadena es visible públicamente para todos, y las firmas criptográficas que sustentan toda la tecnología enfrentan una amenaza de la computación cuántica.

This is most evident on Bitcoin.

Bitcoin actualmente representa más del 56% del valor de mercado total de las criptomonedas y sigue siendo el ancla de todo el mercado cripto, a pesar de que tiene casi ninguna programabilidad.

Para mejorar su utilidad y programabilidad, Bitcoin ha sido exportado entre cadenas mediante tokens envueltos para ingresar al mundo de las finanzas en cadena.

Pero el Bitcoin en DeFi no solo requiere rendimientos más altos; necesita una forma de transferir grandes cantidades sin que se difundan públicamente, así como la garantía de que seguirá siendo seguro cuando lleguen las computadoras cuánticas de mañana.

Lo mismo ocurre con otros activos en finanzas en cadena: los activos deben poder transferirse, liquidarse y combinarse sin exponer públicamente cada posición, y sin depender de tecnologías criptográficas que podrían no sobrevivir hasta la próxima década.

Hemos estado rastreando un protocolo que parece haber comprendido estos problemas y construido soluciones alrededor de ellos antes que la mayoría de los proyectos.

Aunque Starknet lanzó una actividad BTCFi a principios de este año, no se trata simplemente de hacer que el Bitcoin esté disponible en la cadena. Es el primer caso de prueba claro de que el Bitcoin se convierte en las condiciones que realmente importan a individuos e instituciones: privado por defecto, revelable cuando sea necesario y reforzado para el futuro post-cuántico.

Sobre el contexto del trabajo de Starknet en este ámbito, anteriormente informamos sobre por qué los 2 billones de dólares en Bitcoin permanecen inactivos, cómo la hoja de ruta de Starknet planea el camino hacia el BTC sin confianza, así como su nuevo marco de privacidad STRK20 y por qué diseñaron el sistema como "privacidad a través de la propiedad".

El principio fundamental del mundo criptográfico siempre ha sido "no confíes, verifica", lo que precisamente es lo que la blockchain abierta y transparente nos ha permitido hacer: verificar saldos, observar transferencias, revisar flujos de fondos y monitorear interacciones de contratos. Todo está disponible para todos.

Puedes entender cómo comenzó esto.

La transparencia genera confianza, pero la transparencia total perjudica la propiedad intelectual, las estrategias, la seguridad personal y la privacidad operativa. Hoy en día, esto es especialmente cierto, ya que la desanonimización impulsada por IA puede asociar direcciones públicas con identidades reales con una precisión de hasta el 90%.

La privacidad no solo es un derecho humano, sino también la infraestructura clave necesaria para la protección de los usuarios en la cadena y la adopción institucional.

Las personas necesitan privacidad para evitar el monitoreo, el perfilado, el acoso, los delitos y la exposición política. Las instituciones necesitan privacidad para garantizar la confidencialidad de sus posiciones, flujos de órdenes y otros datos, así como para prevenir la visibilidad de contrapartes y la filtración de estrategias. Además, la privacidad debe configurarse para permitir la divulgación selectiva a auditores, autoridades regulatorias o departamentos de cumplimiento.

Los intentos anteriores de privacidad en la cadena han destacado repetidamente los compromisos:

La presión de cumplimiento que enfrentaron fondos de privacidad puramente anónimos como Tornado Cash, que resultó en sanciones de la OFAC y en acusaciones penales y encarcelamiento de desarrolladores, demuestra de forma tangible que las vías no cumplidas conllevan riesgos políticos y legales.

Las monedas privadas en cadenas nativas (como Monero, Zcash) han demostrado que es posible ocultar transacciones, pero siempre han tenido dificultades para integrarse con el resto del mundo en cadena, incapaces de combinarse a gran escala con primitivas DeFi, lo que apunta a un problema más grande que la privacidad misma: problemas de liquidez, interoperabilidad y cumplimiento.

Sistemas de ejecución privada como Aztec vieron una demanda temprana por DeFi privado, pero a menudo enfrentaron altos costos, fragmentación de liquidez y una mala experiencia de usuario.

Los problemas causados por la falta de privacidad no solo existen en un mundo blockchain aislado, sino que también se han extendido al mundo físico. Las direcciones blockchain vinculadas a personas reales y los saldos públicos aumentan el riesgo de ataques. Según CertiK, durante los primeros cuatro meses de 2026 se registraron 34 ataques físicos verificados contra poseedores de criptomonedas, un aumento del 41% interanual, lo que representa solo una parte registrada de estos eventos extremadamente subnotificados. Más específicamente, en Francia, entre enero y mayo de 2026 se produjeron 41 secuestros relacionados con criptomonedas, lo que equivale a uno cada 2.5 días aproximadamente.

