El cofundador y consejero delegado de Blockstream, Adam Back, tiene fama de escéptico respecto a los ordenadores cuánticos y considera que la tecnología es tan inmadura que la amenaza no se materializará en décadas.
Esto hace aún más fascinante que su empresa sea una de las líderes en la investigación de soluciones prácticas para este problema. Back comentó a Cointelegraph a principios de este año que "lo más seguro" es prepararse con mucha antelación para la amenaza.
Blockstream ya ha demostrado que su esquema experimental de firmas poscuánticas llamado SHRINCS funciona en producción en su cadena lateral Liquid, y hoy se ha publicado una Propuesta de Mejora de Bitcoin (BIP) para SHRINCS.
Jonas Nick, de Blockstream Research, lo calificó como "la primera propuesta concreta de un esquema de firmas poscuántico diseñado específicamente para Bitcoin". Pero añadió que "SHRINCS no pretende ser el esquema de firmas 'definitivo' de Bitcoin, y no es óptimo en todos los aspectos.
"Creo que es un muy buen equilibrio entre las opciones que tenemos ahora".
Fuente: Jonas Nick
Aunque el calendario es objeto de acalorados debates, los científicos coinciden en que los ordenadores cuánticos suficientemente avanzados podrán ingeniería inversa las claves privadas a partir de las claves públicas, socavando así la seguridad de Bitcoin y permitiendo el robo de miles de millones. Por eso está en marcha la carrera por desarrollar formas de actualizar Bitcoin para que sea seguro frente a ataques.
Reduciendo el tamaño de las firmas poscuánticas
Uno de los ámbitos de estudio más prometedores de Blockstream ha sido la optimización de los esquemas de firmas poscuánticas para cumplir los requisitos de Bitcoin, permitiendo que la cadena de bloques conserve más de las propiedades existentes que los bitcoiners valoran tanto.
El conjunto actual de esquemas de firmas seguros poscuánticos basados en hash y en retículos respaldados por el Instituto Nacional de Estándares y Tecnología (NIST) son entre 38 y 123 veces mayores que las firmas ECDSA y Schnorr existentes de Bitcoin.
Implementar cualquiera de ellos en Bitcoin podría ralentizar la cadena de bloques hasta una fracción de 1 TPS. El equipo poscuántico de Ethereum planea abordar este problema agregando firmas utilizando una pequeña prueba de conocimiento cero para cada bloque. También se está considerando para Bitcoin, y si se implementara, Bitcoin funcionaría realmente más rápido que hoy, ya que una sola prueba ocupa menos espacio en el bloque que un montón de firmas. Pero en el mundo de Bitcoin, añadir pruebas de conocimiento cero sería un cambio bastante radical y se enfrentaría a una dura batalla cuesta arriba para conseguir suficiente apoyo para su activación.
Blockstream también está considerando esa opción, pero ha separado sabiamente la propuesta de la opción mucho más aceptable de averiguar cómo reducir el tamaño de las firmas poscuánticas basadas en hash aprobadas por el NIST en aproximadamente 13,23 veces.
Relacionado: El dilema cuántico de Bitcoin: ¿bloques más grandes o pruebas STARK?
Firmas (más) pequeñas optimizadas para Bitcoin
En diciembre de 2025, los investigadores de Blockstream Jonas Nick y Mikhail Kudinov presentaron el esquema de firmas SHRINCS, y la propuesta de opcode se publicó en mayo. Es un esquema de firma poscuántico basado en hash que tiene un tamaño mínimo de 548 bytes (más la clave pública de 48 bytes) pero puede crecer hasta 4.619 bytes.
"SHRINCS es el diseño de firma poscuántico más nativo de Bitcoin que se ha producido", explica Marin Ivezic, autor de PostQuantum.com y fundador de Applied Quantum.
"[Tiene] recuperación completa de semillas BIP-39, y la seguridad se basa en los mismos supuestos de SHA-256 de los que ya depende la minería de Bitcoin."
Cuenta a Magazine que el esquema aún está en una etapa temprana y no ha sido auditado, ni se ha beneficiado de los años de criptoanálisis público que han resistido las firmas del NIST.
Pero dice que incluso en esta etapa temprana, es un contendiente serio.
"Es código real que ha firmado transacciones reales en la red principal de Liquid, y lo considero la respuesta más sólida hasta ahora para pasar a ser poscuántico sin destrozar la economía de bloques de Bitcoin."
Aunque es mucho más pequeña que la mayoría de las firmas poscuánticas, SHRINCS seguirá siendo unas nueve veces más grande que las firmas Schnorr existentes de Bitcoin, que son de 64 bytes, o que las firmas ECDSA más antiguas, que son de 70 bytes.
Podría parecer lógico suponer que una firma nueve veces más grande que las actuales requeriría que el tamaño de bloque de Bitcoin aumentara nueve veces para compensar, pero Ivezic explica que no es así debido a la Testigo Segregado (SegWit) de Bitcoin.
"Bajo SegWit, los bytes de la firma se incluyen en el testigo y ocupan una cuarta parte que otros datos de la transacción", dice.
