Un barrido simulado de 50.000 salidas antiguas de Bitcoin, con 2,5 millones de BTC, podría caber en el límite de peso combinado de 10 bloques, suponiendo que un atacante ya hubiera recuperado las claves y que los mineros incluyeran las transacciones. El escenario es hipotético: aún no se ha demostrado la recuperación cuántica de claves de Bitcoin. Glassnode estimó que 6,04 millones de BTC, o el 30,2 % de la oferta emitida hasta entonces, tenían claves públicas expuestas.
Por qué importa
La cifra de exposición no significa que todas esas monedas se hayan perdido o estén inactivas. Incluye activos que siguen en uso y cuyas claves quedaron visibles al gastarse anteriormente o reutilizarse una dirección, así como salidas con claves expuestas por su propia estructura. La pérdida permanente de claves, la inactividad de sus titulares y la propiedad son cuestiones distintas. Jameson Lopp estimó que unos 2,6 millones de BTC expuestos quizá no podrían migrarse, tomando como indicadores la inactividad y las etiquetas de entidades conocidas.
La Propuesta de Mejora de Bitcoin 361 describe una posible retirada gradual del gasto vulnerable: restringir los nuevos destinos vulnerables tras su activación y, después, endurecer el gasto con firmas heredadas mediante condiciones de rescate. El borrador de la BIP-360 propone un nuevo tipo de salida destinado a evitar la vía de gasto con clave expuesta de Taproot. Otros conceptos incluyen pruebas anticipadas de propiedad y límites a la velocidad de gasto. Son propuestas, no reglas adoptadas por Bitcoin, y las opciones de recuperación podrían depender de las pruebas que los titulares hayan preparado de antemano.
Impacto en el mercado
Un barrido cuántico transferiría el control de BTC existentes, no crearía nueva oferta. Una transferencia visible podría inquietar a los titulares, pero cualquier alteración posterior del mercado dependería de las ventas, la respuesta de los exchanges y la liquidez. La capacidad simulada de 10 bloques no es una previsión: las comisiones, el tráfico concurrente y las decisiones de los mineros afectan a la confirmación. Además, 10 bloques equivalen de media a unos 100 minutos, aunque con variaciones considerables.
El principal dilema de gobernanza consiste en preservar el gasto con claves válidas y, a la vez, restringir firmas que también podría generar un futuro atacante. Los participantes de Bitcoin tendrían que decidir qué reclamaciones de propiedad reconocer cuando una firma ordinaria ya no permita distinguir al titular de un atacante cuántico.
Preguntas frecuentes
-
¿Cómo podrían caber 50.000 salidas de Bitcoin en 10 bloques?
El conjunto simulado suma 2,5 millones de BTC y cabe bajo el límite de peso combinado de 10 bloques al dividirse en transacciones. El cálculo presupone que los mineros las incluirán y no contempla todas las salidas o condiciones de gasto posibles.
-
¿Qué significa la estimación de Glassnode de 6,04 millones de BTC expuestos?
Glassnode estimó que 6,04 millones de BTC, o el 30,2 % de la oferta emitida hasta entonces, tenían claves públicas expuestas. La cifra incluye activos en uso y no demuestra que esas monedas estén inactivas o se hayan perdido para siempre.
-
¿Qué pretende cambiar la BIP-360?
El borrador de la BIP-360 propone Pay-to-Merkle-Root, un nuevo tipo de salida destinado a evitar la vía de gasto con clave expuesta de Taproot cuando las claves públicas permanecen ocultas.
-
¿Cómo abordaría la BIP-361 el gasto vulnerable de Bitcoin?
La BIP-361 propone varias fases: restringir los nuevos destinos vulnerables tras su activación y, más adelante, endurecer el gasto con firmas heredadas mediante condiciones de rescate. Sigue siendo una propuesta.
-
¿Aumentaría la oferta de Bitcoin un barrido cuántico?
No. Transferiría el control de monedas existentes, en lugar de crear nuevas emisiones. Cualquier alteración posterior del mercado dependería de las ventas, la respuesta de los exchanges y la liquidez.