La privacidad no solo se trata de ocultar actividades de transacción o proteger el alpha, sino que cada vez más se trata de reducir los riesgos personales y operativos.

Aunque los problemas de privacidad se están abordando activamente en la industria, otra amenaza de la computación cuántica ha surgido. Las vías para abordar simultáneamente la visibilidad y la persistencia pueden acercar más a la blockchain a convertirse en la infraestructura financiera de la próxima generación.

En marzo de este año, un informe de Google Quantum AI, escrito conjuntamente por Justin Drake (Fondación Ethereum) y Dan Boneh (Universidad de Stanford), identificó múltiples vías de ataque y estimó que aproximadamente 100 mil millones de dólares estadounidenses en el ecosistema de Ethereum están en riesgo. También destacó específicamente que Starknet tiene una posición post-cuántica más sólida que otros L2 principales, ya que su sistema de prueba se basa en la suposición STARK basada en funciones hash, y no en criptografía de curva elíptica.

El artículo se centra en la exposición de claves públicas secp256k1 relacionadas con billeteras de Bitcoin y Ethereum, indicando que una computadora cuántica lo suficientemente potente podría atacar billeteras en menos de 9 minutos. Justin Drake posteriormente advirtió que "existe al menos un 10% de probabilidad" de que una computadora cuántica pueda recuperar la clave privada a partir de claves públicas expuestas para 2032.

Aunque esto aún no es una realidad hoy, la seguridad a largo plazo y la duración de este activo, que originalmente se esperaba mantener durante décadas, han sido cuestionadas.

Bitcoin es el activo digital más importante del mundo, y su demanda en seguridad y privacidad aumenta a medida que se utiliza con mayor frecuencia como garantía, reserva y activo en los estados financieros de las instituciones.

En la siguiente sección, nos enfocamos en una solución desarrollada alrededor de Bitcoin, que es el caso de prueba más grande y más claro de estos desafíos de privacidad.

Probablemente todos hayamos utilizado tokens envueltos de BTC. Permiten que el bitcoin entre en otros ecosistemas y se vuelva componible: como activo negociable, como garantía y como liquidez.

What they did not address is visibility.

Aunque empaquetar BTC puede volverse productivo, cada movimiento aún puede ser monitoreado, verificado y negociado con contrapartes. Depósitos, préstamos, operaciones, posiciones de LP, reembolsos, retiros, clusters de billeteras, flujo de tesorería. Todo es público por defecto.

Esto no es cómo funciona el mercado financiero serio; hasta que se resuelva este problema, las finanzas en la cadena seguirán tocando el techo institucional.

En las finanzas tradicionales, la privacidad está integrada en la infraestructura, ya seas un inversor minorista o una institución gigante. De hecho, una gran parte del volumen de operaciones de acciones fluye a través de lugares privados o fuera de bolsa, como los dark pools, donde las contrapartes ven solo lo que necesitan ver, los reguladores mantienen acceso cuando es necesario, y el público ve volúmenes agregados en lugar de cada movimiento en tiempo real.

La criptomoneda considera la visibilidad como estándar. En realidad, la privacidad debería ser la norma.

strkBTC es el intento de Starknet de permitir que el Bitcoin fluya en el mundo de las finanzas en cadena, sin estas restricciones.

strkBTC es un ERC-20 en Starknet, respaldado por BTC bloqueado en la red de Bitcoin y construido sobre el marco de privacidad STRK20 de StarkWare para ocultar saldos y transferencias privadas.

STRK20 ofrece dos modos para strkBTC:

En modo público, su comportamiento es similar al de un ERC-20 estándar: los usuarios pueden poseerlo, transferirlo, proveerlo a mercados de préstamos, aportar liquidez o usarlo como garantía.

En modo de ocultación, los saldos y transferencias seleccionados se ocultan de la vista pública. Los usuarios pueden ocultar transacciones privadas y desocultarlas directamente desde la billetera para volver a mostrar los saldos públicos.

Antes de la actualización de Starknet v0.14.2, que habilita STRK20, las aplicaciones que deseaban validar pruebas STARK en Starknet debían realizar esta operación dentro del contrato inteligente, lo que hacía el proceso costoso y complejo debido al tamaño de las pruebas. Ahora, las transacciones pueden hacer referencia directamente a pruebas fuera de la cadena, y el consenso de Starknet procesa localmente la validación mediante la verificación de pruebas dentro del protocolo.

