La hoja de ruta de transición provisional del NIST descontinuaría las firmas de curva elíptica después de 2030 y las prohibiría después de 2035. Bitcoin, Ethereum y Solana firman todas con curvas elípticas. Reemplazar un esquema de firma no es un parche. Gastar desde una dirección de Bitcoin publica su clave pública, por lo que cada dirección que haya enviado alguna transacción ya está expuesta, al igual que las monedas de 2009 pagadas directamente a claves públicas. Proteger esas monedas requiere que alguien siga teniendo las claves y mueva activamente los fondos. Nadie mueve las perdidas. Lo demás debe ocurrir en una sola ventana: cada exchange, custodio, monedero, minero y puente debe migrar a nuevas claves al mismo tiempo. Cualquier cosa dejada atrás se convierte en un objetivo el día en que el esquema antiguo caiga. Para tener una idea de escala, SegWit tomó dos años y casi dividió la red, y ni siquiera tocó lo que hace segura una firma.