✨︎ Resumen (TL;DR):
- Coinbase pidió iniciar la preparación de Bitcoin para incorporar firmas resistentes a la computación cuántica.
- El borrador BIP-360 propone P2MR para reducir la exposición prolongada de claves públicas, pero el cambio de firmas sigue siendo otra parte de la transición.
- Coinbase desarrolla PQ-CoreKMS y proyectó una primera infraestructura de firma automatizada en un año, seguida de capacidades completas de MPC en 2 o 3 años. Son plazos internos, no un calendario de activación para Bitcoin.
Coinbase pidió comenzar la preparación de Bitcoin para incorporar firmas resistentes a la computación cuántica, ante la posibilidad de que una computadora cuántica suficientemente potente obtenga claves privadas desde claves públicas expuestas. La empresa advierte que modificar las reglas de la red y migrar las billeteras podría llevar años. Una publicación técnica del 13 de octubre de 2026, firmada por Shashank Agrawal, presenta el debate para desarrolladores y custodios.
En julio de 2026, Coinbase había descrito la amenaza como un riesgo futuro con un calendario incierto. Su trabajo combina cambios en la custodia con apoyo al desarrollo del protocolo, mientras las decisiones técnicas y políticas sobre Bitcoin siguen abiertas.
BIP-360 busca reducir la exposición de las claves
Las firmas digitales autorizan el movimiento de fondos. Según los autores de BIP-360, una computadora cuántica suficientemente potente podría obtener claves privadas a partir de claves públicas expuestas.
BIP-360 sigue en borrador y propone P2MR. P2MR es un formato de gasto de Bitcoin que define cómo pueden gastarse los fondos y elimina una vía de gasto de Taproot que deja visible la clave pública.
El borrador busca proteger las claves expuestas durante periodos largos. Si un atacante pudiera actuar mientras una transacción espera confirmación, harían falta otras defensas, potencialmente firmas poscuánticas. Ocultar las claves y sustituir las firmas cubren etapas distintas del riesgo.
El diseño también tiene un costo de espacio: P2MR necesita más datos de validación que el gasto directo de Taproot. Frente a un gasto de Taproot basado en scripts, requiere menos información.
Una transición por etapas con billeteras híbridas
Coinbase también plantea evaluar billeteras híbridas con dos vías alternativas de gasto. Una billetera híbrida es una billetera que mantiene una ruta con las firmas actuales y otra con firmas poscuánticas.
- Vía actual: firmas ECDSA o Schnorr.
- Vía poscuántica: un esquema de firmas resistente a la computación cuántica.
El esquema permitiría una transición por etapas mientras se discuten las reglas para las firmas antiguas. La propuesta separa el uso de las firmas actuales del desarrollo de una alternativa poscuántica, sin cerrar todavía las decisiones que definirían el cambio en Bitcoin.
Las firmas poscuánticas añaden un riesgo operativo
El cambio de firmas también plantea un riesgo de control interno. Algunos esquemas poscuánticos necesitan conservar un estado interno, un registro que evita repetir material criptográfico.
LMS y XMSS son esquemas de firma en los que reutilizar una misma clave de un solo uso para firmar mensajes distintos puede facilitar falsificaciones. Esas claves son componentes internos del sistema; esto no significa cambiar de billetera después de cada pago.
El Instituto Nacional de Estándares y Tecnología de Estados Unidos, NIST, documenta este requisito en la recomendación SP 800-208, publicada en octubre de 2020.
El registro debe actualizarse de forma persistente antes de entregar la firma. Si un apagón o una falla interrumpe la actualización, el sistema podría volver a utilizar material ya usado.
Este riesgo operativo es distinto del avance de las computadoras cuánticas: la seguridad también depende de conservar correctamente la información necesaria para firmar.
Coinbase refuerza su sistema de custodia
En su publicación del 23 de julio de 2026, Jeff Lunglhofer explicó que Coinbase había comenzado a desarrollar PQ-CoreKMS, una versión poscuántica de su sistema de gestión de claves.
PQ-CoreKMS es una versión poscuántica del sistema de gestión de claves de Coinbase que contempla claves compartidas entre distintos entornos y controles de hardware durante la firma.
Coinbase proyectó entregar una primera infraestructura de firma automatizada en un plazo de un año desde ese anuncio. Después, calculó desarrollar capacidades completas de computación multipartita (MPC) durante los 2 o 3 años posteriores.
MPC es un esquema de computación multipartita que permite que varias partes participen en una firma sin reconstruir una clave privada completa.
Esos plazos describen el plan interno anunciado en julio, no un calendario de activación para Bitcoin. La empresa también señaló que estaba inventariando los sistemas que utilizan criptografía y clasificándolos por importancia, exposición y dificultad de migración.
Los fondos antiguos quedan en un debate separado
Coinbase propone discutir por separado el destino de los fondos antiguos o inaccesibles y el desarrollo de nuevas firmas. La separación permitiría que ese debate avance sin frenar el trabajo técnico.
Los plazos anunciados para la custodia y el calendario de cambios en Bitcoin no coinciden. Coinbase planea avanzar con su sistema de claves mientras el protocolo sigue sujeto a decisiones técnicas y políticas. BIP-360 busca reducir la exposición prolongada, pero la sustitución de firmas y la migración de billeteras mantienen abierta una transición que podría llevar años.
