Proteger Bitcoin de la computación cuántica:comprender los PACT

• Las computadoras cuánticas, una vez lo suficientemente avanzadas, podrían obtener claves privadas de direcciones Bitcoin expuestas y robar fondos.
• Más de 1,1 millones de BTC por un valor aproximado de 75 mil millones de dólares en las primeras carteras, incluidas las vinculadas a Satoshi Nakamoto, son las que corren mayor riesgo.
• El investigador de Paradigm Dan Robinson propuso PACT el 1 de mayo de 2026:una forma para que los titulares demuestren silenciosamente la propiedad de la billetera hoy, antes de que llegue cualquier amenaza cuántica.
• Los PACT no requieren que muevas tus monedas ni te expongas, pero necesitarán una futura bifurcación suave de Bitcoin para activarse por completo.

El problema de los 75 mil millones de dólares que se esconde en la historia de Bitcoin

Bitcoin ha sobrevivido a ataques, colapsos cambiarios, medidas enérgicas regulatorias y múltiples mercados bajistas. Pero hay una amenaza a la que nunca ha tenido que enfrentarse en la práctica:una computadora lo suficientemente poderosa como para revertir su criptografía.

El 1 de mayo de 2026, el investigador de Paradigm Dan Robinson publicó una propuesta que ponía esta amenaza al frente y al centro. El objetivo:más de 1,1 millones de BTC almacenados en antiguas carteras de Bitcoin con claves públicas expuestas, por un valor de más de 75.000 millones de dólares a precios actuales. Se sospecha que muchas de estas carteras pertenecen a Satoshi Nakamoto. Ninguna de las monedas se ha movido en años.

La propuesta se llama PACT, abreviatura de marcas de tiempo de control de direcciones demostrables. Comprenderlo requiere, en primer lugar, comprender por qué las direcciones de Bitcoin son vulnerables.

Cómo funciona realmente la seguridad de Bitcoin

Cada billetera Bitcoin se basa en un sistema criptográfico llamado ECDSA, el algoritmo de firma digital de curva elíptica. Aquí está la mecánica principal:

• Su clave privada es un número secreto que sólo tú conoces
• Su clave pública se deriva matemáticamente de la clave privada
• Su dirección de billetera se deriva de la clave pública

El supuesto de seguridad es que trabajar hacia atrás, desde la clave pública hasta la clave privada, es computacionalmente imposible en hardware clásico. Tomaría más tiempo que la edad del universo.

El problema es que esta suposición no se aplica a las computadoras cuánticas.

Las billeteras modernas son relativamente seguras porque nunca exponen la clave pública hasta que realiza una transacción. Pero las carteras más antiguas, especialmente las creadas antes de 2012, y cualquier dirección que haya enviado una transacción, han expuesto las claves públicas que se encuentran en la cadena de bloques de forma permanente.

Esa exposición es la superficie de ataque.

Por qué las computadoras cuánticas lo cambian todo

Una computadora cuántica suficientemente potente podría ejecutar un algoritmo llamado algoritmo de Shor para revertir las matemáticas ECDSA. Clave privada derivada de la clave pública. Fondos robados. No hay forma de detenerlo.

Para ser claros:hoy en día no existen computadoras cuánticas capaces de romper el cifrado de Bitcoin. El consenso entre los investigadores es que esta amenaza está a años, posiblemente una década o más, de ser real. Pero la palabra clave en esa oración es “lejos”, no “imposible”.

La amenaza es asimétrica. Una vez que exista una computadora cuántica criptográficamente relevante (CRQC), no se anunciará. Cualquiera que lo construya o lo controle tendrá una ventana para comprometer potencialmente carteras expuestas a escala en la red Bitcoin antes de que se establezcan las defensas. Esa ventana es el problema que Robinson está intentando cerrar.

Lo que realmente proponen los PACT

Los PACT ofrecen a los titulares de Bitcoin una forma de demostrar que controlaron una billetera en un momento específico, sin mover ninguna moneda, sin transmitir nada a la red y sin requerir que Bitcoin cambie nada hoy.

El proceso de tres pasos funciona así:

1. Generar una sal secreta :un valor aleatorio que solo tú almacenas
2. Firmar un mensaje BIP-322 con tu clave privada, combinándola con la sal
3. Marca de tiempo de la prueba usando OpenTimestamps, un servicio que ancla un hash de tus datos a la cadena de bloques de Bitcoin

Almacena estos tres archivos sin conexión. No se publica nada. Nadie sabe que hiciste esto.

Si Bitcoin adopta posteriormente una bifurcación suave para implementar la verificación STARK resistente a los cuánticos, un titular de PACT podría presentar una prueba de conocimiento cero que demuestre que conocía la sal y controlaba la dirección antes de una fecha límite específica. Esto les permitiría reclamar sus monedas, incluso si una computadora cuántica ya hubiera obtenido su clave privada.

El sistema está diseñado para que las claves subyacentes y el salt permanezcan ocultos durante todo el proceso.

Qué significa esto para usted como titular de BTC

Si mantiene Bitcoin en una billetera donde su clave pública ha quedado expuesta, lo que significa que ha realizado al menos una transacción saliente desde esa dirección, sus fondos se encuentran en la superficie potencial de ataque.

El riesgo hoy es esencialmente cero. Pero la pregunta sincera es:¿por qué esperar?

Los límites de los PACT

Robinson reconoció explícitamente que los PACT no son una solución completa. Son una cobertura provisional contra un escenario futuro específico.

Restricciones clave:

• Los PACT solo funcionan si Bitcoin adopta la verificación STARK a través de una bifurcación suave, lo que requiere un amplio consenso de la comunidad y años de desarrollo
• No pueden protegerlo retroactivamente si un CRQC agota su billetera antes de que se implemente una congelación
• La propuesta aún se encuentra en la etapa inicial de revisión, no es una propuesta de mejora de Bitcoin finalizada
• Incluso con los PACT, la red todavía necesita una migración a largo plazo a un esquema de firma resistente a los cuánticos

La propuesta se basa en el borrador BIP-361, que aborda direcciones heredadas cuánticas vulnerables. Solana ya ha anunciado su actualización Falcon para resistencia cuántica. El XRP Ledger está planeando una actualización cuántica similar para 2028. El enfoque de Bitcoin es característicamente más conservador y prioriza el consenso de la comunidad sobre la velocidad.

Por qué esta historia es más grande que las monedas de Satoshi

El ángulo de Satoshi acapara los titulares, pero la historia más profunda es sobre lo que este debate señala para la industria de la criptografía en su conjunto. Bitcoin nunca ha tenido que actuar con rapidez para abordar una amenaza de seguridad existencial en tiempo real. La computación cuántica es la primera amenaza creíble a largo plazo que requiere preparación ahora, no después del hecho. El hecho de que Paradigm, una de las firmas de investigación en criptografía más respetadas, publique propuestas serias sobre este tema en 2026 significa que la conversación ha pasado de lo hipotético a la planificación.

   Descargo de responsabilidad:haga clic aquí para leer el descargo de responsabilidad.