Esto desbloquea la privacidad a nivel de protocolo, en lugar de depender de historias de complejidad, costo y fragmentación de liquidez asociadas con aplicaciones, cadenas, piscinas o mezcladores independientes. Esto permite que las aplicaciones se enfoquen en construir mejores productos, ya que la infraestructura subyacente facilita el acceso a operaciones privadas para los desarrolladores.

El cumplimiento es una parte clave del diseño, lo que forma parte de la apertura de Starknet a las instituciones que ingresan a la cadena.

Cuando el usuario bloquea strkBTC, la clave de visualización correspondiente se comparte con Financial Privacy Inc (también conocida como FPI), una entidad externa independiente encargada de operar la infraestructura de cumplimiento para STRK20, a la que se le otorga acceso limitado en caso de solicitud regulatoria válida. Aunque esto puede no alinearse con la filosofía pura de los criptopunks, sí se ajusta mucho mejor a los mercados tradicionales. Privacidad pública, divulgación a las autoridades regulatorias.

El puente sigue una lógica similar y es operado por una alianza confiable de strkBTC compuesta por Twinstake, NEAR Intents, Luganodes, UTXO Management y Xverse. Actualmente, estos firmantes independientes respaldan la acuñación y destrucción entre BTC y strkBTC. La alianza no es un estado final; sin embargo, Starknet se compromete a fortalecer progresivamente la hoja de ruta con el tiempo.

strkBTC no pretende ser otro token envuelto, sino liberar el potencial de un BTC programable y componible cuyos movimientos no se difunden, resolviendo así el primer problema: la visibilidad.

La siguiente pregunta es la persistencia.

Cada blockchain depende de la criptografía de clave pública. Cuando los usuarios firman transacciones, revelan la clave pública mientras mantienen la clave privada oculta. Esto es una práctica común en Bitcoin y la mayoría de otras blockchains, y se considera completamente normal y seguro en el entorno actual. Pero en un mundo post-cuántico, este supuesto se vuelve algo inestable.

Como se mencionó anteriormente, una computadora cuántica lo suficientemente potente para ejecutar el algoritmo de Shor podría derivar teóricamente la clave privada a partir de la clave pública expuesta. Esto significa que la clave pública, que es la parte inofensiva de la verificación de transacciones, podría convertirse rápidamente en una superficie de ataque potencial. Esto no es exclusivo de ninguna cadena, ya que la misma base de curva elíptica subyace a Bitcoin, Ethereum y Solana.

Las amenazas son compartidas, pero las capacidades de respuesta no lo son. Las cadenas más expuestas suelen ser las más lentas en moverse, y Bitcoin es el ejemplo más claro.

Bitcoin no carece de ideas para un futuro post-cuántico. Si algo, tiene demasiadas ideas. El problema es llegar a un consenso sobre los compromisos que la red está dispuesta a aceptar: firmas más grandes, costos más altos, manejo de monedas heredadas, migración de usuarios, soporte de billeteras, políticas de mineros o luchar por congelar monedas inactivas y no migradas.

Claramente, el problema del bitcoin es tanto técnico como social y político.

Uno de los coautores del artículo de Google, Dan Boneh, calmó a todos en una reciente entrevista: "No se debe panificar sobre Bitcoin, pero tampoco ignorarlo. Actuar demasiado rápido podría ser peor que esperar, ya que una migración post-cuántica apresurada podría introducir errores catastróficos antes de que la computación cuántica se convierta en una amenaza real."

Bitcoin podría resolver su problema cuántico, pero no rápidamente ni limpiamente.

Esta lentitud es, en cierta medida, una característica de una moneda sólida, pero también deja la puerta abierta. Mientras la capa base debate, pilas más ágiles pueden construir persistencia que el propio Bitcoin aún no puede garantizar.

Ethereum y sus extensiones L2 no escaparán de este problema. La mayoría de los rollups se resuelven en Ethereum y dependen de él para la disponibilidad de datos, heredando así la exposición de la capa base. Ethereum es consciente de esto y ha publicado su propio plan de migración de varios años, pero antes de que este plan se materialice, cada cadena construida sobre él está expuesta al problema de migración post-cuántica de Ethereum.

Aquí es donde Starknet lidera. Aunque se resuelve en Ethereum como cualquier otro L2, el núcleo de Starknet, su capa de pruebas, está construido sobre una criptografía que no depende de la vulnerabilidad cuántica. Aunque la exposición heredada de Ethereum es real, todo lo dentro de su propia pila carga menos deuda de migración que la mayoría de las cadenas principales, y tiene más cosas en su canalización.

