El Comité Asesor Independiente sobre Computación Cuántica y Blockchain de Coinbase afirmó el jueves que aproximadamente 7 millones de bitcoin se encuentran en direcciones expuestas a un futuro ataque cuántico, y que la mayor parte de esa exposición no corresponde a monedas perdidas de la era Satoshi, sino a fondos activos, incluyendo cold wallets operados por exchanges conocidos. La parte de la exposición en exchanges es el hallazgo más contundente del informe, porque sitúa un riesgo estructural sobre los mayores custodios del mercado y no sobre monederos que la red ya considera inaccesibles.
El comité divide los 7 millones en dos bloques. Unos 1,7 millones de BTC se reparten entre aproximadamente 20.000 direcciones legadas de tipo pay-to-public-key (P2PK), donde la clave pública es visible directamente en la cadena, lo que deja esas monedas expuestas de forma directa a un futuro ataque. Se asume que la mayoría pertenecen al seudónimo creador de bitcoin o a titulares que llevan mucho tiempo sin acceso a sus claves. El segundo bloque está ligado a la reutilización de direcciones. Citando a la firma de seguridad cuántica Project Eleven, el informe cifra en unos 5 millones de BTC los que están en riesgo porque sus claves públicas ya han sido reveladas, y señala que la mayoría de esas monedas pertenecen a usuarios activos — con cantidades importantes en cold wallets de exchanges conocidos o con actividad reciente en la cadena. El informe no nombra a los exchanges.
Por qué importa
El informe plantea el problema de gobernanza, no solo el criptográfico. Presenta dos posiciones opuestas: una fecha límite firme que congele cualquier firma vulnerable a la cuántica (ECDSA, Schnorr) tras una fecha determinada, o un enfoque permisivo que habilite direcciones poscuánticas y deje el riesgo en manos de cada titular. Congelar las monedas vulnerables protege a los tenedores de una avalancha de oferta capturada, incluido cualquier alijo importante que un actor sancionado como Corea del Norte pudiera hacerse, pero equivale a una confiscación a nivel de protocolo y rompe con la ética de derechos de propiedad de bitcoin. El enfoque permisivo preserva la propiedad, pero no tiene forma fiable de distinguir a un titular negligente de uno que está imprisoned, ha fallecido o está temporalmente sin acceso. El comité declinó respaldar ninguna de las dos partes y se limitó a decir que la migración y la disputa de gobernanza llevarán años cada una y que no pueden esperar a que exista un ordenador cuántico criptográficamente relevante.
Preguntas frecuentes
-
¿Cuántos bitcoin considera en riesgo el informe cuántico de Coinbase?
El informe cifra en unos 7 millones de BTC los que están en direcciones expuestas a un futuro ataque cuántico, repartidos entre aproximadamente 1,7 millones en direcciones P2PK legadas y alrededor de 5 millones vinculados a la reutilización de direcciones cuyas claves públicas ya son visibles en la cadena.
-
¿Por qué se señalan específicamente los cold wallets de los exchanges?
Por la reutilización de direcciones: las claves públicas de esos monederos ya están reveladas en la cadena, lo que sitúa unos 5 millones de BTC en el segundo y mayor bloque de exposición. El informe no nombra a los exchanges.
-
¿Es la computación cuántica una amenaza real para bitcoin hoy?
No. El comité asesor insistió en que hoy ningún ordenador cuántico puede romper la criptografía de la blockchain y el calendario de la amenaza sigue siendo incierto. El argumento es que la migración y el debate de gobernanza llevarán años en resolverse.
-
¿Cuál es el debate de dos partes que plantea el informe?
Una posición fijaría una fecha límite tras la cual firmas vulnerables como ECDSA y Schnorr dejarían de aceptarse, congelando las monedas no migradas. La otra habilitaría direcciones poscuánticas y dejaría el riesgo de la migración en manos de cada titular.
-
¿Qué soluciones intermedias mencionó el informe?
Un tope tipo "Hourglass" al movimiento de monedas P2PK por bloque, el borrador BIP-361 de sunset escalonado de firmas legadas con opción de prueba de conocimiento cero resistente a la cuántica, y los PACT propuestos originalmente por el investigador de Paradigm Dan Robinson.