bitcoin no tiene un campo de "¿quién firmó esto?". @quipnetwork planteó una pregunta incómoda: si las monedas vinculadas a satoshi se movieran repentinamente, ¿sabríamos si el propietario regresó o si un atacante cuántico recuperó la clave? la cadena de bloques no podría determinarlo solo a partir de la firma. las salidas tempranas de bitcoin que usan scripts pay-to-public-key ya exponen claves públicas. si una computadora cuántica futura y tolerante a fallos derivara la clave privada correspondiente, una transacción no autorizada aún podría satisfacer las reglas de firma actuales de bitcoin. esto no es un ataque actual. el hardware cuántico actual no puede hacerlo. Lo que me interesa es el límite de migración. el enfoque de cuenta post-cuántica de quip añade otra capa de autorización para activos colocados deliberadamente bajo su protección. pero no puede establecer retroactivamente quién controla legítimamente las monedas heredadas inalteradas. asegurar transacciones futuras y probar la propiedad histórica son problemas fundamentalmente distintos. para mí, esa distinción merece más atención que las predicciones sobre cuándo las computadoras cuánticas se volverán lo suficientemente potentes. una firma válida prueba la autorización criptográfica bajo las reglas. no necesariamente prueba la propiedad legítima.