Propuesta de migración cuántica BIP-361: convertir la actualización de seguridad de Bitcoin en un mecanismo de incentivo para los titulares

El impacto potencial de la computación cuántica en la criptografía asimétrica es un tema central que ha sido objeto de atención a largo plazo en la industria de la criptografía, pero sin una hoja de ruta clara para su respuesta. El 15 de abril de 2026, una propuesta de mejora de Bitcoin (BIP-361), redactada conjuntamente por seis investigadores en el campo de la seguridad cuántica de Bitcoin, incluyendo a Jameson Lopp, conocido en la comunidad de criptopunks, fue publicada oficialmente en forma de borrador en GitHub. Propone un plan de migración en tres fases claramente definido, que convierte la actualización de seguridad cuántica de una discusión abstracta a un “incentivo privado” para cada poseedor. Según datos de Gate, al 15 de abril de 2026, el precio actual de Bitcoin era de 73,953.8 dólares, con una oferta circulante de aproximadamente 20.01 millones de monedas. En este contexto, BIP-361 no solo es una propuesta técnica, sino que también toca un tema central en la filosofía de gobernanza de Bitcoin: ¿hasta qué punto debe la red impulsar activamente las actualizaciones de seguridad, y cómo equilibrar los intereses colectivos con la autonomía individual?

Por qué un borrador técnico ha generado tanta atención en toda la red

BIP-361, cuyo nombre completo es “Migración post-cuántica y eliminación de firmas antiguas”, fue redactado por Jameson Lopp y cinco colaboradores, y presentado en forma de borrador en el repositorio oficial de propuestas de Bitcoin el 15 de abril de 2026. La propuesta hereda directamente de BIP-360, registrado formalmente en febrero del mismo año, que introdujo el tipo de salida resistente a la cuántica Pay-to-Merkle-Root, con el objetivo de proteger las nuevas emisiones de Bitcoin contra ataques cuánticos.

El núcleo de BIP-361 es resolver el problema de los activos heredados existentes. Según estimaciones, aproximadamente el 34% del suministro total de Bitcoin en circulación tiene su clave pública expuesta en la cadena, siendo un objetivo potencial directo para ataques cuánticos, incluyendo unos 1.7 millones de BTC almacenados en direcciones P2PK — entre ellas, las aproximadamente 1 millón de BTC que se cree pertenecen a Satoshi Nakamoto. La propuesta presenta una hoja de ruta progresiva: primero, prohibir la transferencia de fondos a direcciones antiguas; luego, eliminar gradualmente la validez de las firmas ECDSA y Schnorr en el nivel de consenso; y finalmente, hacer que los activos no migrados sean intransferibles.

Los autores de la propuesta en su explicación inicial la definen como un “incentivo privado”: si los poseedores no actualizan proactivamente, enfrentan una fricción creciente en el uso de sus activos, en lugar de esperar pasivamente a que la amenaza cuántica se materialice. Consideran que, antes del día Q (Q-Day), la red de Bitcoin no tiene un método claro para distinguir entre los poseedores que optan por esperar y los que han perdido permanentemente sus claves privadas, creando una inseguridad sistémica. BIP-361 intenta eliminar esta incertidumbre mediante plazos y consecuencias explícitas.

¿Por qué la línea de tiempo de la amenaza cuántica se aceleró de repente?

El modelo de seguridad de Bitcoin se basa en la imposibilidad computacional de los algoritmos de firma de curvas elípticas. Sin embargo, la existencia del algoritmo de Shor cambió radicalmente esta hipótesis desde un punto de vista matemático: reduce la complejidad de resolver el logaritmo discreto de exponencial a polinómica. Durante mucho tiempo, la industria mantuvo una estimación optimista respecto a los recursos necesarios para que una computadora cuántica rompa ECDSA, considerando que esta amenaza tardaría décadas en materializarse. Pero recientes estudios han acortado significativamente esa expectativa temporal.

