La ruta de actualización cuántica de Bitcoin: lo que cambia y lo que no cambia BIP-360

Conclusiones clave

• BIP-360 incorpora formalmente la resistencia cuántica en la hoja de ruta de Bitcoin por primera vez. Representa un paso incremental, medido, en lugar de una reforma criptográfica dramática.

• El riesgo cuántico afecta principalmente a las claves públicas expuestas, no al hash SHA-256 de Bitcoin, convirtiendo la exposición de claves públicas en la vulnerabilidad central que los desarrolladores buscan reducir.

• BIP-360 introduce Pay-to-Merkle-Root (P2MR), que elimina la opción de gasto por ruta de clave de Taproot y obliga a que todos los gastos se realicen mediante rutas de script, minimizando la exposición a curvas elípticas.

• La flexibilidad de los contratos inteligentes permanece intacta, ya que P2MR sigue admitiendo multisig, timelocks y estructuras de custodia complejas a través de los árboles Merkle de Tapscript.

Bitcoin fue diseñado para resistir escenarios hostiles económicos, políticos y técnicos. A partir del 10 de marzo de 2026, sus desarrolladores se preparan para enfrentar una amenaza emergente: la computación cuántica.

La publicación reciente de la Propuesta de Mejora de Bitcoin 360 (BIP-360) agrega oficialmente la resistencia cuántica a la hoja de ruta técnica de largo plazo de Bitcoin por primera vez. Aunque algunos titulares lo describen como un cambio radical, la realidad es mucho más medida e incremental.

Este artículo explora cómo BIP-360 introduce Pay-to-Merkle-Root (P2MR) para reducir la exposición cuántica de Bitcoin eliminando el gasto por ruta de clave de Taproot. Explica qué mejora la propuesta, qué compromisos introduce y por qué aún no hace que Bitcoin sea completamente seguro ante la computación cuántica.

Por qué la computación cuántica representa un riesgo para Bitcoin

Para su seguridad, Bitcoin depende de la criptografía, principalmente del Algoritmo de Firma Digital de Curva Elíptica (ECDSA) y las firmas Schnorr introducidas mediante Taproot. Los ordenadores convencionales no pueden derivar una clave privada a partir de una pública de manera realista. Sin embargo, un ordenador cuántico poderoso ejecutando el algoritmo de Shor podría romper los logaritmos discretos de curvas elípticas, exponiendo esas claves.

Las distinciones clave incluyen:

• Los ataques cuánticos afectan más la criptografía de clave pública, no el hash.

• SHA-256 de Bitcoin permanece relativamente fuerte frente a métodos cuánticos. El algoritmo de Grover solo proporciona una aceleración cuadrática, no exponencial.

• El riesgo real aparece cuando las claves públicas se exponen en la blockchain.

Por eso, la comunidad se enfoca en la exposición de claves públicas como el principal vector de riesgo cuántico.

Vulnerabilidades de Bitcoin en 2026

No todos los tipos de dirección en la red Bitcoin enfrentan el mismo nivel de amenaza cuántica futura:

• Direcciones reutilizadas: Al gastar se revela la clave pública en la cadena, dejándola expuesta a un futuro ordenador cuántico criptográficamente relevante (CRQC).

• Salidas heredadas pay to public key (P2PK): Las primeras transacciones de Bitcoin incrustaban directamente claves públicas en las salidas de transacción.

• Gastos por ruta de clave de Taproot: Taproot (2021) ofrece dos rutas: una ruta compacta de clave (que expone una clave pública modificada al gastar) o una ruta de script (que revela scripts mediante una prueba Merkle). La ruta de clave es el principal punto débil teórico bajo un ataque cuántico.

BIP-360 apunta directamente a esa exposición por ruta de clave.

Qué introduce BIP-360: P2MR

BIP-360 añade un nuevo tipo de salida, Pay-to-Merkle-Root (P2MR), muy similar a Taproot pero con un cambio crítico. Elimina completamente la opción de gasto por ruta de clave.

En lugar de comprometerse con una clave pública interna como Taproot, P2MR solo se compromete con la raíz Merkle de un árbol de scripts. Para gastar:

• Revelar una hoja de script

• Proporcionar una prueba Merkle que muestre que pertenece a la raíz comprometida

No existe ninguna ruta de gasto basada en clave pública.

Eliminar los gastos por ruta de clave implica:

• No hay exposición de clave pública para comprobaciones directas de firmas.

• Todas las rutas de gasto dependen de compromisos basados en hash.

• La exposición a largo plazo de claves públicas de curva elíptica disminuye drásticamente.

Los métodos basados en hash son mucho más resistentes a ataques cuánticos que los supuestos de curva elíptica. Esto reduce considerablemente la superficie de ataque.

Qué preserva BIP-360

Una idea errónea común es que eliminar el gasto por ruta de clave debilita los contratos inteligentes o el scripting. No es así. P2MR admite completamente:

• Configuraciones multisig

• Timelocks

• Pagos condicionales

• Esquemas de herencia

• Custodia avanzada

BIP-360 ejecuta todas estas funciones mediante árboles Merkle de Tapscript. Aunque el proceso mantiene toda la capacidad de scripting, el atajo de firma directa, conveniente pero vulnerable, desaparece.

