El director de tecnología de Ledger, Charles Guillemet, ha señalado que el principal obstáculo que enfrenta Bitcoin frente a la era cuántica no reside en la capacidad de las futuras máquinas para vulnerar su criptografía, sino en la compleja transición que debería ejecutar toda la red si dicha tecnología se vuelve relevante. Según su perspectiva, este proceso podría demandar múltiples años de estudio, avance técnico, implementación y aceptación por parte de los usuarios.
Interrogantes clave para la transición
Guillemet ha planteado tres cuestiones fundamentales para este escenario: ¿qué método de firmas poscuánticas debería incorporar Bitcoin?, ¿qué modificaciones exigiría al protocolo y a las aplicaciones de custodia? y ¿cómo se moverían los fondos ya existentes, en especial aquellos que nunca han sido transferidos por sus dueños? Las dos últimas preguntas, según el ejecutivo, permanecen sin respuesta definitiva.
SHRINCS: una propuesta en desarrollo
Entre las alternativas que se están evaluando destaca SHRINCS, un borrador de BIP que se perfila como una de las primeras iniciativas específicas para Bitcoin que ofrece un equilibrio completo entre seguridad, dimensión de las firmas y operatividad de las carteras. Este diseño integra una vía compacta con estado, que obliga a la billetera a recordar las claves de un solo uso ya empleadas para evitar su repetición, y otra sin estado, que no requiere tal registro. Ambas se apoyan en criptografía basada en funciones hash y en SHA-256. Cabe aclarar que la propuesta aún está en fase de elaboración y no representa un proyecto oficial de Bitcoin Core.
Impacto en la verificación y los nodos
Para Guillemet, uno de los puntos más fascinantes reside en el proceso de verificación. Esta distinción no solo influye en el tamaño de las transacciones, sino que también podría elevar el consumo de ancho de banda, el tiempo necesario para difundir los datos, el espacio de almacenamiento y los gastos de sincronización de los nodos.
La gestión del estado de las wallets: el mayor reto
El desafío más significativo, no obstante, se concentra en la administración del estado de las carteras. La ruta compacta emplea claves de un solo uso y exige mantener contadores que jamás retrocedan. Si se restaura una copia de seguridad antigua o se reutiliza la misma posición para firmar distintos mensajes, los fondos podrían quedar en riesgo. En caso de pérdida del estado, SHRINCS permite recurrir a la vía sin estado, lo que evita la pérdida del capital, aunque con una notable penalización en eficiencia.
Guillemet subraya que este requisito transforma la esencia de la seguridad en las carteras: el estado deja de ser un simple dato operativo y se convierte en parte integral de la protección criptográfica. Gestionar cientos de UTXO y contadores en múltiples dispositivos introduce nuevas vulnerabilidades, mientras que la generación de claves basada en hashes podría tardar varios minutos en el hardware actual.
El análisis también pone de relieve ciertas capacidades que no se preservarían con este enfoque, como la derivación BIP32 no reforzada y las firmas de umbral compactas basadas en Schnorr. Por ello, Guillemet opina que elegir el esquema de firma podría ser la etapa más sencilla de la transición. El verdadero desafío radicaría en adaptar las carteras, actualizar el hardware y definir cómo trasladar las monedas existentes, especialmente aquellas que nunca han sido movidas por sus titulares.
Conclusión
La advertencia de Guillemet pone el foco en un aspecto que a menudo se pasa por alto: la resistencia cuántica de Bitcoin no depende solo de la tecnología disponible, sino de la capacidad del ecosistema para orquestar una migración ordenada y segura. Mientras la comunidad debate propuestas como SHRINCS, la incertidumbre sobre la gestión del estado y la migración de fondos sigue siendo el mayor escollo a superar.