El 30 de marzo de 2026, un documento técnico del equipo de inteligencia artificial cuántica de Google fue un catalizador clave para acelerar la adopción de BIP-361. El informe muestra que se necesitan aproximadamente 1,200 qubits lógicos para resolver el logaritmo discreto en curvas elípticas de 256 bits, y que con menos de 500,000 qubits físicos, la operación puede completarse en minutos, reduciendo en unas 20 veces la cantidad de qubits físicos previamente estimada.

Ese mismo año, investigaciones del Instituto de Tecnología de California y Oratomic sugieren que el algoritmo de Shor puede operar a nivel criptográfico con unos 10,000 qubits. Basándose en esto, el equipo de Google recomienda que la comunidad de criptomonedas migre a estándares post-cuánticos antes de 2029, y que durante ese período se eviten direcciones vulnerables o reutilizadas.

En febrero de 2026, se registró formalmente BIP-360, que introdujo el tipo de salida P2MR. En marzo, BTQ Technologies desplegó en la red de prueba cuántica de Bitcoin la primera implementación funcional de BIP-360, con más de 50 nodos mineros procesando más de 100,000 bloques. Sin embargo, su limitación principal es que solo protege las nuevas emisiones de Bitcoin en formato P2MR, sin poder hacer nada respecto al 34% de activos existentes con claves públicas expuestas. BIP-361 surge como complemento necesario de BIP-360.

Jameson Lopp ha declarado públicamente en discusiones del sector que la migración de Bitcoin a estándares post-cuánticos “tomará al menos de 5 a 10 años”. Adam Back, CEO de Blockstream, también expresó en abril de 2026 que, independientemente de las discrepancias en la línea de tiempo, la prudencia recomienda comenzar a prepararse de inmediato y ofrecer a los poseedores un “ventana de migración de aproximadamente diez años”. La firma de análisis Bernstein estima un plazo más ajustado: de 3 a 5 años para que los desarrolladores lancen una ruta de migración post-cuántica.

Análisis estructural de la hoja de ruta en tres fases

El diseño en tres fases de BIP-361 refleja un equilibrio entre la “urgencia de la actualización de seguridad” y la “aceptación comunitaria”. La siguiente tabla presenta los parámetros clave y la lógica de cada fase.

La fase A refleja la lógica de “incentivo privado”: prohibir la recepción en direcciones antiguas, pero no impedir el gasto, permitiendo a los poseedores migrar en un plazo de hasta tres años sin pérdidas inmediatas. Las direcciones inactivas se vuelven gradualmente menos líquidas.

La fase B, la más controvertida, activa aproximadamente a los cinco años, y en ella el consenso rechazará todas las transacciones basadas en firmas ECDSA y Schnorr. Los activos en direcciones no migradas serán técnicamente intransferibles, aunque seguirán existiendo en el libro mayor. Desde una perspectiva cuantitativa, si se aprueba, afectaría aproximadamente al 34% del suministro, incluyendo unos 1.7 millones de BTC en direcciones P2PK, con un riesgo máximo en las direcciones de Satoshi, que contienen unos 1 millón de BTC.

La fase C es la más ambigua. Se plantea como un mecanismo de rescate opcional, con una propuesta independiente que permita a los poseedores usar semillas BIP-39 como entrada para pruebas de conocimiento cero, sin exponer la clave privada, para demostrar la propiedad. Actualmente, esta fase está en “estudio adicional”, sin plazos ni implementaciones concretas.

¿Cuáles son las principales disputas y divisiones en la comunidad?

Tras su publicación, la reacción en la comunidad global de Bitcoin mostró una clara polarización.

Los partidarios argumentan en tres dimensiones: primero, que el plazo se acorta rápidamente, ya que el informe de Google reduce en unas 20 veces los recursos necesarios para romper ECDSA; segundo, que la red no puede distinguir entre “no migrar voluntariamente” y “perder la clave”, por lo que en ausencia de una fecha límite clara, los atacantes podrían aprovechar la madurez cuántica para robar activos de forma encubierta; y tercero, que la migración convierte la seguridad cuántica en un “incentivo privado”: los BTC no migrados y congelados aumentan la escasez, mientras que los BTC robados por ataques cuánticos generan presión vendedora.

