El riesgo cuántico no es "el bitcoin muere de la noche a la mañana", sino "el esquema de firma eventualmente necesita una actualización". El caso crítico urgente es la reutilización de direcciones: una vez que has gastado desde una dirección, la clave pública queda expuesta, y esa es la parte que un QC lo suficientemente potente atacaría; por lo tanto, la mejor práctica sigue siendo no reutilizar direcciones y consolidar UTXO en direcciones nuevas. SHA256 es una historia diferente (Grover es cuadrático), por lo que es principalmente un problema de migración a ECDSA/Schnorr que se puede manejar con un softfork + un período de transición prolongado.