Coinbase pide preparar el bitcoin para los ordenadores cuánticos ya: qué propone

Qué propuso Coinbase

El 13 de octubre de 2026, Coinbase publicó en su blog un texto sobre cómo preparar juntos el bitcoin para la era poscuántica. La idea principal: pasar el bitcoin a firmas resistentes a los ordenadores cuánticos llevará años, así que hay que empezar ahora, mucho antes de que alguien anuncie una máquina lista.

Esta voz pesa más que otras. Coinbase custodia para sus clientes, entre ellos bancos, gestoras de activos y fondos de cobertura, cerca del 5% de todos los bitcoins que existen. Si la red tiene que cambiar de firmas, Coinbase también tendrá que mover esas monedas a direcciones nuevas.

La propia empresa insiste en que la amenaza no es actual. Hoy no existe un ordenador cuántico capaz de romper las claves de bitcoin. Como escribe CoinDesk citando a investigadores de Google, una máquina así podría aparecer hacia 2029. Es una previsión, no una fecha, pero, como escribe Coinbase, cambiar las reglas de bitcoin y mudar todo el ecosistema también lleva años.

Por qué un ordenador cuántico es peligroso para las claves

Bitcoin está protegido por firmas de curva elíptica: ECDSA y Schnorr. Con un ordenador normal no se puede calcular la clave privada a partir de la pública. Un ordenador cuántico lo bastante potente, con el algoritmo de Shor, en teoría podría hacerlo.

Lo importante es dónde la clave pública ya está a la vista. Mientras no se haya enviado nada desde una dirección normal, en la blockchain solo está el hash de la clave. Tras el primer gasto, la clave queda pública para siempre. En las salidas P2PK más antiguas y en las direcciones Taproot (bc1p), la clave se ve desde el principio. Explicamos en qué se diferencian los formatos en nuestra guía sobre los tipos de direcciones de bitcoin, y cuántas monedas ya están en claves expuestas, en el artículo sobre el "modo búnker" y el informe de Europol.

Las seis recomendaciones de Coinbase

Coinbase no presenta una actualización lista ni da plazos. Su texto describe cómo debería ser la transición para que se haga sin pérdidas.

1. Separar el "contenedor" de la firma. El formato de las transacciones debería permitir añadir y cambiar nuevas firmas poscuánticas sin rehacer el sistema. Como ejemplo de esa flexibilidad, Coinbase menciona las propuestas P2MR (BIP-360) y P2TRv2.
2. Proteger por etapas. Conviene dar a los monederos activos la posibilidad de pasar a firmas poscuánticas o híbridas antes de que la red decida qué hacer con los formatos antiguos. Una opción es un esquema "1 de 2", en el que las monedas se pueden gastar con la clave ECDSA o Schnorr de hoy o con una poscuántica.
3. Cuidado con las firmas "con estado". Algunos esquemas exigen que el monedero recuerde qué claves de un solo uso ya ha usado. Si se restaura una copia de seguridad antigua o se pierde ese estado, una clave puede usarse dos veces, y eso abre la puerta a falsificar una firma. Si bitcoin admite esos esquemas, a su lado debe haber también esquemas sin estado.
4. Implementaciones fiables. Los programas deben verificar las firmas igual en todas las plataformas, no filtrar secretos a través del tiempo de cálculo y seguir siendo seguros aunque falle el generador de números aleatorios al firmar.
5. Compatibilidad con MPC. Los grandes custodios reparten una clave entre varios participantes para que ninguna persona ni ningún dispositivo la tenga entera. Al menos una de las opciones de nuevas firmas debe funcionar bien también así.
6. Un camino para los rezagados. Si algún día la red limita los gastos con claves ECDSA y Schnorr, conviene pensar de antemano cómo podrán los dueños de formatos antiguos pasar sus monedas a direcciones protegidas.

Como candidatas para las firmas, Coinbase enumera ML-DSA, SLH-DSA, FN-DSA y SHRINCS, un esquema basado en hashes. El NIST de Estados Unidos aprobó las dos primeras como estándares en 2024, y el estándar de FN-DSA todavía está en preparación.

Qué hacer con las monedas "dormidas"

Es la pregunta más difícil. En direcciones antiguas hay monedas que llevan años sin moverse, entre ellas las de dueños que perdieron las claves hace tiempo. Si llega a existir un ordenador cuántico, lo más probable es que esas monedas sean el primer objetivo. Coinbase advierte que la máquina podría construirse en secreto y vaciar esos monederos antes de que el público sepa que existe.

