La transacción Bitcoin segura frente a la computación cuántica de StarkWare llega a la red principal

StarkWare anunció el miércoles que ha ejecutado la primera transacción Bitcoin segura contra ataques cuánticos confirmada en la red principal, lo que garantiza que las monedas transferidas a una estructura basada en hash estén protegidas contra ataques que exploten el algoritmo de Shor. Esto es significativo no solo para Bitcoin , sino también para otras grandes cadenas de bloques que dependen de firmas de curva elíptica y que, en última instancia, se enfrentan al mismo problema.

¿Por qué todo el mercado ha estado observando esto?

El peligro potencial no es nada fuera de lo común. Si la clave pública Bitcoin de alguien aparece en registros públicos, una computadora cuántica lo suficientemente potente que utilice el algoritmo de Shor podría descubrir sus claves privadas e intentar un ataque informático.

Según Glassnode Research, un total de 6,04 millones de BTC, que representan el 30,2 % del suministro total de la criptomoneda, están expuestos a ataques cuánticos en reposo. De estos 6,04 millones de BTC, 1,92 millones están expuestos estructuralmente debido al tipo de su emisión, mientras que 4,12 millones están expuestos operativamente debido a prácticas como la reutilización de direcciones y el comportamiento de custodia.

Esa diferenciación es necesaria. Glassnode mide la exposición en reposo: monedas con claves públicas que ya se conocen antes de que sus propietarios las transfieran. Sin embargo, surge un nuevo peligro en términos de gasto cuando se revela una clave pública oculta durante el proceso de transacción.

Actualmente, no existe ninguna máquina cuántica capaz de realizar tal ataque. Sin embargo, en 2026, expertos de Google calcularon que romper Bitcoinla curva secp256k1 de requeriría 1200 cúbits lógicos y 90 millones de puertas Toffoli, o bien 1450 cúbits lógicos y 70 millones de puertas. Según una simulación de una arquitectura superconductora, bastarían menos de medio millón de cúbits físicos.

Cómo el pulido de firmas cierra la ventana del mempool

Aquí es donde entra en juego la demostración de StarkWare. En los pagos regulares Bitcoin , la clave privada puede quedar expuesta durante la transmisión. Por lo tanto, un hacker cuántico podría calcular la clave privada de la transacción antes de que se confirme y completarla antes que la transacción original.

Avihu Levy, director general de aplicaciones de StarkWare, inventó Bitcoin Cuántico Seguro (QSB) para solucionar esta deficiencia sin alterar el protocolo de consenso de Bitcoin. El concepto QSB se basa en Binohash y funciona transformando la parte del protocolo vulnerable a la computación cuántica en un rompecabezas de hash a firma que se basa en la resistencia a la preimagen de RIPEMD-160 y no depende de las suposiciones de curva elíptica que rompe el algoritmo de Shor.

Antes de enviar la transacción, el remitente realiza cálculos intensivos fuera de las plataformas. Con la configuración propuesta por Levy, QSB es teóricamente capaz de proporcionar alrededor de 118 bits de resistencia a la preimagen de segundo orden frente al modelo de amenazas de Shor. Un hacker cuántico aún se beneficiaría de la mejora cuadrática que ofrece el algoritmo de Grover, aunque no obtendría la ventaja exponencialmente mayor inherente al algoritmo de Shor frente a la criptografía de curva elíptica.

Los hallazgos de Levy salieron a la luz en abril de 2026, y el ingeniero de StarkWare, Tomer Giladi, desempeñó un papel fundamental en el despliegue de la primera transacción en la red principal utilizando ese método.

El inconveniente: una ruta directa para el minero y horas de computación

Existen límites reales. En los estudios de Levy, el costo de la computación GPU fuera de la cadena necesaria para producir una transacción oscila entre 75 y 200 dólares, mientras que eltracdel estudio indica que el monto involucrado sería de unos pocos cientos de dólares. Dependiendo de la cantidad de GPU disponibles, el cálculo podría tardar varias horas en completarse.

Las transacciones QSB pueden clasificarse como no estándar según la política de retransmisión de Bitcoin, lo que significa que no pueden seguir una ruta normal de mempool. Por consiguiente, StarkWare envió su transacción directamente a un minero, y MARA la insertó a través del servicio Slipstream.

Es importante destacar que QSB no puede proteger los 6,04 millones de BTC que Glassnode ya ha detectado como expuestos. Si un atacante logra ver la clave pública el tiempo suficiente para encontrar la clave privada en el futuro, el ataque puede llevarse a cabo sin esperar a que se complete la transacción en cuestión. QSB sirve para almacenar de forma segura criptomonedas protegidas, no para proteger todos Bitcoinactuales.

Por qué StarkWare todavía quiere un tenedor blando

Levy y el CEO de StarkWare, Eli Ben-Sasson, coinciden en que la solución definitiva reside en una actualización del protocolo. BIP 360 propone Pay-to-Merkle-Root (P2MR) como un nuevo tipo de salida diseñado para facilitar la migración desde rutas de firma vulnerables a la computación cuántica. BIP 361 propone una eliminación gradual de las firmas ECDSA y Schnorr heredadas; señala que, al 1 de marzo de 2026, más del 34 % de todos bitcoin habían revelado una clave pública en la cadena de bloques.

Por ahora, Ben-Sasson presentó la demostración como un respiro, más que como una solución permanente.

El avance de Avihu es importante porque proporciona la tranquilidad psicológica que necesitamos y que el propio activo necesita

Anteriormente, comparó el enfoque de las criptomonedas ante la amenaza que suponía para los pasajeros del Titanic. Tras la prueba del miércoles, afirmó que la demostración mostraba lo siguiente:

“Hay botes salvavidas.”

Bitcoin cotizó cerca de los 78.620 dólares mientras se difundía la noticia.