El desarrollo de computadoras cuánticas capaces de ejecutar el algoritmo de Shor con suficientes qubits lógicos transformará la criptografía de curva elíptica de un pilar de seguridad a una vulnerabilidad estructural.
Bitcoin, cuya infraestructura de firmas digitales descansa sobre ECDSA y Schnorr, enfrenta un escenario donde una clave privada puede derivarse de su clave pública correspondiente en un plazo de tiempo computacionalmente viable.
Este evento, referido en la literatura como Q-Day, no constituye una hipótesis de ciencia ficción sino un horizonte temporal con hitos de investigación cuantificables.
El ecosistema Bitcoin ha respondido con BIP-361, titulado «Post Quantum Migration and Legacy Signature Sunset«, publicado en abril de 2026 con cinco coautores. La propuesta establece un esquema de migración en tres fases: un período de tres años durante el cual se bloquearán nuevos depósitos hacia direcciones heredadas vulnerables, seguido de un congelamiento total de los saldos remanentes en esas direcciones tras cinco años.
El perímetro de afectación es considerable: más del 34% del suministro total de Bitcoin, equivalente a aproximadamente 7 millones de BTC, reside en direcciones con clave pública expuesta en cadena.
Project Eleven ha desarrollado un prototipo de herramienta de recuperación basada en pruebas de conocimiento cero que aborda el problema de la prueba de propiedad posterior a Q-Day. El sistema aprovecha la estructura de derivación jerárquica de claves definida en BIP-32, estandarizada en 2012.
La implementación, desarrollada con la colaboración de Jim Posen, mantenedor principal del sistema de pruebas de conocimiento cero Binius, permite a un usuario demostrar el conocimiento de la semilla de su billetera sin revelar dicha semilla ni las claves privadas derivadas. El prototipo ejecuta la generación de la prueba en 243 milisegundos en un MacBook Air M5, con un tiempo de verificación de 40 milisegundos.
Este esquema reposa sobre una distinción criptográfica fundamental: mientras que la criptografía de curva elíptica es vulnerable al algoritmo de Shor, las funciones hash empleadas en la derivación de direcciones desde claves públicas (en formatos P2PKH, P2SH, P2WPKH) son resistentes a ataques cuánticos en los términos actuales del conocimiento.
La prueba de conocimiento cero demuestra que el proponente conoce el material de clave en un nivel superior del árbol de derivación BIP-32, estableciendo así una cadena de custodia verificable que no requiere la exposición de la clave privada.
Este mecanismo transforma el congelamiento propuesto por BIP-361 de una pérdida permanente de fondos en un bloqueo reversible para aquellos usuarios que posean la semilla de su billetera.
La limitación del sistema es estructural y no admite solución dentro del marco técnico propuesto. Las direcciones Pay-to-Public-Key (P2PK), utilizadas en los primeros años de Bitcoin, no emplean el esquema de derivación jerárquica BIP-32. En estas direcciones, la clave pública misma constituye la dirección, y no existe una estructura de árbol de la cual derivar una prueba de conocimiento basada en la semilla. Los aproximadamente 1.1 millones de BTC atribuidos a Satoshi Nakamoto, minados entre 2009 y 2010, residen en direcciones P2PK. La herramienta de Project Eleven no puede aplicarse a estas UTXOs por una razón puramente técnica: la ausencia del dato necesario para construir la prueba.
El problema se extiende más allá de las tenencias de Satoshi. Las billeteras anteriores a 2012 que no implementaban BIP-32, así como todas las direcciones P2PK que nunca han sido migradas a formatos con hash de clave pública, comparten esta misma limitación.
El Informe del Consejo Asesor de Coinbase estimó en junio de 2026 que aproximadamente 1.7 millones de BTC se encuentran en direcciones P2PK. Estas UTXOs, al igual que las de Satoshi, quedarían permanentemente inaccesibles bajo el esquema BIP-361 si no se migran antes del vencimiento de los plazos establecidos.
El prototipo de Project Eleven presenta características que requieren consideración técnica adicional. La implementación no ha sido auditada por terceros. El sistema es incompleto en su estado actual y requeriría modificaciones en las reglas de consenso de la cadena de bloques para su implementación operativa.
Estas modificaciones no constituyen un ajuste menor; la naturaleza de los cambios propuestos ha generado debate sobre si BIP-361 debe clasificarse como un soft fork o un hard fork. La distinción tiene implicaciones prácticas para el proceso de activación y el nivel de consenso requerido.
La decisión de congelar monedas en direcciones vulnerables introduce una tensión con el principio de propiedad permanente que subyace al diseño de Bitcoin. La objeción fundamental a BIP-361 no es técnica sino normativa: el protocolo intervendría para restringir el gasto de UTXOs que, en el momento del congelamiento, pertenecen legítimamente a sus tenedores.
Los defensores de la propuesta argumentan que la medida es necesaria para proteger la red en su conjunto y que el período de gracia de cinco años proporciona un margen de acción suficiente. Los opositores señalan que cualquier mecanismo que impida a un propietario legítimo gastar sus monedas, incluso con notificación previa, constituye una violación de la promesa de inmutabilidad de la propiedad.
La posición de las tenencias de Satoshi en este esquema añade una dimensión adicional al debate. La exclusión de estas monedas de la solución de recuperación no es el resultado de una decisión de gobernanza sino una consecuencia de la evolución del formato de direcciones. La red Bitcoin no puede, mediante consenso, crear una semilla BIP-32 para una dirección que fue generada antes de la existencia de dicho estándar.
