Galaxy Digital prometió hasta 5 millones de dólares el 21 de julio para ayudar a Bitcoin a prepararse para la era cuántica. La iniciativa respaldará a los desarrolladores a medida que alcancen hitos clave, al mismo tiempo que respaldará la investigación y un Consejo Asesor Cuántico.
Las computadoras cuánticas no pueden descifrar la seguridad característica de Bitcoin hoy en día, pero el programa apunta a poner en marcha el trabajo de migración antes de que esa amenaza se vuelva real.
La iniciativa se dirige a varios eslabones de la cadena de transición: revisión de propuestas de transacciones resistentes a la cuántica, integración de firmas poscuánticas, auditorías de seguridad formales y herramientas de migración institucional y de software.
La financiación puede acelerar esos flujos de trabajo, pero la gobernanza descentralizada de Bitcoin aún requiere que los desarrolladores, mineros, operadores de nodos, billeteras, intercambios, custodios y usuarios coordinen una actualización que, según Galaxy, podría llevar años diseñar, probar e implementar.
El riesgo técnico tiene dos ventanas. Una computadora cuántica suficientemente poderosa podría usar el algoritmo de Shor para recuperar una clave privada a partir de una clave pública de curva elíptica expuesta y falsificar una firma válida. Las claves ya visibles en la cadena le dan al atacante una ventana larga. La mayoría de los gastos de Bitcoin también revelan una clave pública mientras la transacción espera en el mempool, lo que crea una ventana más corta para un ataque más rápido.
El borrador BIP 360 identifica salidas de pago a clave pública, multifirma desnuda y Taproot entre las expuestas durante largos períodos. La reutilización de direcciones, las claves públicas extendidas y los descriptores de billetera también pueden revelar material vulnerable. Las salidas protegidas mediante hash mantienen la clave pública oculta hasta el momento del gasto o de otra divulgación.
BIP 360 usaría una bifurcación suave para agregar una nueva salida Pay-to-Merkle-Root. Conocido como P2MR, elimina la ruta clave de Taproot, limitando la exposición a largo plazo y dejando espacio para esquemas de firma más fuertes más adelante.
La propuesta sigue siendo un borrador y cubre únicamente la primera ventana de exposición. Defender una transacción después de que su clave aparece en el mempool puede requerir firmas poscuánticas.
Ahí es donde el programa de subvenciones de Galaxy podría ayudar a avanzar la investigación hacia el código revisado y las herramientas de migración, pero la financiación no puede seleccionar el diseño final de Bitcoin ni programar su adopción.
Una segunda propuesta, BIP 361, ilustra la escala operativa. El borrador del BIP informativo depende de una propuesta de firma post-cuántica aún no especificada y esboza una transición de aproximadamente cinco años y dos fases después de la activación. Su cronograma es un escenario, no una hoja de ruta adoptada.
Después de elegir un diseño, la red aún necesitaría revisión de propuestas y firmas, auditorías, liberaciones de billeteras y nodos, actualizaciones institucionales y migración de titulares. Los usuarios necesitan tiempo para mover fondos a salidas protegidas mientras las firmas existentes siguen siendo seguras de usar. Cada dependencia dificulta una respuesta de último momento.
Los programas de criptografía más amplios ya funcionan en horizontes de varios años. El NIST finalizó tres estándares poscuánticos en agosto de 2024, incluidos dos para firmas digitales, e instó a una integración temprana porque la migración lleva tiempo. La Orden Ejecutiva 14412 ordena a la Oficina de Gestión y Presupuesto que exija que sistemas federales específicos utilicen firmas poscuánticas antes del 31 de diciembre de 2031.
Esas reglas federales cubren sólo los sistemas gubernamentales y no predicen cuándo llegará el hardware cuántico. Pero muestran por qué Galaxy está comenzando temprano. Bitcoin todavía necesita un diseño de firma minuciosamente revisado, un amplio acuerdo comunitario y suficiente tiempo para que los usuarios muevan sus fondos, por lo que la investigación y las herramientas no pueden esperar hasta que la amenaza esté a la puerta.