La posición dominante de Starknet se debe a dos decisiones de diseño que se tomaron antes de que la computación cuántica se convirtiera en un problema urgente.

La primera es la capa de prueba, es decir, el sistema que genera pruebas STARK para proteger cada transición de estado en la red. Dependiendo de funciones hash en lugar de matemáticas de curvas elípticas, amenazadas por las computadoras cuánticas, este diseño ha estado establecido desde el artículo de 2018 coescrito por Eli Ben-Sasson, CEO de StarkWare. Esta es la capa de seguridad clave, y por eso el artículo de Google enumera a Starknet como el único L2 principal que ya lleva ventaja.

El segundo es la abstracción de cuentas nativas. En la mayoría de las cadenas, los esquemas de firma son fijos a nivel de protocolo, por lo que reemplazarlos requiere un hard fork y que todos los usuarios y aplicaciones actualicen sus sistemas. Starknet permite que las cuentas definan por sí mismas cómo verificar la identidad, lo que permite a los usuarios migrar a firmas resistentes a la computación cuántica sin modificar el nivel del protocolo. Según StarkWare, ya se ha implementado una billetera resistente a la computación cuántica llamada S2morrow con Falcon-512, y OpenZeppelin está desarrollando una versión estandarizada.

En muchas cadenas, este cambio implica coordinar la migración de todo el protocolo. En Starknet, la mayor parte del trabajo puede comenzar con la actualización de la billetera. Esto no significa que cada billetera de Starknet sea resistente a la computación cuántica, sino que este modelo ofrece a los usuarios de Starknet una ruta más sencilla.

StarkWare actualmente está cerrando los huecos restantes. La semana pasada publicaron una hoja de ruta para lograr la seguridad resistente a la computación cuántica de extremo a extremo en Starknet antes del Q-day. El Q-day se refiere al momento en que las computadoras cuánticas serán lo suficientemente poderosas como para romper la criptografía actual.

La hoja de ruta se divide en tres fases:

Ninguno de estos puntos implica que Starknet sea completamente resistente a la computación cuántica hoy, ni la hoja de ruta lo afirma.

Starknet puede reemplazar Pedersen con BLAKE2, mejorar el soporte para billeteras resistentes a la computación cuántica y proporcionar una ruta de migración para contratos tradicionales, pero no puede eliminar todos los problemas heredados del nivel base. La mensajería de puente y la disponibilidad de datos blob aún dependen de la propia hoja de ruta resistente a la computación cuántica de Ethereum. Starknet puede fortalecer las partes que controla, pero las partes heredadas de Ethereum avanzarán según el calendario de Ethereum. Dicho esto, la Fundación Ethereum ha delineado hitos estructurados de bifurcación con el objetivo de completar la infraestructura core resistente a la computación cuántica alrededor de 2029.

strkBTC tiene una historia similar en fases. Actualmente, el puente depende de una alianza para coordinar la acuñación y destrucción entre BTC y strkBTC. Este es un punto de partida confiable, pero no es el estado final ideal sin confianza. El objetivo de Starknet es pasar del modelo de alianza a la verificación nativa de Bitcoin, luego a un diseño BitVM con menos confianza, y finalmente, si Bitcoin habilita en el futuro los opcodes necesarios, adoptar un diseño completamente sin confianza basado en OP_CAT.

Ver las claves es otra parte que aún debe demostrarse. Son la respuesta práctica de Starknet para la privacidad institucional: públicamente opacas pero con divulgación selectiva, pero aún no se han sometido a pruebas en escenarios reales, lo que plantea preguntas sobre quién puede solicitar la divulgación, bajo qué condiciones y qué medidas de protección existen.

Los activos digitales, incluido Bitcoin, no necesitan otro empaquetado. Necesitan la infraestructura circundante que pueda funcionar en la cadena sin comprometer los dos aspectos más importantes para las instituciones: la confidencialidad actual y la durabilidad futura.

strkBTC aborda la privacidad al proporcionar una ruta privada y de divulgación selectiva para que BTC acceda al DeFi. La arquitectura y la hoja de ruta existentes de Starknet están orientadas a la persistencia: su capa de pruebas ya ha evitado el supuesto de curvas elípticas que impondría una carga de migración cuántica a otros protocolos, y su hoja de ruta ahora extiende esta ventaja a las partes restantes, con el objetivo explícito de lograr la seguridad cuántica en Starknet antes del "Día Q".

Aunque los resultados aún están en etapas tempranas, la dirección es clara: la próxima fase institucional de las finanzas en la cadena requiere más que solo rendimientos. Requiere la integración de privacidad, cumplimiento, programabilidad y persistencia en una misma pila tecnológica.