El mayor debate sobre la seguridad a largo plazo de Bitcoin se está intensificando. A medida que se acelera la investigación en computación cuántica, los desarrolladores empiezan a plantearse cómo podría adaptarse Bitcoin antes de que la criptografía de hoy se convierta en la vulnerabilidad de mañana.

Aquí es donde entra en juego el BIP-360 en la conversación. En lugar de prometer una solución definitiva, ofrece un marco práctico para reducir la exposición, guiar la migración y preparar a Bitcoin para un futuro postcuántico.

Explora el análisis completo a continuación. 👇

Introducción a las amenazas de la computación cuántica en Bitcoin

La amenaza cuántica de Bitcoin se centra en las firmas (pruebas criptográficas que autorizan una transacción mediante una private key). Cuando un gasto en Bitcoin revela una clave pública secp256k1, un ordenador cuántico suficientemente avanzado podría ejecutar el algoritmo de Shor, deducir la private key correspondiente y autorizar una transacción fraudulenta. En términos prácticos, cualquier clave expuesta pasa a ser vulnerable una vez que existan máquinas cuánticas criptográficamente relevantes.

Esta posibilidad ha formado parte del modelo de amenazas de Bitcoin desde el principio. En 2010, Satoshi Nakamoto sugirió que si la criptografía se debilitaba de forma gradual, la red podría migrar hacia primitivas más robustas mediante actualizaciones de software y un amplio consenso social. Dicha expectativa sigue moldeando el pensamiento actual en torno a la migración, la higiene de direcciones y la minimización de la exposición innecesaria de claves públicas.

El debate se concretó más en marzo de 2026, cuando investigadores de Google calcularon que atacar ECC-256 podría requerir menos de 1.200 cúbits lógicos y menos de 500.000 cúbits físicos, con tiempos de ejecución medidos en minutos en un futuro CRQC. Google vinculó esa advertencia a su propio objetivo de migración postcuántica para 2029, mientras que el horizonte de transición más amplio del NIST se extiende hasta 2035.

En ese contexto, el debate sobre la respuesta de Bitcoin abarca ya varios niveles: diseños de salida proactivos como P2MR del BIP-360, actualizaciones más amplias de firmas postcuánticas y opciones más contundentes como plazos de migración, congelación de monedas heredadas expuestas o normas de recuperación basadas en forks. La siguiente sección examina entonces dónde encaja el BIP-360 dentro de ese conjunto de herramientas más amplio.

¿Qué es el BIP-360 (Bitcoin Improvement Proposal 360)?

El BIP-360 es una propuesta de borrador de soft fork que introduce Pay-to-Merkle-Root, o P2MR, un nuevo tipo de salida de Bitcoin diseñado para preservar los árboles de scripts al estilo Taproot a la vez que elimina el gasto por ruta de clave vulnerable a la cuantica. Ethan Heilman abrió el debate relacionado sobre la «agilidad de algoritmos» el 9 de febrero de 2026, y el BIP entró en el repositorio el 10 de febrero de 2026.

Su idea central es más acotada que «hacer que Bitcoin sea completamente seguro frente a la computación cuántica». En su lugar, el BIP-360 dota a Bitcoin de una base estructural más limpia para futuras actualizaciones postcuánticas al comprometerse directamente con la raíz de Merkle de un árbol de scripts, sin una clave interna. Esto lo convierte en un carril de migración de primer paso más que en un reemplazo criptográfico completo.

La propuesta fue redactada por Hunter Beast, Ethan Heilman e Isabel Foxen Duke, y evolucionó de manera significativa a lo largo de 2024 y 2025 antes de alcanzar su forma de borrador a principios de 2026. Para marzo de 2026, ya había pasado de la teoría al trabajo de implementación pública al estilo de testnet, lo que dio a la discusión general mayor urgencia y especificidad técnica.

Componentes de BIP-360

BIP-360 combina un nuevo formato de salida, mecánicas familiares de tapscript y la eliminación deliberada de la ruta de gasto más expuesta a la computación cuántica de Taproot. En la práctica, cambia la forma en que se comprometen y gastan los fondos, al tiempo que deja espacio para futuras actualizaciones de firmas post-cuánticas.

Elementos clave de un vistazo:

