-
Una dirección de Bitcoin es un identificador público, no son los fondos en sí mismos.
-
El riesgo cuántico depende del historial de uso y de exposición de la clave pública.
-
La exposición, no el tipo de dirección, determina la vulnerabilidad frente a la computación cuántica
-
El riesgo cuántico para Bitcoin aún es bajo con la tecnología actual.
-
La reutilización de direcciones podría incrementar la superficie de ataque cuántico.
Table of Contents
Una dirección de Bitcoin es una cadena alfanumérica generada a partir de funciones criptográficas. Su función principal es servir como referencia visible en la red, indicando en qué condiciones podrán utilizarse los fondos asociados. No representa el dinero en sí, sino el identificador del destinatario autorizado para gastar esos fondos sin revelar directamente su identidad.
Cuando se habla de una dirección de Bitcoin, no se trata de una cuenta bancaria, sino de un identificador público dentro de la red al que pueden enviarse fondos a través de transacciones. Su diseño permite compartirla sin comprometer la seguridad, ya que no revela la información necesaria para controlar o gastar esos activos.
Su sistema se basa en una relación jerárquica: la clave privada, el elemento secreto que otorga control sobre los fondos; la clave pública que se deriva de ella y permite verificar transacciones firmadas por la clave privada; y la dirección, que es una versión transformada de la clave pública, y funciona como el punto de recepción de pagos. Esta estructura es fundamental para entender los posibles riesgos en escenarios de computación avanzada.
En la mayoría de los casos, la clave pública no se muestra directamente cuando se reciben fondos, lo que añade una capa adicional de protección. Sin embargo, al momento de gastar, esta información debe hacerse visible en la red para validar la transacción.
Es en ese punto donde aumenta la exposición, ya que una clave pública revelada podría convertirse en un objetivo potencial frente a futuras capacidades de ataque, como la computadora cuántica.
El riesgo asociado a las direcciones de Bitcoin está directamente relacionado con los avances en computación cuántica. La seguridad de Bitcoin se basa en problemas matemáticos que, con las computadoras actuales, son prácticamente imposibles de resolver en un tiempo razonable. Aunque, en teoría, siempre es posible intentar descubrir una clave privada probando distintas combinaciones de caracteres, hacerlo con la tecnología actual resulta inviable, millones de años.
Las computadoras cuánticas prometen cambiar ese panorama. Con un poder de computación órdenes de magnitud mayor, podrían resolver algunos de esos problemas en mucho menor tiempo que las computadoras clásicas, en meses o semanas. De ahí surge el llamado riesgo cuántico: la posibilidad de que estos avances afecten los mecanismos de seguridad sobre los que se apoya Bitcoin, que, en este caso, implicaría un escenario devastador, que puedes ampliar en nuestra Criptopedia.
Ahora bien, sabido esto, la verdadera pregunta que surge es:
¿Tu dirección de Bitcoin está en riesgo cuántico?
La respuesta es: depende, y no de forma ambigua, sino por un factor técnico clave: la exposición de la clave pública.
El punto crítico no es la dirección en sí, sino el esquema criptográfico que protege la relación entre clave pública y privada, específicamente ECDSA. Un computador cuántico avanzado podría, en teoría, derivar la clave privada a partir de la clave pública cuando esta última está expuesta. Existe, sin embargo, un escenario menos probable basado en el algoritmo de Grover, que podría reducir la seguridad de una clave privada sin necesidad de conocer previamente la clave pública. No obstante, los especialistas consideran que esta posibilidad es altamente improbable con la tecnología prevista, ya que requeriría computadores cuánticos con una capacidad de corrección de errores extremadamente alta, lo que supone un desafío técnico y económico considerable.
¿Qué es ECDSA?
ECDSA (Elliptic Curve Digital Signature Algorithm) es una familia de algoritmos de firma digital basados en criptografía de curvas elípticas (ECC). Utiliza un par de claves —una privada y otra pública— para generar y verificar firmas digitales. La clave privada firma los mensajes criptográficamente y la pública verifica esa firma.