Por otro lado, los críticos señalan que BIP-361 desafía los principios de “censura” y “sin permisos” de Bitcoin, y algunos lo califican de “autoritario” y “depredador”. La fase B, con un congelamiento de cinco años, sería injusta para quienes mantienen activos inactivos pero no perdieron sus claves. Además, firmas post-cuánticas generan un tamaño de datos unas 100 veces mayor que ECDSA y Schnorr, lo que podría aumentar significativamente los requisitos de almacenamiento y ancho de banda, reavivando debates sobre el tamaño de los bloques.

También se discute la presencia de unos 1 millón de BTC en direcciones de alto riesgo, lo que ha llevado a temores de que la propuesta pueda interpretarse como una “limpieza selectiva” de ciertos poseedores históricos. Algunos ven en ello una cuestión simbólica, dado que los BTC de Satoshi ya forman parte de la narrativa de Bitcoin, y su congelamiento tiene un significado profundo.

Impacto en exchanges, redes de capa dos y gobernanza

El impacto de BIP-361 va mucho más allá de una simple actualización de protocolo.

Si se activa, los exchanges y servicios de custodia deberán cumplir con fechas límite claras. La primera fase requerirá que en tres años, las instituciones actualicen las direcciones de los activos de sus clientes, incluyendo cambios en las carteras calientes, rediseño de almacenamiento en frío y verificación de direcciones de retiro. La demora implicará que los clientes no puedan recibir ni enviar fondos normalmente.

La migración de firmas, junto con BIP-360 y BIP-361, afectará también a protocolos de capa dos como Lightning Network, que dependen de firmas en cadena para abrir, actualizar y cerrar canales. La infraestructura cuántica en la base de la cadena puede fortalecer la seguridad y sostenibilidad de estas redes.

En términos de gobernanza, BIP-361 podría marcar un punto de inflexión. Las actualizaciones suaves anteriores, como SegWit y Taproot, no afectaron directamente la usabilidad de UTXO. Pero BIP-361 introduce por primera vez la idea de que no actualizar equivale a perder la capacidad de usar los fondos. Si se aprueba, podría establecer un nuevo marco para futuras decisiones de seguridad y actualización.

Desde la perspectiva de inversores institucionales, la migración cuántica puede tener efectos duales: por un lado, demostrar que la comunidad responde activamente a la amenaza, enviando una señal positiva de autorregulación y evolución; por otro, la incertidumbre y posibles desacuerdos pueden generar una actitud de espera a corto plazo. Al 15 de abril de 2026, Bitcoin cotizaba a 73,953.8 dólares, con un volumen de 558 millones en 24 horas, y un índice de sentimiento neutral, sugiriendo que BIP-361 aún no genera impacto significativo en el mercado a corto plazo.

Conclusión

BIP-361 marca un punto de inflexión claro en la discusión sobre la seguridad cuántica de Bitcoin: pasa de la cuestión de “¿deberíamos prepararnos para la era cuántica?” a “¿cómo diseñar incentivos para la actualización?”. La propuesta convierte la seguridad cuántica en un problema de “incentivo privado” para cada poseedor, una innovación relevante en la evolución de la gobernanza de Bitcoin.

No obstante, también genera controversia. Toca una tensión fundamental en la gobernanza: cuando la red enfrenta amenazas externas previsibles pero con incertidumbre en el tiempo, ¿hasta qué punto debe la comunidad autorizar intervenciones activas para proteger intereses colectivos, sin violar los principios de “autonomía del poseedor” y “red sin censura”? La respuesta no vendrá de una sola propuesta, sino que se irá formando en debates y consensos a largo plazo.

Independientemente de si BIP-361 se adopta o se deja de lado, la migración hacia la resistencia cuántica en Bitcoin es irreversible. La recomendación de Google en marzo de 2026 de migrar antes de 2029, junto con la implementación en prueba de BIP-360, hacen que la atención a las propuestas relacionadas con la seguridad cuántica y su impacto en la gestión de activos sea una prioridad en la gestión de riesgos de los activos digitales.