• P2MR: BIP-360 define Pay-to-Merkle-Root como un nuevo tipo de salida que se comporta de manera muy similar a las rutas de script de Taproot, pero elimina la ruta de clave que deja expuestas claves públicas de larga duración.
• Soft Fork: La propuesta se plantea como un soft fork, lo que significa que los nodos actualizados harían cumplir las nuevas reglas manteniendo los supuestos de compatibilidad típicos de los cambios de consenso incrementales de la era SegWit.
• Raíz de Merkle: En lugar de comprometerse con una clave interna modificada, P2MR se compromete directamente con la raíz de Merkle de 32 bytes del árbol de scripts, lo que hace que la estructura sea más limpia para futuros swaps de algoritmos.
• Sin ruta de clave: El cambio definitorio es la eliminación del gasto por ruta de clave de Taproot, que es exactamente la ruta que deja a una clave pública como un objetivo cuántico de larga exposición.
• SegWit V2: P2MR utiliza la versión 2 de SegWit y codificación Bech32m, produciendo direcciones mainnet que comienzan con bc1z, un marcador concreto que los wallets y la infraestructura necesitarían admitir.
• Ruta de script: Cada gasto P2MR es un gasto por ruta de script, por lo que el testigo debe revelar el script hoja junto con un bloque de control que demuestre que dicha hoja pertenece al árbol de Merkle comprometido.
• Tapscript: BIP-360 mantiene la compatibilidad con tapscript, lo que permite reutilizar programas de tapscript existentes sin modificaciones, razón por la cual los defensores lo presentan como un primer paso relativamente poco intrusivo.
• Compromiso: P2MR gana resistencia cuántica frente a ataques de larga exposición, pero sacrifica las ventajas de compacidad y privacidad de los gastos por ruta de clave de Taproot, haciendo que algunas transacciones sean más grandes y reveladoras.
• Límites: Por sí solo, BIP-360 no resuelve los ataques cuánticos de exposición corta; la propuesta asume explícitamente que futuros soft forks agregarían esquemas de firmas post-cuánticas para una protección más completa.

¿Se implementará BIP-360?

En la actualidad, BIP-360 sigue siendo un borrador, no una actualización activada, y Bitcoin no cuenta con una "votación" onchain formal para los BIPs. Las personas más asociadas con él son los coautores Hunter Beast, Ethan Heilman e Isabel Foxen Duke, mientras que una mayor influencia recae en los contribuidores de Bitcoin Core, participantes de listas de correo, revisores, mantenedores de wallets y educadores del ecosistema como Bitcoin Optech.

Las fechas que más importan son hitos del proceso y no votaciones: el 9 de febrero de 2026 para el hilo de la lista de correo sobre agilidad algorítmica, el 10 de febrero de 2026 para el borrador del BIP, marzo de 2026 para la actividad de implementación pública y cualquier PR futuro en Bitcoin Core o wallets que lo acerque del concepto a la adopción. Por ahora, el estado que se debe observar es el consenso general, el código y la revisión, y no una votación programada.

Críticas y preocupaciones

Las reacciones de los medios a BIP-360 y a la respuesta cuántica general de Bitcoin se han dividido en varios bandos claros. Algunos lo consideran una preparación demorada, otros lo ven como algo manejable pero no urgente, y otros lo toman como un motivo para cuestionar los supuestos de seguridad a largo plazo de Bitcoin.

Las principales preocupaciones enmarcadas por los medios incluyen:

• Demasiado pronto: La cobertura de The Guardian de marzo de 2026 señaló la advertencia de Google de 2029, pero también citó a la exdirectora ejecutiva de Riverlane, Leonie Mueck, quien afirmó que los cronogramas más realistas para una máquina criptográficamente relevante aún se extienden hasta las décadas de 2030 o incluso 2050.
• Aun así serio: CoinDesk, citando a Alex Thorn de Galaxy Digital, describió la amenaza cuántica como real pero "lejos de ser una crisis existencial", reflejando una opinión generalizada de que Bitcoin debería prepararse ahora sin tratar a BIP-360 como un parche de emergencia.
• Escepticismo del mercado: Business Insider informó que el estratega de Jefferies, Christopher Wood, retiró a Bitcoin de una cartera modelo debido a preocupaciones cuánticas, lo que demuestra que algunos observadores de las finanzas tradicionales consideran que el problema es lo suficientemente grave como para alterar las decisiones de asignación a largo plazo.
• Carga de ingeniería: Tom’s Hardware enfatizó que la gobernanza descentralizada hace que la migración post-cuántica sea más difícil para las blockchains que para las plataformas centralizadas, una preocupación que se alinea directamente con BIP-360 porque su adopción requeriría que los wallets, la infraestructura y los usuarios se coordinen.
• Insuficiente por sí solo: La cobertura sobre el despliegue en testnet de BIP-360 en Nasdaq y FXStreet lo destacó como un paso importante, pero incluso ese enfoque lo presenta como una primera capa de protección en lugar de una solución post-cuántica completa.
• Riesgo de confianza: Forbes y otros medios enfocados en el mercado enmarcaron la investigación de Google como un nuevo golpe a la narrativa de Bitcoin, sugiriendo que incluso las actualizaciones útiles como el BIP-360 pueden presionar el sentimiento al hacer que la amenaza cuántica se sienta más inminente para los inversores.

Cómo el BIP-360 podría afectar el precio de BTC

Las actualizaciones pasadas de Bitcoin sugieren que el BIP-360 importaría más a través del sentimiento y la confianza que mediante una revalorización mecánica inmediata. Cuando la blanda bifurcación CSV se activó en el bloque 419.328 el 4 de julio de 2016, BTC cerró cerca de 683,66 USD; una semana después, el 11 de julio, cerró cerca de 647,66 USD, una caída de aproximadamente el 5,3 %.