El mayor riesgo aparece cuando la clave pública ya ha sido expuesta en la red. En los tipos de direcciones donde esto ocurre al gastar los fondos, un computador cuántico suficientemente avanzado podría utilizar esa información como punto de partida para intentar romper el esquema criptográfico y derivar la clave privada. Aunque hoy ese escenario no es viable, la exposición de la clave pública es el principal factor que determinaría qué fondos serían más vulnerables en el futuro.
En contraste, una dirección tiene menor exposición si nunca ha gastado fondos y su clave pública permanece oculta tras un hash. Esto añade una capa adicional de protección, ya que las funciones hash son unidireccionales: permiten generar un resumen de los datos, pero no reconstruir la información original a partir de él. Por ello, representan un objetivo mucho más difícil para la computación cuántica que los esquemas de firma.
El riesgo, además, es temporal. Actualmente no existen computadores cuánticos capaces de comprometer Bitcoin, pero a largo plazo podría convertirse en un desafío real. Por eso, la pregunta relevante no es si te robarán hoy, sino qué fondos serían vulnerables primero. En síntesis, el riesgo cuántico no depende tanto del tipo de dirección, sino de su uso.
1 ¿Qué tipos de direcciones existen y cuál es su vulnerabilidad a la computación cuántica?
Las direcciones de Bitcoin no tienen el mismo nivel de exposición frente a la computación cuántica. Aunque todas cumplen la función de recibir fondos, su diferencia clave está en cómo almacenan y, sobre todo, cuándo revelan información criptográfica sensible.
Como hemos mencionado anteriormente, el riesgo cuántico aparece cuando la clave pública o el script quedan expuestos en la red. En ese escenario, un computador cuántico suficientemente avanzado podría ejecutar el algoritmo de Shor para resolver en un tiempo razonable el problema matemático sobre el que se basa la criptografía de curva elíptica (ECDSA) y derivar la clave privada a partir de la clave pública. De forma más teórica, el algoritmo de Grover también podría reducir la seguridad de algunos esquemas criptográficos mediante una búsqueda acelerada, aunque ese escenario se considera mucho menos probable por las enormes exigencias técnicas que implica.
En este contexto, es importante entender que no existe un único tipo de dirección en Bitcoin. A lo largo de su evolución, la red ha incorporado distintos formatos que responden a mejoras técnicas, de eficiencia y de privacidad. Aunque no son las únicas variantes posibles, sí representan los estándares más utilizados y permiten analizar cómo cambia la exposición al riesgo según su diseño y uso.
Los principales formatos de direcciones son Legacy (P2PKH), P2SH, SegWit -que incluye P2WPKH y P2WSH- y Taproot (P2TR).
| Formato | Ejemplo |
| Pay to Public Key (P2PK) | – |
| Pay to Public Key Hash (P2PKH) | 17VZNX1SN5NtKa8UQFxwQbFeFc3iqRYhem |
| Pay to Script Hash (P2SH) | 3EktnHQD7RiAE6uzMj2ZifT9YgRrkSgzQX |
| Pay to Witness Public Key Hash (P2WPKH) Pay to Witness Script Hash (P2WSH) | bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4 |
| Pay to Taproot (P2TR) | bc1qc7slrfxkknqcq2jevvvkdgvrt8080852dfjewde450xdlk4ugp7szw5tk9 |
Las P2PK no tienen un formato de dirección, pero son pagos directamente a una clave pública. Se ha usado por el mismo Satoshi en los momentos primigenios de Bitcoin y muchas de sus monedas están asignadas de esta forma. Las direcciones Legacy (P2PKH) son las más antiguas y son el hash de una clave pública codificado en base 58.
Mientras los fondos no se han gastado, la clave pública permanece oculta tras ese hash, lo que reduce la exposición. Sin embargo, al realizar una transacción, dicha clave se revela para validar la firma. A partir de ese momento, la dirección entra en un escenario de mayor vulnerabilidad cuántica, especialmente si se reutiliza, ya que la misma clave pública queda expuesta en múltiples ocasiones dentro de la red.
Las direcciones P2SH funcionan a partir del hash de un script, lo que permite configuraciones más complejas como multifirma. Inicialmente, ocultan tanto la lógica de gasto como las claves involucradas, pero al ejecutar una transacción el script completo debe revelarse, junto con variables que hagan que la evaluación del script sea verdadera. Esto implica que pueden exponerse varias claves públicas simultáneamente, lo que incrementa la superficie de riesgo en un contexto cuántico, particularmente en esquemas donde participan múltiples firmantes.
