La transacción de Bitcoin segura para cuántica de StarkWare alcanza la mainnet

StarkWare anunció el miércoles que ha ejecutado la primera transacción de Bitcoin segura para cuántica confirmada en la mainnet, lo que aseguró que las monedas movidas a una estructura basada en hash estén seguras de ataques que exploten el algoritmo de Shor. Esto es significativo no solo para Bitcoin, sino también para otras grandes blockchains, que dependen de firmas de curva elíptica y finalmente se enfrentan al mismo problema.

¿Por qué todo el mercado ha estado observando esto

El peligro potencial no es nada fuera de lo común. Si la clave pública de Bitcoin de alguien aparece en registros públicos, una computadora cuántica lo suficientemente poderosa que utilice el algoritmo de Shor podría potencialmente descubrir sus claves privadas y lanzar un intento de hacking.

Según Glassnode Research, un total de 6,04 millones de BTC, que representan el 30,2% del suministro total de la criptomoneda, están expuestos a la cuántica en reposo. De estos 6,04 millones de BTC, 1,92 millones de BTC están estructuralmente expuestos debido al tipo de su salida, mientras que 4,12 millones de BTC están operativamente expuestos debido a prácticas como la reutilización de direcciones y el comportamiento de custodia.

Esa diferenciación es necesaria. Glassnode mide la exposición en reposo: monedas con claves públicas que ya son conocidas antes de que sean transferidas por sus propietarios. Sin embargo, surge un nuevo peligro en términos de gasto cuando una clave pública oculta se revela durante el proceso de transacción.

Actualmente, no existe ninguna máquina cuántica capaz de realizar tal ataque. Sin embargo, en 2026, los expertos de Google calcularon que romper la curva secp256k1 de Bitcoin requeriría ya sea 1.200 qubits lógicos y 90 millones de puertas Toffoli o 1.450 qubits lógicos y 70 millones de puertas. Según una simulación de una arquitectura superconductora, menos de medio millón de qubits físicos serían suficientes.

Cómo la molienda de firmas cierra la ventana del mempool

Aquí es donde entra en juego la demostración de StarkWare. En los pagos regulares de Bitcoin, la clave privada puede quedar expuesta durante la transmisión. Por lo tanto, el hacker cuántico podría calcular la clave privada de la transacción antes de que se confirme y superar la transacción original para completarla.

Avihu Levy, gerente general de aplicaciones en StarkWare, inventó Quantum-Safe Bitcoin (QSB) para resolver esta deficiencia sin alterar el protocolo de consenso de Bitcoin. El concepto QSB se basa en Binohash y funciona transformando la parte vulnerable a la cuántica del protocolo en un rompecabezas de hash a firma que depende de la resistencia a la preimagen de RIPEMD-160 y no depende de suposiciones de curva elíptica rotas por el algoritmo de Shor.

Antes de enviar la transacción, el remitente realiza cálculos intensivos en recursos fuera de las plataformas. Al utilizar la configuración sugerida por Levy, QSB es teóricamente capaz de proporcionar alrededor de 118 bits de resistencia a la segunda preimagen contra el modelo de amenaza de Shor. Un hacker cuántico aún se beneficiaría de la mejora cuadrática ofrecida por el algoritmo de Grover, incluso si no obtuviera la ventaja exponencialmente mayor inherente al algoritmo de Shor contra la criptografía de curva elíptica.

Los hallazgos de Levy salieron a la luz en abril de 2026, con el ingeniero de StarkWare Tomer Giladi desempeñando un papel crítico en el despliegue de la primera transacción de mainnet utilizando ese método.

El truco: un camino directo al minero y horas de cálculo

Existen límites reales. En los estudios de Levy, el costo del cálculo GPU fuera de la cadena necesario para producir una transacción es de aproximadamente $75 a $200, mientras que el resumen del estudio dice que la cantidad involucrada sería de unos pocos cientos de dólares. Dependiendo de cuántas GPUs estén disponibles, el cálculo podría requerir unas pocas horas para completarse.

Las transacciones QSB pueden clasificarse como no estándar por la política de retransmisión de Bitcoin, lo que significa que no pueden seguir una ruta normal del mempool. En consecuencia, StarkWare envió su transacción directamente a un minero, y MARA la insertó a través del servicio Slipstream.

Es importante destacar que QSB no puede ayudar con los 6,04 millones de BTC ya señalados como expuestos por Glassnode. Si un atacante puede ver la clave pública el tiempo suficiente para encontrar la clave privada en el futuro, entonces el ataque puede tener lugar sin esperar a que llegue la transacción en cuestión. QSB sirve como una forma de almacenar de forma segura las monedas protegidas, no para asegurar todo el Bitcoin actual.

Por qué StarkWare aún quiere un bifurcación suave

Levy y el CEO de StarkWare, Eli Ben-Sasson, dicen que la respuesta duradera sigue siendo una actualización a nivel de protocolo. BIP 360 propone Pay-to-Merkle-Root, o P2MR, como un nuevo tipo de salida destinado a apoyar la migración lejos de las rutas de firma vulnerables a la cuántica. BIP 361 propone un atenuación progresiva para las firmas ECDSA y Schnorr heredadas; señala que más del 34% de todos los bitcoin habían revelado una clave pública en la cadena a partir del 1 de marzo de 2026.

Por ahora, Ben-Sasson presentó la demostración como un respiro en lugar de una solución permanente.

El avance de Avihu es importante porque brinda la tranquilidad psicológica que necesitamos y que el activo mismo necesita.”

Anteriormente había comparado el enfoque de las criptomonedas ante la amenaza con los pasajeros del Titanic. Después de la prueba del miércoles, dijo que la demostración mostró:

“hay botes salvavidas.”

Bitcoin se negoció cerca de $78,620 mientras circulaba la noticia.