El debate de Bitcoin sobre las computadoras cuánticas produjo un borrador publicado con consecuencias políticas reales el 14 de abril.
La propuesta de mejora de Bitcoin 361 (BIP 361), titulada “Post migración cuántica y extinción de firmas heredadas”, llegó al repositorio oficial de propuestas de Bitcoin con un plan de tres fases para eliminar por completo los gastos de firmas ECDSA y Schnorr una vez que exista un tipo de salida resistente a los cuánticos en la red.
La propuesta se basa directamente en BIP 360, publicado en febrero, que introdujo un nuevo formato de dirección que elimina el gasto de ruta clave cuánticamente vulnerable de Taproot, llamado Pay-to-Merkle-Root (P2MR). La propuesta también conservó la compatibilidad con Lightning, BitVM y configuraciones de firmas múltiples.
Juntos, los dos borradores constituyen la postura de gobernanza más explícita que Bitcoin ha adoptado con respecto a la migración cuántica hasta la fecha.
Lo que hace que este momento sea agudo es el endurecimiento del calendario externo a su alrededor, ya que el NIST finalizó FIPS 203, 204 y 205 en agosto de 2024 e instó a las organizaciones a comenzar a migrar de inmediato.
El NCSC del Reino Unido ha fijado hitos migratorios para 2028, 2031 y 2035, mientras que las agencias federales estadounidenses se enfrentan a un objetivo de transición cuántica para 2035.
Los gobiernos, los bancos y las agencias cibernéticas nacionales ya tienen fechas límite de migración en sus calendarios, lo que hace que las cadenas de bloques lleguen tarde a ese debate.
La lógica coercitiva de Bitcoin
Lo que separa al BIP 361 de las discusiones anteriores sobre Bitcoin post-cuántico (PQ) es su deliberada coercitividad.
La fase A, tres años después de la activación de un tipo de dirección resistente a los cuánticos, bloquea nuevos envíos a formatos de direcciones vulnerables. La fase B, dos años después, invalida los gastos de ECDSA y Schnorr en UTXO cuánticos vulnerables en la capa de consenso. Las monedas que no han migrado se congelan.
Una posible Fase C permitiría a los poseedores de monedas congeladas demostrar su propiedad mediante pruebas de conocimiento cero vinculadas a una frase inicial BIP-39 y recuperar sus fondos mediante un mecanismo de recuperación posterior.
Los autores de la propuesta, incluido Jameson Lopp de Casa, la presentan como una defensa. A partir del 1 de marzo, más del 34% de todo Bitcoin se encontraba en direcciones cuyas claves públicas ya habían sido expuestas en la cadena, lo que hacía que esas monedas fueran teóricamente legibles por una máquina cuántica que ejecuta el algoritmo de Shor.
Los investigadores de Google estimaron en un trabajo reciente que una computadora cuántica suficientemente potente podría descifrar una clave privada de Bitcoin en aproximadamente nueve minutos, y un análisis cita el año 2029 como un límite exterior plausible para una máquina criptográficamente relevante.
El contraargumento llegó inmediatamente a la lista de correo.
Tadge Dryja, desarrollador de Bitcoin y coautor de Lightning Network, dijo que el plan no es viable en su forma actual porque vincula la activación de salidas resistentes a los cuánticos con la desactivación de salidas de curva elíptica.
Dryja argumentó que ese vínculo podría destruir monedas de forma preventiva y se basa en definiciones de “UTXO cuánticamente vulnerable” que aún se cuestionan en la práctica.
El repositorio de BIP establece explícitamente que la inclusión certifica únicamente que una propuesta cumplió con los criterios editoriales formales, siendo el respaldo de la comunidad y el momento de activación determinaciones separadas.
BIP 360 ya se está ejecutando en la red de prueba cuántica de Bitcoin, implementada por BTQ Technologies a principios de 2026. El coautor de BIP 361, Ethan Heilman, ha estimado que una migración completa de Bitcoin a la resiliencia cuántica tomaría siete años desde el día en que se forma el consenso.
Entrada calculada de Tron
Justin Sun publicó su propia declaración sobre la resistencia poscuántica.
En una publicación en X, el fundador de Tron anunció que la red está lanzando oficialmente una iniciativa de actualización poscuántica para convertirse en la primera cadena de bloques pública importante en implementar firmas criptográficas poscuánticas estandarizadas por el NIST en la red principal.
Sun escribió que “mientras Bitcoin debate si congelar las monedas vulnerables y Ethereum forma comités de investigación, Tron está construyendo”. Añadió que una hoja de ruta técnica “llegará pronto”.
Tron posee aproximadamente $86,7 mil millones en monedas estables, alrededor del 97,78% de las cuales son USDT, junto con aproximadamente $5,1 mil millones en valor total bloqueado en DeFi.
