
La compañía canadiense de blockchain BTQ Technologies anunció que ha completado la primera implementación completa de la propuesta de mejora de Bitcoin BIP 360 en la versión v0.3.0 de la red de prueba de Bitcoin Quantum. Actualmente, más de 50 mineros se han unido, y el número de bloques minados con el token exclusivo de la red de prueba, BTQ, ha superado los 100,000, formando a la vez una comunidad activa de código abierto.
Para entender la necesidad de BIP 360, hay que remontarse a la actualización de Taproot en 2021. Taproot es la base fundamental que soporta innovaciones importantes como la Lightning Network, BitVM y Ark, y es ampliamente considerada como la clave para las aplicaciones de próxima generación en Bitcoin. Sin embargo, su mecanismo de gasto por ruta de clave (Key Path Spend) presenta una vulnerabilidad potencial: puede exponer la clave pública del usuario en la cadena.
En un escenario con suficientes ordenadores cuánticos potentes, la clave pública expuesta podría ser atacada mediante el algoritmo de Shor, permitiendo a un atacante deducir la clave privada a partir de la pública, falsificar firmas y robar fondos.
La solución propuesta por BIP 360 es introducir un nuevo tipo de salida llamado “Pago a raíz de Merkle” (P2MR, Pay-to-Merkle-Root), que utiliza una estructura de árbol hash que compromete directamente la raíz de Merkle del script, sin depender de claves internas o ajustes finos. Esto mantiene las funciones de script de Taproot, pero elimina la ruta clave que sería vulnerable a ataques cuánticos.
La implementación de BTQ en esta ocasión supera la mera demostración conceptual, ofreciendo capacidades de verificación de extremo a extremo en un entorno real.
En el debate sobre la amenaza cuántica, existen diferencias significativas en la comunidad. Alex Thorn, director de investigación de Galaxy Digital, señala que la amenaza cuántica para Bitcoin existe, pero actualmente solo afecta a ciertos monederos expuestos, y no representa una amenaza inmediata para la seguridad general de la red — “las personas más capacitadas para resolver este problema están trabajando activamente en ello”.
El grupo de investigación Project Eleven estima que aproximadamente 70 millones de bitcoins están potencialmente expuestos, debido a prácticas como la reutilización de direcciones, el mantenimiento de direcciones antiguas y las operaciones de algunas instituciones custodias. Sin embargo, con la capacidad de computación cuántica conocida públicamente en la actualidad, estos fondos aún se consideran seguros. En cuanto a la implementación de BIP 360, dado que la comunidad de Bitcoin ha sido siempre cautelosa con los cambios en el protocolo, y considerando que la transición de Taproot tomó años desde la propuesta hasta su activación, la complejidad de una actualización resistente a la computación cuántica que involucre migraciones criptográficas hace que su calendario sea difícil de predecir.
¿Qué problemas específicos soluciona BIP 360?
BIP 360 propone el tipo de salida P2MR, que reemplaza el mecanismo de exposición de claves públicas en la ruta de clave de Taproot mediante una estructura de compromiso en árbol hash. En un escenario con ordenadores cuánticos potentes, este cambio previene que un atacante pueda deducir la clave privada a partir de la pública en la cadena usando el algoritmo de Shor, eliminando así el principal vector de ataque cuántico.
¿Significa que los 70 millones de bitcoins en riesgo están en peligro inmediato?
Actualmente, no. Según Project Eleven, estos 70 millones de bitcoins corresponden a claves públicas expuestas en la cadena, pero con la capacidad de computación cuántica conocida públicamente, todavía se consideran seguros. Alex Thorn también ha aclarado que la amenaza cuántica no representa una amenaza inmediata para la seguridad de toda la red, y que la crisis no es inminente.
¿Cuándo podría BIP 360 entrar en la red principal de Bitcoin?
Por ahora, BIP 360 sigue en fase de borrador y no ha pasado por el proceso formal de revisión de propuestas de mejora de Bitcoin (BIP). Para que se implemente en la red principal, debe contar con la aprobación de los desarrolladores principales, mineros y operadores de nodos. La gobernanza de Bitcoin ha sido siempre cautelosa; por ejemplo, Taproot tomó años desde la propuesta hasta su activación, y una actualización resistente a la computación cuántica que involucre migraciones criptográficas aún presenta una complejidad mayor, por lo que su calendario exacto es difícil de predecir.