Buenas prácticas
El uso de wallets modernas que generan nuevas direcciones automáticamente ayuda a minimizar la exposición sin que el usuario tenga que intervenir manualmente.
Las direcciones SegWit, que incluyen P2WPKH y P2WSH, introducen mejoras estructurales al separar los datos de firma del resto de la transacción. Esto optimiza el sistema y reduce ciertos problemas técnicos, pero no modifica la base criptográfica. En P2WPKH, la clave pública sigue revelándose al gastar, mientras que en P2WSH se expone el script correspondiente. En ambos casos, la vulnerabilidad cuántica aparece en el momento en que esa información se hace pública, aunque el diseño más eficiente limita la exposición innecesaria.
Las direcciones Taproot (P2TR) utilizan firmas Schnorr en lugar de ECDSA para autorizar transacciones. Este esquema mejora la privacidad, la eficiencia y la flexibilidad, ya que permite ocultar condiciones complejas de gasto y, en muchos casos, hacer que las transacciones aparenten ser más simples de lo que realmente son. Esto reduce la cantidad de información visible en la red. Sin embargo, Schnorr sigue siendo un esquema de criptografía de clave pública, con la misma vulnerabilidad. Incluso más ya que las direcciones Taproot no son claves públicas expuestas directamente. Como observamos en la tabla anterior, comienzan por el prefijo “bc1q”, lo que está después no es un hash, sino la clave pública completa.
En conjunto, el tipo de dirección influye en cómo se gestiona la información, pero no determina por sí solo la vulnerabilidad frente a la computación cuántica. El factor decisivo es si la clave pública o el script han sido expuestos en la red, algo que depende directamente de cómo la wallet gestiona las direcciones y las transacciones.
Desde una perspectiva de computación cuántica, todas las direcciones actuales se basan en esquemas de criptografía de clave pública que, en teoría, podrían ser vulnerables. Por ello, la comunidad de Bitcoin ya trabaja en propuestas como la BIP-360, un borrador que plantea un nuevo tipo de dirección basado en árboles de merkle. Bajo este esquema, las claves públicas no quedarían expuestas permanentemente en la cadena al hacer transacciones, pero si serían reveladas temporalmente en la mempool.
Las direcciones que están a salvo de un ataque cuántico son aquellas que no hayan revelado su clave pública. Esto es, cualquier dirección que no haya gastado fondos al menos una vez (se haya reutilizado) salvo las P2TR que llevan su clave pública expuesta.
En ese marco, las direcciones modernas marcan la diferencia en términos prácticos. SegWit (P2WPKH) se ha consolidado como el estándar mínimo recomendable porque mejora la eficiencia, reduce costos y organiza mejor la información sin aumentar la exposición innecesaria.
Por su parte, Taproot (P2TR) es el formato de dirección más reciente de Bitcoin y cambió la curva elíptica por las firmas Schnorr. Las firmas Schnorr permiten agregar firmas en lugar de concatenarlas. Es decir, si en una multifirma de curva elíptica teníamos que poner cada firma una atrás de otra, en Schnorr todas se agregan en una sola y tiene la misma extensión una sola firma que muchas. Eso permite ocultar información innecesaria sobre cómo pueden gastarse los fondos y hacer que algunas transacciones complejas se vean como transacciones normales. Esto mejora la privacidad y la eficiencia con las multifirmas, pero son direcciones más largas (ahorran en multifirma pero en firmas simples son más extensas) y exponen la clave pública directamente en las direcciones.
La seguridad se construye desde la gestión de la exposición, no existe una resistencia criptográfica absoluta. Por eso, el formato SegWit es preferible frente a alternativas más antiguas como Legacy y a Taproot, que resultan menos eficientes y tienden a dejar más rastro en la red.
Además, la deseabilidad de uso cambia según el objetivo. Para almacenamiento de largo plazo, lo más importante es evitar la reutilización de direcciones y mantener la clave pública fuera de la red, algo que depende directamente de la wallet. Para transacciones frecuentes, en cambio, se priorizan eficiencia y privacidad operativa: aquí Taproot ofrece el mejor equilibrio, mientras que SegWit sigue siendo una opción ampliamente compatible y confiable.
