Bitcoin ya tiene su primera transacción cuántica-resistente

El experimento: 10.000 satoshis que importan más de lo que valen

El 26 de agosto de 2026, el investigador Avihu Levy, jefe de aplicaciones de StarkWare, ejecutó algo sin precedentes: la primera transacción de Bitcoin diseñada para resistir ataques de un ordenador cuántico suficientemente potente. El envío quedó confirmado en el bloque #964.199 de la blockchain de Bitcoin, minado por MARA Pool a través de su servicio privado Slipstream.

Datos verificables de la transacción, según los registros de mempool.space recogidos por Crypto News:

Inputs combinados de 39.179 y 10.000 satoshis.
Output único de 44.000 satoshis.
Comisión pagada: 5.179 satoshis.
Hora de minado: 20:48 UTC del 26 de agosto.

La cifra es simbólica: ni siquiera llega a un céntimo de dólar al cambio actual. Lo que importa no es el monto, sino el método: la transacción es resistente al algoritmo de Shor, el procedimiento que, en teoría, permitiría a un ordenador cuántico derivar claves privadas a partir de claves públicas. Y lo consigue sin modificar ni una sola regla de consenso de Bitcoin.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Por qué la criptografía de Bitcoin es vulnerable a largo plazo

Bitcoin asegura las firmas digitales con criptografía de curva elíptica (ECDSA). La seguridad de ese sistema se apoya en que derivar la clave privada desde la pública es inviable con la tecnología actual. El problema es que el algoritmo de Shor podría invertir ese cálculo en tiempo razonable si una máquina cuántica criptográficamente relevante —lo que el sector llama CRQC— llegara a existir.

El momento de mayor exposición es breve pero predecible: cuando emites una transacción, tu clave pública queda visible en la red durante los aproximadamente diez minutos que tarda en ser incluida en un bloque. En esa ventana, un adversario cuántico podría, teóricamente, calcular tu clave privada y redirigir los fondos antes de que se confirme la operación.

El fondo del problema es conocido y cuantificado. Según una estimación de Glassnode recogida por Gizmodo en mayo de 2026, unos 6,04 millones de BTC —el 30,2% del suministro emitido— tienen la clave pública ya expuesta en la cadena. Al precio de 80.000 dólares por bitcoin, eso representa alrededor de 483.000 millones de dólares en monedas potencialmente atacables. Los primeros bitcoins minados por Satoshi Nakamoto forman parte de ese grupo.

Cómo funciona QSB (sin doctorarse en criptografía)

El método, bautizado como Quantum-Safe Bitcoin (QSB), fue publicado por Levy en abril de 2026 y se basa en dos ideas combinadas.

La primera es signature grinding: en vez de aceptar la primera firma válida que genera el sistema, el algoritmo la descarta y busca —fuera de la cadena— millones de candidatos hasta dar con uno que sirva como firma legítima sin exponer el material criptográfico sensible. Es como buscar una llave entre millones de copias hasta encontrar la que abre la puerta.

La segunda es el uso de firmas hash de un solo uso (inspiradas en el esquema Binohash del creador de BitVM, Robin Linus) combinadas con búsquedas computacionales que vinculan la autorización a una transacción concreta. El resultado es una segunda cerradura que un ordenador cuántico no tiene atajo para abrir: lo único que el algoritmo de Grover aporta es una aceleración cuadrática de la fuerza bruta, insuficiente frente a la seguridad de aproximadamente 118 bits estimada por Levy bajo Shor.

El precio a pagar es alto: el proceso cuesta entre 150 y 200 dólares en cómputo de GPU y puede prolongarse durante horas. Por eso, en su estado actual, QSB no es una solución para pagos cotidianos, sino un mecanismo de emergencia para mover fondos significativos con protección cuántica.

Qué cambia (y qué no) para holders y empresas

Lo que la transacción del bloque #964.199 demuestra es que existe una vía de escape sin necesidad de un soft fork. Hasta ahora, la conversación en el ecosistema se había enrocado en una disyuntiva: o se modifica el protocolo de Bitcoin (algo políticamente costoso), o no hay defensa posible. QSB rompe esa dicotomía.

Lo que no cambia:

La red Bitcoin sigue siendo tan vulnerable como antes para direcciones cuya clave pública ya está expuesta. QSB protege la transacción nueva, pero no reescribe el historial.
El formato no estándar de QSB es rechazado por los nodos ordinarios, así que requiere un canal directo a un minero cooperativo. Hoy, ese canal se llama Slipstream, operado por MARA.
El coste y la latencia lo hacen inviable como método de pago general.

El propio CEO de StarkWare, Eli Ben-Sasson, lo resumió con una metáfora: «La criptomoneda se está comportando como los pasajeros del Titanic. Lo que Avihu ha demostrado es que hay botes salvavidas. Eso no es motivo para relajarse. Es motivo para construir más, y construirlos ahora».

El reloj: la ventana de los 10 minutos y el horizonte del «Q-day»

El consenso sobre cuándo llegará una amenaza cuántica real está dividido. Michael Saylor, de Strategy, ha sostenido que el riesgo está probablemente a más de una década. Investigadores de Coinbase han subrayado, en cambio, que la preparación debe comenzar antes de que la tecnología sea capaz de romper la criptografía actual. Ray Dalio ha citado el riesgo cuántico entre sus motivos de cautela hacia Bitcoin.

Lo que sí hay son movimientos concretos. En julio de 2026, Coinbase, Strategy, BlackRock, Galaxy, Fidelity Digital Assets, Blockstream y otras firmas crearon un consorcio que comprometió 15 millones de dólares a tres años para investigar la seguridad de Bitcoin, con la criptografía post-cuántica como primera línea de trabajo, según reportó Gizmodo. Investigadores de seguridad de Google han reclamado públicamente una transición post-cuántica antes de 2029.

También existe ya la BIP 360, una propuesta de mejora que dibuja la arquitectura técnica de un Bitcoin con resistencia cuántica nativa. Lo que el experimento de Levy aporta es evidencia de que la mecánica funciona fuera del papel, lo que suele acelerar los consensos en el protocolo: la diferencia entre «es posible en teoría» y «está minado en mainnet» es la clase de prueba que mueve debates.

Qué significa esto para tu startup

Aunque tu empresa no toque Bitcoin, esta noticia toca tres puntos que sí te afectan:

Auditoría de claves a largo plazo. Si almacenas datos cifrados que deben permanecer confidenciales durante 5, 10 o 20 años —historia clínica, propiedad intelectual, contratos—, la pregunta ya no es si tienes buena criptografía hoy, sino qué criptografía tendrás vigente cuando esos datos sigan siendo sensibles. NIST, Google y Coinbase coinciden en que la transición post-cuántica no es opcional.
Costes de migración, no de ataque. Cuando llegue el momento —y el consenso apunta a «antes de lo que parece» para datos longevos— el coste estará en migrar sistemas, no en comprar computación cuántica. Empezar ahora a etiquetar qué activos digitales están protegidos con criptografía vulnerable reduce el coste futuro de forma abrupta.
Vigilancia sobre proveedores financieros y custodios. Si tu treasury mantiene exposición a cripto, pregunta a tu custodio qué plan de migración post-cuántica tiene documentado. La respuesta QSB de StarkWare es una señal de que el sector se mueve; quien no tenga un plan quedará atrás.

El experimento de StarkWare no resuelve la amenaza cuántica sobre Bitcoin, pero cierra un debate teórico y abre una pregunta práctica: cuánto falta para que esta posibilidad se convierta en necesidad operativa.