Coinbase, que custodia aproximadamente el 5% de todo el bitcoin en existencia, ha publicado sus prioridades técnicas para mover la red hacia la seguridad poscuántica, advirtiendo que la transición será un «proceso desafiante, complejo y de varios años». El exchange expuso su pensamiento en una publicación de blog que enmarca la resistencia cuántica como algo más que una elección de esquema de firma. También debe proteger los fondos ya expuestos y los recién creados, ajustarse al escaso espacio de bloque de Bitcoin y seguir funcionando dentro de la custodia institucional.
El momento es deliberado. Coinbase argumenta que la industria debería comenzar a prepararse mucho antes de que se anuncie cualquier computadora cuántica criptográficamente relevante (CRQC), porque «los cambios de consenso de Bitcoin y las migraciones del ecosistema pueden llevar años». La publicación es explícitamente un aporte a una discusión abierta más que una posición final, pero sus propuestas constituyen la primera ruta de migración concreta delineada por uno de los custodios más grandes de la red.
Separar el contenedor de la firma
La recomendación central de Coinbase es desacoplar el «contenedor» — el tipo de salida que retiene los fondos — del algoritmo de firma que autoriza el gasto. De esa manera, un esquema poscuántico podría introducirse, reemplazarse o complementarse sin rediseñar toda la estructura. El exchange señala dos diseños flexibles: P2MR, propuesto en la Propuesta de Mejora de Bitcoin 360, y P2TRv2, ambos mantienen las claves públicas ocultas hasta que se necesitan y dejan espacio para futuros algoritmos de firma.
Para la transición en sí, Coinbase favorece la protección por etapas. Una opción es una salida híbrida «1-de-2» en la que los mismos fondos llevan dos rutas de gasto: una autorizada por una clave clásica ECDSA o Schnorr y otra por una clave poscuántica. Los usuarios podrían seguir firmando de forma clásica hoy y cambiar a la firma resistente a cuántica cuando se requiera. En cuanto a la selección del esquema, Coinbase quiere un conjunto de evaluación que abarque algoritmos estandarizados y en progreso — ML-DSA, SLH-DSA y FN-DSA — además de candidatos compactos como SHRINCS, advirtiendo que los esquemas con estado conllevan un riesgo agudo: reutilizar el estado de firma puede permitir la falsificación.
Las monedas que no pueden moverse
La parte más difícil de la migración no es la criptografía sino los fondos que quizá nunca se migren. Coinbase argumenta que las monedas heredadas deberían tratarse como un problema de gobernanza e ingeniería separado, distinto de agregar soporte de firma poscuántica. Esa categoría incluye salidas de pago a clave pública con claves permanentemente expuestas, direcciones reutilizadas, tenencias inactivas y saldos de la era de Satoshi, junto con la posibilidad de robo cuántico encubierto antes de que el público sepa que existe una CRQC.
Es el mismo problema de exposición que Europol ha señalado para las claves de billetera expuestas. Coinbase dice que cualquier mecanismo de rescate — ya sea basado en conocimiento de la semilla, pruebas de conocimiento cero o cables trampa de limitación de velocidad — debe ser en sí mismo seguro cuánticamente, de modo que un atacante cuántico que solo tenga una clave pública no pueda explotar la ruta de recuperación. El exchange deja la pregunta abierta, argumentando que la discusión puede avanzar en paralelo al trabajo de firma en lugar de retrasarlo.
Lo que aporta al debate un custodio del 5%
La participación de Coinbase en el resultado le da a la publicación un peso inusual. Como uno de los custodios más grandes, está preparando sus propios sistemas, convocando a desarrolladores de Bitcoin y apoyando el trabajo de código abierto a través del Consorcio de Seguridad de Bitcoin. Sus recomendaciones reflejan necesidades institucionales que las propuestas más pequeñas suelen omitir: firma compatible con MPC, implementaciones de tiempo constante y verificación determinista multiplataforma.
Esas preocupaciones van en contra de los esquemas con estado que parecen eficientes sobre el papel. Para un usuario de autocustodia, perder o reutilizar el estado de firma podría significar falsificación y pérdida de fondos; para un exchange que ejecuta servidores de firma independientes en distintas regiones, un esquema con estado forzaría bloqueos exclusivos que rompen la operación de alta disponibilidad. El contrapeso es que el propio plan cuántico de enero de Zcash muestra que las redes reales están comenzando a comprometerse con plazos concretos. Nada de esto es definitivo: no existe ninguna CRQC, y Coinbase enmarca la publicación como consideraciones más que instrucciones. La próxima señal es si la comunidad de Bitcoin converge en una salida estilo P2MR o P2TRv2 y en una lista corta de esquemas que los custodios, las billeteras y los nodos completos puedan realmente ejecutar.
