Firma cuántica en bitcoin: qué protege y qué no
El bloque 964.199 confirmó la primera transacción de bitcoin firmada con criptografía poscuántica. Sin softfork y sin que tus monedas ganen seguridad.
El 26 de agosto de 2026, en el bloque 964.199, se confirmó la primera transacción de bitcoin autorizada con una firma resistente a la computación cuántica. No hizo falta ningún softfork. StarkWare, que construyó el método, es la primera en aclarar que eso no convierte a bitcoin en cuánticamente seguro, y esa es la frase más importante de toda la noticia.
Qué ha ocurrido exactamente
La transacción lleva el id 305a24ff…ab07, ocupa 1.403 bytes y movió 44.000 satoshi. Tenía dos inputs, de 39.179 y 10.000 satoshi, y pagó 5.179 satoshi en comisiones.
La autorización no vino de la habitual firma ECDSA, sino de Quantum Safe Bitcoin (QSB), un esquema de Avihu Levy en StarkWare. QSB emplea una firma de un solo uso basada en hash y la vincula a una transacción concreta. El truco está en lo que hay que hacer después: fuera de la cadena se buscan valores de sequence y de locktime hasta que el hash RIPEMD-160 del conjunto tiene el aspecto de una firma ECDSA válida y codificada en DER. Bitcoin ve, por tanto, algo que reconoce, mientras que la seguridad descansa en la resistencia a preimagen del hash y no en las curvas elípticas.
Esa búsqueda cuesta tiempo y electricidad: según los implicados, varias horas y entre 150 y 200 dólares de potencia de cálculo para esta única transacción.
Por qué los nodos normales no la propagaron
La transacción tiene un formato no estándar. Los nodos de bitcoin no propagan transacciones así, aunque sean válidas según las reglas de consenso. Por eso llegó a un bloque a través de Slipstream, el servicio de MARA Pool que permite entregar una transacción directamente a un minero.
Ese detalle no es una nota al pie. Significa que hoy este método solo funciona si un minero está dispuesto a incluir tu transacción: no porque la red la acepte, sino porque una sola parte la mete dentro.
Lo que no hace
StarkWare es quien lo formula con más rotundidad: QSB no convierte a bitcoin en cuánticamente seguro. La protección solo vale para las monedas que primero se han movido a una de esas salidas especiales y que después se gastan desde ahí. Quien use direcciones ECDSA o Schnorr corrientes se queda fuera. Y una clave pública que ya está a la vista en la cadena —lo que ocurre con cualquier dirección desde la que se haya gastado alguna vez— tampoco se beneficia.
Levy añade otros dos límites: el esquema no escala al número de usuarios que bitcoin espera, y para la Lightning Network resulta poco práctico.
El CEO, Eli Ben-Sasson, lo describe como una red de seguridad mientras se construye la protección a nivel de protocolo. Es un marco más honesto que «bitcoin ya es cuánticamente seguro», un titular que esta semana apareció en más de una web.
La vía que sí importa: BIP-360
La protección para todo el mundo pasa por el protocolo, no por transacciones sueltas. La propuesta que hay sobre la mesa es BIP-360: un softfork que introduce un tipo de salida Pay-to-Merkle-Root y elimina el gasto por key path de Taproot, vulnerable a lo cuántico.
Eso exige coordinación en toda la red, y por eso va lento. Un softfork cambia las reglas para todos; una transacción como esta no las cambia para nadie.
Qué significa esto para tus monedas
En concreto: hoy no cambia nada de lo que tú debas hacer. El reparto de riesgos que ya existía sigue igual.
La distinción que cuenta es si tu clave pública está a la vista. En una dirección desde la que nunca se ha gastado, en la cadena solo hay un hash de tu clave pública. En una dirección desde la que sí has gastado, la clave pública figura visible. Ese segundo grupo es el vulnerable ante un futuro ataque cuántico.
Reutilizar direcciones no es, por tanto, una cuestión de pulcritud, sino una decisión de riesgo. Y eso ya era cierto antes de esta noticia.
Y no: una hardware wallet no cambia nada de eso. Protege tu clave frente al malware de tu ordenador, no frente a las matemáticas. Quien afirme otra cosa te está vendiendo algo.
FAQ
¿Mis bitcoins ya son cuánticamente seguros?
No. Esta transacción solo protege las monedas que se han movido hasta ahí y que se gastan desde ahí. Para el resto de la red no cambia nada.
¿Tengo que mover ya mis monedas?
No. El método es no estándar, costó entre 150 y 200 dólares de potencia de cálculo para una sola transacción y necesitó un minero que la aceptara directamente. Hoy no hay ninguna wallet que haga esto por ti.
¿Sirve de algo una hardware wallet frente a lo cuántico?
No. Una hardware wallet mantiene tu clave privada lejos de tu ordenador. Un ordenador cuántico que deduzca la clave privada a partir de una clave pública visible no necesita tu dispositivo.
¿Y cuándo llega el Q-Day?
No existe una fecha, solo estimaciones muy alejadas entre sí. Ya repasamos en su momento hasta qué punto es real la amenaza del Q-Day y qué hace falta para que se vuelva algo práctico.
¿Otras cadenas ya lo hacen?
Sui activó en agosto firmas resistentes a la computación cuántica. En una cadena más joven eso es más sencillo: bitcoin tiene que apañárselas con reglas que rigen desde 2009 y que no se cambian así como así.
Fuentes
- The Defiant, StarkWare says it confirmed a quantum safe Bitcoin transaction on mainnet — https://thedefiant.io/news/blockchains/starkware-says-is-confirmed-a-quantum-safe-bitcoin-transaction-on-mainnet
- Cryptonews, Quantum-resistant Bitcoin transaction — https://cryptonews.com/news/quantum-resistant-bitcoin-transaction/
Ambas fuentes se consultaron por última vez el 29 de agosto de 2026. La altura del bloque, el id de la transacción, los importes y las declaraciones de StarkWare coinciden en las dos; la fecha de confirmación (26 de agosto) figura en The Defiant.
Anteriormente sobre este tema: Wall Street blinda bitcoin frente a lo cuántico con 15 millones de dólares.