Según estimaciones publicadas en investigaciones anteriores de Blockstream (utilizando parámetros ligeramente diferentes), Bitcoin podría funcionar a 6,5 transacciones por segundo si todo el mundo utilizara las firmas Schnorr de Taproot (alrededor del 80% de la gente no lo hace). La velocidad de la cadena de bloques caería a 0,5 TPS si Bitcoin usara la firma basada en retículos aprobada por el NIST ML-DSA y a solo 0,36 TPS usando la firma basada en hash aprobada por el NIST SPHINCS+.
Pero empleando SHRINCS, la cadena de bloques podría funcionar a 3 TPS, similar a la actualidad.
SHRINCS se probó en producción en la cadena lateral Liquid en marzo de este año — incluso incluyeron una copia del libro blanco de Bitcoin. Así que si funciona en producción, todo está bien y los problemas cuánticos de Bitcoin están resueltos, ¿verdad?
Fuente: Blockstream
SHRINCS suena genial: ¿Cuál es la pega?
Como advierte el BIP, "falta una prueba de seguridad" (security proof is TODO), lo que significa que la investigación es prometedora pero aún no es una propuesta criptográficamente madura que haya sido completamente validada.
También introduce complejidad adicional a Bitcoin.
Cada firma utiliza una nueva clave de un solo uso, y una de las razones por las que SPHINCS+ es tan grande es porque envuelve todas esas claves de un solo uso en una estructura de árbol hash multicapa que hace que el esquema sea sin estado.
SHRINCS prescinde de todo eso para ahorrar espacio, y simplemente almacena las claves usadas en tu dispositivo (lo que se conoce como con estado) para poder comprobar rápidamente que las claves no se están reutilizando. El inconveniente es que las firmas aumentan 16 bytes cada vez que se usan, y si pierdes tu dispositivo, se requiere una transacción de "respaldo sin estado" muy grande, de unos 5.777 bytes, para recuperarlo.
Yoon Auh, fundador de BOLTS Technologies, dice que al reducir el tamaño, los diseñadores de SHRINCS añadieron "estado, rutas de firma compactas, respaldos, suposiciones sobre cuántas veces se inicializa una semilla y reglas para cuándo los dispositivos deben cambiar a firmas sin estado más grandes".
"Puede ser una ingeniería pragmática, pero también es complejidad y fragilidad introducidas en gran medida para maximizar el rendimiento y minimizar los ciclos de cálculo. En Bitcoin, cada nueva regla de consenso se convierte en una obligación de mantenimiento permanente, y cada suposición del lado de la cartera se convierte en un posible modo de fallo del usuario."
Perfeccionando SHRINCS y añadiendo SHRIMPS
Blockstream ha estado investigando y optimizando el esquema a lo largo de 2026. La semana pasada demostró que SHRINCS, y una gama de otros esquemas de firma poscuánticos, pueden ejecutarse eficazmente en carteras de hardware comunes. Sin embargo, el BIP lleva la advertencia de que esto no está exento de riesgo:
Las claves SHRINCS generadas utilizando la poda de hiperárbol para el componente sin estado no son compatibles con las implementaciones de SHRINCS que no admiten la poda de hiperárbol. De hecho, importar una clave a través de implementaciones incompatibles puede resultar en la pérdida de fondos.
En marzo, el laboratorio publicó un esquema complementario llamado SHRIMPS, que debía utilizarse junto con SHRINCS para permitir que dispositivos de respaldo inicializados desde la misma semilla pudieran firmar transacciones. El nombre SHRIMPS ha sido ahora eliminado para el BIP, y el esquema se ha incorporado como una ruta sin estado integrada bajo la misma clave pública de 48 bytes. Se ha optimizado con un conjunto de parámetros no estándar para ser aproximadamente un 26% más pequeño de lo que sería de otra manera.
Blockstream también ha estado experimentando con esquemas de firma basados en retículos, que generalmente son más pequeños que los esquemas basados en hash pero se consideran menos probados y menos fiables. También está considerando el uso de agregación de firmas con pruebas de conocimiento cero (ZK). Calcula que si se utilizan pruebas ZK junto con SHRINCS, la velocidad de Bitcoin podría duplicarse hasta 6,7 TPS.
Blockstream ha separado sabiamente la elección de firmas de las cuestiones relacionadas con el aumento del tamaño de bloque o la agregación de pruebas ZK, ya que considerarlas juntas podría hundir la adopción de SHRINCS. Cada actualización poscuántica de Bitcoin será controvertida y difícil de reunir suficiente apoyo para activarla.
"La restricción vinculante en la migración cuántica de Bitcoin no es la criptografía, es la gobernanza", dice Ivezic. "Entre BIP-360, BIP-361, SHRINCS y STARKs, el menú de ingeniería se está llenando rápidamente. Lo que le falta a Bitcoin es un mecanismo para elegir entre él antes de que se acabe el tiempo".
Revista: 5 predicciones tecnológicas que los medios de comunicación tradicionales se equivocaron horriblemente
