Casi el 10% del suministro de Bitcoin es «estructuralmente inseguro» ante un avance cuántico, según Glassnode

Un nuevo análisis de la firma de datos on-chain Glassnode revela que aproximadamente 1,92 millones de BTC, incluyendo monedas de la era de Satoshi Nakamoto y direcciones Taproot, están expuestos por diseño debido a que revelan su clave pública. El hallazgo reaviva el debate sobre la necesidad de implementar criptografía post-cuántica en la red.

Alrededor del 9,6% del suministro total de Bitcoin, equivalente a 1,92 millones de BTC, es considerado «estructuralmente inseguro» frente a una posible computadora cuántica, según datos de la plataforma Glassnode. Este grupo vulnerable incluye monedas de la era de Satoshi Nakamoto (1,1 millones de BTC), otras direcciones P2PK de la misma época (620.000 BTC) y direcciones modernas Taproot (200.000 BTC), todas las cuales revelan la clave pública por diseño. El informe subraya la urgencia de adoptar un camino cuántico-seguro para Bitcoin, como el propuesto en BIP-360, aunque aclara que la amenaza real de robo cuántico requeriría avances tecnológicos aún no alcanzados.

¿Qué significa que un Bitcoin sea «estructuralmente inseguro»?

La vulnerabilidad de estos bitcoins no se debe a errores operativos de los usuarios, sino a la propia arquitectura de las transacciones. Glassnode distingue entre dos tipos de exposición: la estructural, donde el diseño de la dirección obliga a revelar la clave pública para gastar los fondos (como ocurre con las direcciones P2PK, P2MS y P2TR), y la operativa, donde el riesgo surge por malas prácticas del usuario, como la reutilización de direcciones.

En el caso de la exposición estructural, si una computadora cuántica lograra derivar la clave privada a partir de la clave pública, cualquier persona podría firmar transacciones en nombre del propietario legítimo. Los 1,92 millones de BTC en esta categoría representan la fracción más crítica del suministro.

Desglose del suministro vulnerable

Los datos de Glassnode desglosan en tres grupos principales los bitcoins estructuralmente expuestos:

• Monedas de Satoshi Nakamoto: Aproximadamente 1,1 millones de BTC (5,5% del suministro total). Corresponden a direcciones P2PK (Pay-to-Public-Key) de la era más temprana de la red, incluyendo las del propio creador de Bitcoin.
• Otras monedas de la era Satoshi: Unos 620.000 BTC (3,1% del suministro total). Se trata de direcciones P2PK y estructuras multisig legacy (P2MS) que también revelan la clave pública en la transacción.
• Direcciones modernas Taproot (P2TR): Alrededor de 200.000 BTC (1% del suministro total). Aunque Taproot representa una mejora en privacidad y eficiencia, su diseño expone un equivalente de clave pública para el gasto por clave, lo que la hace igualmente vulnerable en un escenario cuántico.

El otro lado de la moneda: el 70% del suministro está a salvo

Para equilibrar la narrativa, Glassnode señala que 13,99 millones de BTC (69,8% del suministro total) son seguros desde una perspectiva estructural. Esta cifra está en línea con el 65% estimado previamente por Ark Invest en un white paper publicado en marzo.

No obstante, un 20,6% adicional (4,12 millones de BTC) se considera «operativamente inseguro» debido a malas prácticas del usuario, como la reutilización de direcciones. Aunque este grupo no está expuesto por diseño, la falta de higiene en el manejo de claves podría convertirlo en vulnerable ante un ataque cuántico.

¿Qué entidades están más expuestas?

Glassnode también analizó la exposición de grandes actores del ecosistema, revelando diferencias significativas en sus niveles de riesgo:

• Exposición del 100%: Franklin Templeton, WisdomTree y Robinhood mantienen la totalidad de sus tenencias en direcciones estructuralmente vulnerables.
• Exposición del 99%: El neobanco Revolut se sitúa en un nivel similar.
• Exposición del 52%: Grayscale, uno de los gestores de fondos más grandes del sector, tiene aproximadamente la mitad de sus BTC expuestos.
• Exposición del 2%: Fidelity presenta una de las exposiciones más bajas entre los grandes actores.

En cuanto a los exchanges, los niveles de riesgo también varían considerablemente:

• Coinbase: Aproximadamente un 5% de exposición.
• Binance: Un 85% de sus tenencias estarían estructuralmente expuestas.
• Bitfinex: Cerca del 100% de exposición.

Glassnode recomienda a estas entidades reducir la reutilización de claves, mejorar la higiene de direcciones y planificar una migración a formatos cuántico-seguros.

¿Es una amenaza real e inminente?

Aunque los datos son alarmantes, la comunidad técnica coincide en que la amenaza no es inmediata. Según el white paper de Ark Invest publicado en marzo, para romper la criptografía de curva elíptica (ECC) de Bitcoin se necesitarían unos 2.330 qubits lógicos y decenas de millones a miles de millones de puertas cuánticas. Estas capacidades están muy por encima del estado actual de la computación cuántica.

El informe de Ark Invest concluye que la vulnerabilidad es potencial, no inminente. Sin embargo, el tiempo necesario para desarrollar, probar y desplegar nuevas soluciones criptográficas hace que sea prudente comenzar a planificar la transición desde ahora.

El camino a seguir: Post-Quantum Cryptography (PQC) y su implementación

El debate sobre la criptografía post-cuántica en Bitcoin tiene dos vertientes que a menudo se confunden. Ark Invest lo explica claramente en su análisis:

«Elegir cómo implementar la PQC [criptografía post-cuántica] y desplegarla en cadena debería permanecer desacoplado de la cuestión de qué hacer con las monedas que siguen siendo cuántico-vulnerables. Sin embargo, a menudo ambos asuntos se confunden, y la controversia en torno a este último nubla las discusiones sobre el primero.»

La propuesta concreta sobre la mesa es la adopción del BIP-360 (Pay-to-Merkle-Root o P2MR). Esta actualización tiene como objetivo eliminar la ruta de gasto por clave de Taproot, que es la parte cuántico-vulnerable de este tipo de direcciones. No obstante, BIP-360 por sí mismo no añade firmas digitales post-cuánticas, por lo que sería solo un primer paso.

El rol de la industria

Glassnode sugiere que parte de la exposición se puede reducir con mejoras en la infraestructura de wallets, estándares de direcciones y comportamiento del usuario. La industria tiene la oportunidad de empezar a migrar gradualmente los fondos a formatos cuántico-seguros antes de que la tecnología cuántica alcance la madurez necesaria para representar una amenaza real.

El consenso entre los analistas es que, aunque la amenaza cuántica no es inminente, la red Bitcoin debe prepararse para un futuro donde los ordenadores cuánticos sean una realidad. La implementación de soluciones como BIP-360 y la adopción de mejores prácticas por parte de los grandes tenedores serán clave para garantizar la seguridad a largo plazo del suministro de Bitcoin.