¿Sabías que? Satoshi Nakamoto reconoció brevemente la computación cuántica en discusiones tempranas en foros, sugiriendo que si se volvía práctica, Bitcoin podría migrar a esquemas de firma más fuertes. Esto demuestra que la flexibilidad para actualizar siempre formó parte de la filosofía de diseño.

Implicaciones prácticas de BIP-360

BIP-360 puede parecer una mejora puramente técnica, pero su impacto se sentiría a nivel de billeteras, exchanges y custodia. Si se activa, remodelaría gradualmente cómo se crean, gastan y aseguran nuevas salidas de Bitcoin, especialmente para quienes priorizan la resistencia cuántica a largo plazo.

• Las billeteras podrían introducir direcciones P2MR opcionales (probablemente comenzando con “bc1z”) como una opción “reforzada para cuántica” para monedas nuevas o tenencias a largo plazo.

• Las transacciones serían ligeramente más grandes (más datos witness de rutas de script), aumentando potencialmente las comisiones en comparación con los gastos por ruta de clave de Taproot. La seguridad se contrapone a la compacidad.

• Una implementación completa requeriría actualizaciones en billeteras, exchanges, custodios y billeteras de hardware. La planificación debe comenzar años antes.

¿Sabías que? Los gobiernos ya se preparan para riesgos de “cosechar ahora, descifrar después”, donde los datos encriptados se almacenan hoy anticipando su descifrado cuántico futuro. Esta estrategia refleja preocupaciones sobre las claves públicas de Bitcoin expuestas.

Qué explícitamente NO hace BIP-360

Aunque BIP-360 fortalece Bitcoin frente a amenazas cuánticas futuras, no es una reforma criptográfica integral. Entender sus límites es tan importante como conocer sus innovaciones:

• No hay actualización automática para monedas existentes: Los antiguos unspent transaction outputs (UTXO) permanecen vulnerables hasta que los usuarios trasladan manualmente los fondos a salidas P2MR. La migración depende del comportamiento del usuario.

• No hay nuevas firmas post-cuánticas: BIP-360 no reemplaza ECDSA ni Schnorr con esquemas basados en retículas (por ejemplo, Dilithium o ML-DSA) o hash (por ejemplo SPHINCS+). Solo elimina el patrón de exposición por ruta de clave de Taproot. Una transición completa de la capa base a firmas post-cuánticas requeriría un cambio mucho mayor.

• No hay inmunidad cuántica completa: Un avance repentino en CRQC requeriría aún una coordinación masiva entre mineros, nodos, exchanges y custodios. Las monedas inactivas podrían generar complejas cuestiones de gobernanza y provocar estrés en la red.

Por qué los desarrolladores actúan ahora

El progreso cuántico es incierto. Algunos creen que falta décadas. Otros señalan los objetivos de IBM para finales de la década de 2020, los avances en chips de Google, la investigación topológica de Microsoft y las transiciones gubernamentales de EE.UU. previstas para 2030-2035.

Las migraciones de infraestructura crítica requieren muchos años. Los desarrolladores de Bitcoin enfatizan la planificación en el diseño BIP, software, infraestructura y adopción por usuarios. Esperar la certeza en el progreso cuántico podría dejar poco tiempo para actualizar la infraestructura.

Si se construye consenso, podría implementarse un soft fork gradual:

1. Activar el tipo de salida P2MR

2. Billeteras, exchanges y custodios añaden soporte

3. Migración gradual de usuarios durante años

Esto refleja la adopción opcional y luego generalizada de SegWit y Taproot.

El debate más amplio en torno a BIP-360

El debate continúa sobre la urgencia y los costos. Las preguntas en discusión incluyen:

• ¿Son aceptables aumentos modestos de comisiones para los HODLers?

• ¿Deberían las instituciones liderar la migración?

• ¿Qué sucede con las monedas que nunca se mueven?

• ¿Cómo deberían las billeteras señalar la “seguridad cuántica” sin causar alarma innecesaria?

Esta conversación sigue en curso. BIP-360 avanza la discusión pero no la cierra.

¿Sabías que? La idea de que los ordenadores cuánticos podrían amenazar la criptografía se remonta a 1994, cuando el matemático Peter Shor presentó el algoritmo de Shor, mucho antes de la existencia de Bitcoin. La planificación cuántica futura de Bitcoin es esencialmente una respuesta a un avance teórico de hace 30 años.

Qué pueden hacer los usuarios ahora mismo

No hay razón para entrar en pánico por ahora, ya que las amenazas cuánticas no son inminentes. Pasos prudentes que podrías tomar incluyen:

• Nunca reutilizar direcciones

• Usar siempre software de billetera actualizado

• Seguir noticias de actualizaciones de protocolos

• Estar atento al soporte P2MR en las billeteras

Quienes tengan grandes tenencias deberían mapear discretamente sus exposiciones y considerar planes de contingencia.

BIP-360: El primer paso hacia la resistencia cuántica

BIP-360 representa el primer paso concreto de Bitcoin para reducir su exposición cuántica a nivel de protocolo. Redefine cómo se pueden crear nuevas salidas, minimiza filtraciones de clave pública y prepara el terreno para la planificación migratoria a largo plazo.

No cambia automáticamente las monedas existentes, mantiene intactas las firmas actuales y subraya la necesidad de un esfuerzo cuidadoso y coordinado en todo el ecosistema. La verdadera resistencia cuántica vendrá de una ingeniería sostenida y una adopción por fases, no de una sola BIP.