La preparación poscuántica en una cadena de esa escala se convierte en una cuestión de infraestructura de custodia y liquidación. Las redes, los intercambios y los custodios que mueven la liquidez en dólares a través de Tron tienen claves operativas, rutas de administración y mecanismos de puente que un atacante cuántico que apunte a direcciones de alto valor priorizaría primero.
La postura pública actual de Tron es la compresión narrativa, que consiste en un lenguaje decisivo y un posicionamiento competitivo de la selección del esquema, el modelo de migración, el plan de compatibilidad de billetera y la ruta de activación necesarios para verificar lo que realmente significa en la práctica “primera gran cadena de bloques pública”.
| Categoría | bitcóin | TRON | Etereum |
|---|---|---|---|
| Estilo de gobernanza | Abierto, conflictivo, impulsado por el consenso | Mensajes dirigidos por ejecutivos e impulsados por los fundadores | Abierto, en capas, basado en investigaciones |
| Estado público hoy | BIP 361 publicado como borrador en un repositorio oficial; BIP 360 ya publicado | Iniciativa anunciada por Justin Sun; hoja de ruta aún pendiente | Portal oficial de PQ en vivo; hoja de ruta activa y devnets |
| Modelo de migración central | Caída gradual de firmas heredadas después de que exista una salida de PQ | No revelado hasta ahora; Sun dice firmas PQ estandarizadas por NIST en la red principal | Migración gradual mediante abstracción de cuentas, precompilaciones y cambios de consenso posteriores. |
| Lógica política principal | Forzar la migración con restricciones futuras y eventual invalidación de gastos vulnerables. | Reclamar velocidad y decisión antes de todos los detalles técnicos. | Desarrolle agilidad criptográfica y evite un día de bandera disruptivo |
| Lo que los usuarios pueden enfrentar | Nuevos envíos bloqueados a formatos vulnerables y luego congeladas monedas heredadas si no se migran | Desconocido hasta la hoja de ruta: migración opcional, híbrida u obligatoria aún no especificada | Las actualizaciones de billetera y cuenta se distribuyen a lo largo del tiempo en lugar de un límite único |
| Lo que ya está especificado públicamente | Fase A / Fase B / posible Fase C; definición de UTXO vulnerables en debate | Reclamo narrativo, marco competitivo, “hoja de ruta próximamente” | Enfoque de ejecución, consenso y capa de datos; devnets de interoperabilidad semanales |
| lo que aun falta | Consenso, ruta de activación, definición final de resultados cuánticos vulnerables | Elección de esquema, modelo de migración, plan de compatibilidad de billetera, ruta de activación | Fecha única de migración fija o propuesta de PQ emblemática independiente |
| Principal riesgo/compensación | Proteja la red pero corra el riesgo de congelar o varar monedas | Mensajes contundentes sin detalles operativos aún publicados | Migración flexible pero menos presión de coordinación en un horario fijo |
| Infraestructura clave en juego | UTXO heredados con claves públicas expuestas | Ferrocarril de liquidación de stablecoins, custodia, claves de administración, puentes | EOA, puentes, claves de validación, migración de la capa de ejecución |
| El mejor resumen de una línea | La certeza requiere plazos | La velocidad es el producto. | La seguridad requiere agilidad |
Los estándares relevantes del NIST, como ML-DSA, FN-DSA y SLH-DSA, conllevan diferentes compensaciones en cuanto al tamaño de la firma, la velocidad de verificación y la complejidad de la implementación, y elegir entre ellos es una decisión técnica importante.
La apuesta en capas de Ethereum
Ethereum adopta lo opuesto estructuralmente a los plazos forzosos de Bitcoin.
La Fundación Ethereum lanzó pq.ethereum.org en marzo de 2026 como un centro para su investigación poscuántica, su hoja de ruta y sus repositorios de código abierto, con más de 10 equipos de clientes ejecutando devnets de interoperabilidad poscuántica semanalmente.
La hoja de ruta abarca tres capas. En la capa de ejecución, la abstracción de cuentas nativas, según lo definido por EIP-7701 y EIP-8141, proporciona una ruta de migración incorporada fuera de ECDSA, lo que permite a los usuarios rotar hacia la autenticación cuántica segura a través de cuentas inteligentes sin requerir una transición en todo el protocolo.
En la capa de consenso, las firmas BLS eventualmente darían paso a alternativas basadas en hash bajo el esquema leanSig, que combina resistencia cuántica de estilo XMSS con agregación basada en STARK para compensar el tamaño y los costos de rendimiento de las primitivas poscuánticas.
La propia evaluación de la Fundación sitúa las actualizaciones del protocolo L1 central alrededor de 2029, y la migración completa de la capa de ejecución se extenderá más allá de esa fecha.
La publicación de prioridades del protocolo de Ethereum de febrero de 2026 hizo explícita la intersección, con la abstracción de cuentas nativas proporcionando una ruta de migración natural lejos de la autenticación basada en ECDSA, mientras que los desarrolladores están trabajando en EIP complementarios para abaratar la verificación de firmas resistentes a los cuánticos en el EVM.