También es importante considerar los incentivos de atacar una dirección. Los ataques cuánticos son viables pero no instantáneos ni gratuitos. Llevar a cabo uno requerirá tiempo y un coste, por lo cuál hay un factor de costo/beneficio a considerar, el ataque debe valer la pena. En ese sentido, protegernos de un ataque no solo implica no reutilizar direcciones sino también evitar acumular BTC en direcciones vulnerables.
Por otro lado, es importante tener en cuenta que lo que es vulnerable son las direcciones individuales más que las wallets completas. Las wallets muestran el saldo de las múltiples direcciones que controlan. Sin embargo, puede que solo algunas de esas direcciones estén expuestas y otras no. Por eso es importante monitorear cómo se distribuyen nuestros saldos a lo largo de una wallet y consolidar en direcciones frescas si es necesario.
Tendencias y evolución
Las tendencias actuales del ecosistema apuntan hacia una reducción progresiva de la información expuesta en la red, junto con una mayor adopción de estándares que optimizan la privacidad y la eficiencia. Taproot es un ejemplo claro de esta evolución, aunque todavía convive con SegWit como base dominante. Aun así, el verdadero cambio en términos de seguridad llegará con la incorporación de criptografía resistente a la computación cuántica. En Bitcoin ya se discuten propuestas para facilitar esa transición.
Por ello, la estrategia más sólida hoy no es buscar una solución definitiva, sino evitar la reutilización de direcciones, reducir la exposición de las claves públicas, tener en cuenta la distribución del saldo en cada direcciónec y mantenerse preparado para adoptar futuras mejoras del protocolo.
2 ¿Cuál es el riesgo actual vs. riesgo futuro para las direcciones de Bitcoin?
Hoy el riesgo cuántico para Bitcoin existe más como una amenaza técnica en desarrollo que como un peligro operativo inmediato. La razón es que la criptografía de clave pública que protege gran parte de la seguridad digital es considerada vulnerable frente a computadores cuánticos de gran escala. Sin embargo, esa capacidad aún no existe: mientras el NIST advierte sobre este riesgo, IBM proyecta que las primeras máquinas cuánticas tolerantes a fallos todavía están en desarrollo. En Bitcoin, el punto sensible no es el saldo en sí, sino la clave pública que queda expuesta cuando una dirección se utiliza para mover fondos.
A largo plazo, el escenario cambia si la computación cuántica alcanza suficiente estabilidad y potencodas las direcciones: las que y ia. En ese caso, el riesgo no afectaría por igual a t a hayan mostrado su clave pública y posean saldos elevados serían las primeras en quedar bajo presión.
Sobre lo anterior, el problema no sería simplemente «tener bitcoin», sino qué direcciones han expuesto su clave pública y qué UTXO concentran los fondos. Los ataques cuánticos no serían inmediatos ni afectarían por igual a toda una wallet: requerirían tiempo, energía y una gran capacidad de cómputo, por lo que es probable que los primeros objetivos fueran las direcciones con claves públicas expuestas y saldos de mayor valor.
La respuesta, entonces, no pasa por una sola medida, sino por una transición ordenada. A corto plazo, conviene reducir la exposición innecesaria evitando reutilizar direcciones y usando monederos que roten claves.
A mediano y largo plazo, la solución de fondo es migrar hacia firmas postcuánticas: NIST, por ejemplo, plantea en su hoja de ruta, retirar los algoritmos vulnerables de sus estándares hacia 2035, con una migración más temprana para los sistemas de mayor riesgo. Para Bitcoin, eso implicaría una actualización del esquema de firmas o incluso del protocolo, de forma que pueda seguir funcionando en un entorno poscuántico sin depender de los esquemas criptográficos actuales.
En síntesis, el riesgo hoy es bajo y depende sobre todo de la exposición real de la clave pública. Sin embargo, si la computación cuántica alcanza la capacidad necesaria para ejecutar ataques como el algoritmo de Shor, podría convertirse en un desafío estructural para Bitcoin. Diversos análisis estiman que entre 4 y 6 millones de BTC se encuentran actualmente en direcciones con claves públicas expuestas, por lo que serían los fondos con mayor nivel de vulnerabilidad en ese escenario.