Coinbase no dice qué hacer con esas monedas. Su postura: se puede y se debe debatir, pero en paralelo al trabajo técnico, no en su lugar. Y cualquier mecanismo para "rescatar" monedas antiguas tiene que resistir también un ataque cuántico, porque si no, lo usarán los ladrones, a quienes les bastará una sola clave pública expuesta.

Qué significa esto hoy para quien tiene bitcoin

No hace falta mover las monedas hoy mismo: en bitcoin todavía no hay direcciones poscuánticas, así que no hay adónde mudarse. Pero algunos hábitos ya son útiles.

• No reutilices direcciones. Usa una dirección nueva para cada pago que recibas; el monedero te la muestra solo. En las direcciones bc1q, 1 y 3 desde las que no se ha gastado nada, la clave sigue oculta tras un hash; en Taproot (bc1p) se ve desde el principio.
• Ten claro dónde están tus monedas. Si tu bitcoin está en un exchange o con un custodio, la mudanza a direcciones nuevas la hará él. Si está en tu propio monedero, algún día tendrás que mover las monedas tú, y para eso necesitarás la frase semilla y acceso al monedero.
• Sigue las noticias sobre BIP-360. Por ahora es un borrador de propuesta sin fecha de activación. Si el nuevo tipo de dirección llega a funcionar en la red, y cuando lo haga, los dueños tendrán tiempo para mudarse, pero no infinito.

Otras redes se preparan más rápido. Zcash promete firmas poscuánticas ya en enero, y TRON las activó en su red de pruebas. En bitcoin las decisiones se toman más despacio, y justo por eso Coinbase pide empezar ya.

Cómo cambiar bitcoin sin registro y guardar tus claves

La amenaza cuántica afecta a las claves, y las claves las tiene quien guarda las monedas. Si quieres decidir tú cuándo y adónde mover tu bitcoin, guárdalo en tu propio monedero y cámbialo en un exchange de criptomonedas que no necesite una cuenta tuya.

En VertEXchange no necesitas cuenta, correo ni teléfono para hacer un cambio. Indicas tu dirección, ves el tipo de cambio y el importe antes de enviar, y las monedas llegan directamente a esa dirección. Así puedes comprar bitcoin con ether en tu propio monedero o, si quieres guardar parte de tus ahorros en una moneda que promete las nuevas firmas antes, cambiar bitcoin por Zcash sin registro.

• El tipo de cambio fijo se mantiene unos 15 minutos.
• VertEXchange no guarda las monedas de los clientes: el pago va a tu dirección.
• Si el cambio no se completa, las monedas vuelven a la dirección de reembolso.
• Los campos personales de la operación se borran 24 horas después de terminarla.
• Hay chat de soporte en cada página, y las consultas se resuelven por el código del cambio.

Preguntas frecuentes

¿Qué propuso Coinbase el 13 de octubre de 2026?

Empezar ya a preparar el bitcoin para los ordenadores cuánticos: prever un formato flexible para las nuevas firmas, dar a los monederos una protección híbrida "1 de 2" y debatir aparte el destino de las monedas "dormidas". El texto no incluye una actualización lista ni plazos.

¿Puede un ordenador cuántico romper bitcoin hoy?

No. Esa máquina todavía no existe, y Coinbase escribe claramente que la amenaza pertenece al futuro. Como escribe CoinDesk citando a investigadores de Google, podría aparecer hacia 2029.

¿Qué es BIP-360?

Una propuesta de un nuevo tipo de salida en bitcoin, P2MR. Coinbase la cita como ejemplo de un formato al que se podrán añadir firmas poscuánticas. Es una propuesta, no una actualización aprobada.

¿Tengo que mover mi bitcoin a una dirección nueva ahora mismo?

No, en la red todavía no hay direcciones poscuánticas. Ahora conviene no reutilizar direcciones y saber dónde guardas la frase semilla, para poder mudarte después sin prisas.

¿Por qué importa tanto la opinión de Coinbase?

Coinbase custodia cerca del 5% de todos los bitcoins. Si la red cambia de firmas, tendrá que mover un volumen enorme de monedas de clientes, por eso los desarrolladores tienen en cuenta sus requisitos para los nuevos esquemas.

¿Qué direcciones de bitcoin son vulnerables a un ataque cuántico?

Aquellas cuya clave pública se ve en la blockchain: las antiguas salidas P2PK, las direcciones Taproot y cualquier dirección desde la que ya se hayan enviado monedas. En las direcciones bc1q, 1 y 3 sin tocar, la clave está oculta tras un hash.