Ethereum tiene una hoja de ruta oficial y una pista de ingeniería activa, con Glamsterdam previsto para la primera mitad de 2026, y llega sin una propuesta cuántica independiente que introduzca una fecha de migración fija.
Dos futuros para la migración
El caso alcista pasa por la agilidad criptográfica.
Si la amenaza permanece lo suficientemente alejada, y la estimación del NIST de que la integración total puede tardar de 10 a 20 años desde que la estandarización respalda esa lectura, las cadenas pueden migrar sin poderes de emergencia.
La lógica del ocaso de Bitcoin se reduce a los resultados más claramente expuestos o evoluciona hacia una estructura de incentivos más suave.
Tron eventualmente publica una hoja de ruta que nombra su esquema y modelo de migración, y el mercado recompensa los sistemas que hacen que la migración sea aburrida: cuentas inteligentes, precompilaciones, rotación de claves y actualizaciones de billetera manejadas de manera suficientemente gradual para que ningún usuario se despierte bloqueado.
El propio equipo de Ethereum ha dicho que las actualizaciones del protocolo L1 podrían completarse alrededor de 2029, el cronograma declarado públicamente más limpio entre las principales cadenas en esta carrera.
| Guión | bitcóin | TRON | Etereum |
|---|---|---|---|
| Caso Bull: larga pista, migración ordenada | La lógica del ocaso se suaviza o se reduce a las salidas expuestas más claras; La migración ocurre antes de que la política de emergencia tome el control. | TRON publica una hoja de ruta creíble, nombra un plan y convierte la velocidad ejecutiva en ejecución operativa | La abstracción de cuentas, las precompilaciones y las actualizaciones por etapas hacen que la migración sea gradual y aburrida |
| ¿Qué gana en este escenario? | Incentivos claros y tiempo suficiente para que las billeteras y los custodios se adapten | Coordinación rápida entre billeteras, intercambios e infraestructura de monedas estables | Agilidad criptográfica en todas las capas sin un día de bandera disruptivo |
| Caso bajista: los ataques selectivos llegan temprano | La presión recae primero sobre las monedas heredadas expuestas o de alto valor; La lucha por la gobernanza sobre las congelaciones ocurre antes de que madure el consenso | La concentración ferroviaria de Stablecoin convierte las claves de custodia, las rutas de administración y los puentes en objetivos principales | Los EOA, los puentes y las claves de validación se convierten en los primeros puntos de presión |
| ¿Qué se rompe en este escenario? | Legitimación política de congelar monedas versus dejar que sean robadas | La ventaja narrativa colapsa si no existe un runbook publicado | La hoja de ruta difusa parece lenta si los mercados exigen de repente un calendario estricto |
| En pocas palabras | La defensa más directa, pero también la más coercitiva. | La retórica más rápida, pero la prueba depende de los detalles de la hoja de ruta | Arquitectura de migración más completa, pero aún sin una sola fecha de forzamiento |
El caso bajista comienza cuando el propio portal de Ethereum traza el límite, y las primeras máquinas cuánticas pueden apuntar a una pequeña cantidad de claves de alto valor.
Bitcoin enfrenta su prueba política más dura bajo ese escenario porque BIP 361 ya expone más del 34% de BTC en la cadena, y cualquier ataque selectivo a las monedas de la era Satoshi o P2PK forzaría la cuestión de la gobernanza antes de que se haya formado el consenso.
La exposición de Ethereum se concentra en cuentas, puentes y claves de validación de propiedad externa, los lugares exactos donde un atacante con buenos recursos intentaría explotar primero.
La concentración de Tron como ferrocarril USDT hace que la custodia y la migración de claves administrativas sean lo primero que se debe examinar, y una iniciativa narrativa sin una hoja de ruta técnica publicada no ofrece protección operativa en esas condiciones.
quien decide
Bitcoin dice que la certeza requiere plazos, Ethereum dice que la seguridad requiere agilidad y Tron dice que la velocidad es el producto. Ninguna de esas posiciones es obviamente incorrecta.
Una fecha límite coercitiva para Bitcoin obliga a la migración, pero corre el riesgo de dejar atrás monedas cuyos propietarios no pueden ser localizados.
El enfoque en capas de Ethereum extiende los problemas de migración a lo largo de años, pero carece de un punto focal único para coordinar billeteras, custodios e intercambios en el mismo cronograma.
La velocidad ejecutiva de Tron puede resultar real, o puede resultar ser otro anuncio oportuno en espera de un segundo acto.
La competencia real sobre qué modelo de gobernanza puede mover usuarios, infraestructura y cientos de miles de millones en activos antes de que un adversario cuántico seleccione el nodo más débil pertenece a quien tenga un runbook cuando se cierre la ventana.
