La discusión sobre la seguridad cuántica de Bitcoin acaba de ganar un nuevo artefacto concreto en el pipeline de código y especificaciones: un borrador actualizado de BIP-360 ha sido fusionado en el repositorio oficial de Bitcoin Improvement Proposals, proponiendo un tipo de salida adyacente a Taproot diseñado para limitar la exposición a futuros ataques de recuperación de claves cuánticas.
El cambio importa menos porque "resuelva" el riesgo cuántico hoy, y más porque formaliza una ruta específica y opcional que preserva la funcionalidad del árbol de scripts de Taproot mientras elimina la ruta de gasto considerada más problemática bajo un modelo de amenaza cuántica.
Los Desarrolladores de Bitcoin Realizan el Primer Movimiento Formal de Resistencia Cuántica
Anduro, una plataforma enfocada en la investigación incubada por Marathon Digital (MARA), dijo en X que la actualización fusionada "introduce Pay-to-Merkle-Root (P2MR), un nuevo tipo de salida propuesto que omite el gasto por ruta de clave de Taproot, vulnerable cuánticamente, mientras preserva la compatibilidad con Tapscript y los árboles de scripts".
En términos de BIP, la propuesta está delimitada como "Consenso (soft fork)" y define P2MR como una nueva salida SegWit v2 que se compromete directamente con la raíz Merkle de un árbol de scripts, en lugar de con una clave pública ajustada como en Pay-to-Taproot (P2TR). La implicación práctica es sencilla: las salidas P2MR solo pueden gastarse mediante lógica de ruta de script; el gasto por ruta de clave se elimina por completo.
El resumen del BIP enmarca el objetivo en términos de minimizar los cambios mientras se proporciona un conjunto de opciones para los usuarios que desean protección adicional:
"Este documento propone un nuevo tipo de salida: Pay-to-Merkle-Root (P2MR), mediante un soft fork. Las salidas P2MR operan con casi la misma funcionalidad que las salidas P2TR (Pay-to-Taproot), pero con el gasto por ruta de clave eliminado."
Añade que la protección prevista es contra "ataques de exposición prolongada por Computadoras Cuánticas Criptográficamente Relevantes (CRQC)", así como contra "enfoques criptoanalíticos futuros que puedan comprometer la criptografía de curva elíptica (ECC) utilizada por Bitcoin".
Un elemento clave del BIP es la disciplina definicional: distingue los ataques de "exposición prolongada" (donde las claves públicas están disponibles en la cadena durante períodos extendidos) de los ataques de "exposición corta", que apuntarían a claves públicas reveladas brevemente en el mempool durante un gasto no confirmado.
El documento es explícito en que P2MR no es un escudo cuántico completo. "Vale la pena señalar que las salidas P2MR propuestas solo son resistentes a los 'ataques de exposición prolongada' en la criptografía de curva elíptica; es decir, ataques a claves expuestas por períodos de tiempo más largos de los necesarios para confirmar una transacción de gasto", afirma el BIP.
"La protección contra ataques cuánticos más sofisticados, incluida la protección contra la recuperación de claves privadas a partir de claves públicas expuestas en el mempool mientras una transacción espera ser confirmada (también conocidos como 'ataques de exposición corta'), puede requerir la introducción de firmas post-cuánticas en Bitcoin". Los autores añaden que "tienen la intención de ofrecer una propuesta separada para este propósito tras una investigación adicional".
Esa división es también la razón por la que la propuesta enfatiza la compatibilidad con tapscript. Posiciona a P2MR como un tipo de salida de árbol de scripts que podría, si Bitcoin adopta algún día opcodes de firma post-cuántica, proporcionar una pista de actualización más limpia que los mecanismos de script más antiguos que no admiten la ruta de evolución de tapscript.
Anduro destacó que el cambio está diseñado como un soft fork y "no afecta a las salidas Taproot existentes". P2MR sería un nuevo tipo de salida (con direcciones bech32m que comienzan con bc1z) en lugar de una modernización de las UTXO de Taproot bc1p existentes.
La propuesta tampoco pretende que el intercambio sea gratuito. Al eliminar los gastos por ruta de clave, P2MR renuncia a la ruta de testigo más compacta de Taproot (una única firma Schnorr). El BIP estima que un testigo de gasto P2MR mínimo es 37 bytes más grande que un gasto por ruta de clave de Taproot, aunque puede ser más pequeño que un gasto equivalente por ruta de script de Taproot porque el bloque de control de P2MR omite una clave pública interna.
La privacidad también cambia. Debido a que cada gasto es por ruta de script, los usuarios de P2MR necesariamente revelan que están gastando desde un árbol de scripts, algo que los gastos por ruta de clave de Taproot pueden evitar señalar.
Anduro dijo que la actualización también "aborda las críticas sobre que los desarrolladores de Bitcoin no se toman en serio la amenaza cuántica", y señaló la adición de Isabel Foxen Duke como coautora para hacer el BIP más claro "para el público en general, no solo para la comunidad de desarrolladores de Bitcoin".
BIP-360 permanece en estado "Borrador". Pero su fusión en el repositorio canónico sigue siendo un marcador de proceso significativo: mueve la conversación sobre seguridad cuántica de la preocupación abstracta y las hipótesis de la lista de correo hacia una propuesta específica de cambio de consenso que las billeteras, bibliotecas y revisores pueden ahora analizar línea por línea.
Si el debate tiene una próxima fase, es probable que se centre en si las opciones opcionales de "preparados, no asustados" como P2MR son una base suficiente o si Bitcoin eventualmente necesitará lidiar directamente con las firmas post-cuánticas y las realidades operativas de migrar valor a gran escala.
Al cierre de esta edición, BTC cotizaba a $66,558.