La única vía para que estas monedas sean gastadas en un entorno post-cuántico requiere que el tenedor de las claves privadas (Satoshi o quien posea las claves) firme una transacción de migración antes de que Q-Day vuelva inseguro el esquema de firmas ECDSA.
El horizonte temporal para la migración es un factor crítico. BIP-361 establece que, tres años después de la activación, no se permitirán nuevos depósitos a direcciones vulnerables. Transcurridos cinco años desde la activación, los saldos remanentes en esas direcciones serán congelados. Este cronograma asume que los tenedores de UTXOs vulnerables tomarán acción proactiva para migrar sus fondos a direcciones con esquemas de firma post-cuántica.
La experiencia con otros eventos de migración en redes blockchain sugiere que una fracción no despreciable de los tenedores no realizará la migración dentro del plazo establecido, ya sea por pérdida de claves, desconocimiento o inactividad prolongada.
El rendimiento del prototipo de Project Eleven es un dato relevante para evaluar la viabilidad de la solución a escala. 243 milisegundos para la generación de la prueba y 40 milisegundos para la verificación representan una mejora significativa respecto a prototipos anteriores, pero el sistema aún requiere validación en condiciones de producción con el conjunto completo de UTXOs de la red.
La escalabilidad del esquema de pruebas de conocimiento cero para manejar millones de direcciones es una pregunta abierta que solo puede responderse mediante implementaciones a escala de red.
La inversión del gobierno de Estados Unidos en computación cuántica, con 2 mil millones de dólares asignados, ha trasladado el debate desde los círculos académicos hacia las agendas de política pública. Los avances de Google en 2026, que redujeron en 20 veces los requisitos de hardware necesarios para ataques cuánticos, indican que la reducción de la brecha entre el estado actual y Q-Day no es lineal sino que puede acelerarse mediante innovaciones en la arquitectura de qubits y la corrección de errores. Esta aceleración comprime los plazos disponibles para la migración y aumenta la probabilidad de que una fracción significativa de UTXOs quede congelada permanentemente.
El caso de las monedas de Satoshi plantea una pregunta que trasciende la técnica y la gobernanza: ¿qué significa la propiedad de Bitcoin cuando el protocolo puede, mediante consenso, declarar inaccesibles ciertas UTXOs? La respuesta a esta pregunta definirá, en parte, la evolución de Bitcoin como sistema de valor.
Si la red puede congelar monedas por razones de seguridad criptográfica, el principio de que el protocolo no interfiere con la propiedad de los usuarios se modifica de facto. Si, por el contrario, se encuentra un mecanismo que preserve la accesibilidad de todas las UTXOs, incluidas las P2PK, la solución requerirá un enfoque criptográfico fundamentalmente diferente al propuesto por Project Eleven.
La literatura académica ha explorado esquemas alternativos para la migración post-cuántica de Bitcoin, incluyendo sistemas de firmas basados en hash como WOTS-Tree y esquemas híbridos como PQ-Derived Schnorr. Estos enfoques ofrecen caminos para la transición a firmas resistentes a la cuántica, pero no resuelven el problema de las UTXOs existentes en formatos heredados. La migración de estas monedas requiere, en todos los casos, una transacción firmada con el esquema actual antes de que Q-Day lo vuelva inseguro.
La imposibilidad de recuperar las monedas de Satoshi mediante el esquema de Project Eleven no implica necesariamente su pérdida permanente. Si el tenedor de las claves privadas correspondientes a esas direcciones (Satoshi o un tercero) firma una transacción de migración antes de Q-Day, las monedas pueden trasladarse a direcciones con esquemas post-cuánticos. La ausencia de movimiento en estas direcciones durante más de una década no constituye evidencia de que las claves estén perdidas; constituye evidencia de que no se ha producido un gasto. La distinción es relevante para evaluar la probabilidad de que estas monedas sean migradas.
La comunidad de desarrollo de Bitcoin enfrenta una decisión con implicaciones de largo plazo. La implementación de BIP-361, con sus plazos de congelamiento, y la adopción de la herramienta de recuperación de Project Eleven, una vez auditada y completada, definirán el estándar para la gestión de riesgos cuánticos en criptomonedas. El precedente establecido por Bitcoin influirá en el enfoque adoptado por otras redes blockchain que enfrentan la misma amenaza criptográfica.
La solución propuesta por Project Eleven resuelve el problema de recuperación para la mayoría de los tenedores de Bitcoin, aquellos cuyas billeteras utilizan el estándar BIP-32. El prototipo demuestra que es posible, mediante pruebas de conocimiento cero, establecer la propiedad de UTXOs sin exponer claves privadas en un entorno donde las firmas digitales han perdido su validez.
El rendimiento obtenido, con tiempos de generación y verificación en el rango de milisegundos, sugiere que la solución es computacionalmente viable para su implementación a escala.
La exclusión de las direcciones P2PK, incluidas las de Satoshi, no es un defecto de diseño de la herramienta sino una limitación inherente a la estructura de datos disponible. La solución de Project Eleven no puede crear información que no existe; no puede derivar una prueba a partir de una semilla cuando la dirección fue generada sin una.
Esta limitación técnica es, en su esencia, un recordatorio de que la evolución de los estándares de Bitcoin tiene consecuencias para la compatibilidad retrospectiva y que el diseño de sistemas de recuperación debe considerar la heterogeneidad de los formatos de dirección existentes en la red.