El patrón de mercado de SegWit fue casi el opuesto. Alrededor del bloqueo del 24 de agosto de 2017, BTC cerró cerca de 4.334,68 USD; para el 31 de agosto había alcanzado unos 4.703,39 USD, una ganancia del 8,5 %. Taproot, activado en el bloque 709.632 el 14 de noviembre de 2021, vio a BTC cerrar cerca de 65.466,84 USD para luego caer hacia los 58.706,85 USD el 22 de noviembre.

Ese historial mixto sugiere que el BIP-360 no haría que Bitcoin suba o baje automáticamente. Debido a que la propuesta sigue siendo un borrador, cualquier reacción en los precios probablemente dependería de la interpretación: una gestión de riesgos a largo plazo creíble podría respaldar a BTC, mientras que una narrativa cuántica más ruidosa podría inquietar a los operadores al hacer que la amenaza se sienta más cercana y concreta.

Alternativas al BIP-360

El BIP-360 no es la única vía bajo discusión. Los desarrolladores de Bitcoin también han explorado rutas de migración basadas en Taproot, construcciones de compromiso y revelación respaldadas por convenios y despliegues de firmas directas basadas en hash que podrían reducir el riesgo cuántico sin adoptar P2MR.

1. Diseños de respaldo basados en Taproot

Una alternativa ampliamente discutida es mantener la estructura de Taproot y añadir una ruta de gasto de respaldo poscuántica oculta en lugar de reemplazar las salidas de Taproot con P2MR. Project Eleven describió esto como una actualización «justo a tiempo» que preserva la eficiencia actual hasta que realmente se necesite una rama segura contra la computación cuántica.

BitMEX Research esbozó una dirección similar en enero de 2026, abogando por una «nueva versión de Taproot segura contra la computación cuántica» donde las mismas salidas podrían gastarse ya sea a través de una tapleaf segura contra la computación cuántica o una tapleaf clásica vulnerable a esta. Ese enfoque intenta preservar la privacidad y la compatibilidad durante más tiempo que el BIP-360.

2. Actualizaciones de firmas basadas en hash

Otra alternativa es actualizar las firmas de Bitcoin directamente, utilizando esquemas basados en hash como SPHINCS+ o SLH-DSA en lugar de introducir primero un nuevo tipo de salida. La página de temas sobre resistencia cuántica de Bitcoin Optech destaca el trabajo continuo en optimizaciones de SLH-DSA, prototipos al estilo Winternitz y una investigación más amplia sobre firmas poscuánticas para Bitcoin.

El argumento más fuerte a favor de esta vía es que las firmas basadas en hash dependen únicamente de la seguridad de la función hash. A finales de 2025, Mikhail Kudinov y Jonas Nick publicaron un trabajo en el que argumentan que las firmas basadas en hash son convincentes porque dependen únicamente de la seguridad de la función hash y ya han sido ampliamente analizadas durante el proceso poscuántico del NIST.

Esa ruta es prometedora, pero no ligera. Su resumen señala que las firmas estándar de SPHINCS+ miden casi 8 KB, aunque las optimizaciones específicas de Bitcoin pueden acercarlas a aproximadamente entre 3,1 KB y 4,0 KB dependiendo de los límites de uso. Antoine Poinsot describió posteriormente tales esquemas como herramientas útiles para «romper el vidrio en caso de emergencia», incluso si harían que Bitcoin fuera menos atractivo para el gasto ordinario.

3. Esquemas de migración y recuperación

Una tercera familia de alternativas se centra menos en nuevos formatos de gasto permanentes y más en la mecánica de migración. El resumen de Chaincode de 2025 agrupa propuestas como el hash resistente a la computación cuántica de pago por uso (pay-to-quantum-resistant-hash) y el compromiso-retraso-revelación entre las principales estrategias bajo discusión activa para la preparación cuántica de Bitcoin.

El documento de Anchorage Digital de marzo de 2026 titulado «Quantum Turnstile» lleva esa idea más allá con un sistema de migración basado en pruebas de conocimiento zero-knowledge, lo que permite a los usuarios mover fondos de registros anclados por hash después de que se deshabiliten las rutas de firma inseguras. Esto es más complejo que el BIP-360, pero aborda directamente el problema de la migración.

Conclusión

El BIP-360 importa porque convierte el debate cuántico de Bitcoin en algo concreto. En lugar de advertencias abstractas, ofrece un borrador de arquitectura para limitar el riesgo de claves de exposición prolongada mientras deja espacio para futuras actualizaciones de firmas poscuánticas.

Al mismo tiempo, la propuesta claramente no es la única opción seria. La migración basada en Taproot, las defensas respaldadas por convenios y los enfoques de firmas directas basadas en hash siguen siendo partes activas del mismo espacio de diseño.

Es por eso que el BIP-360 probablemente deba verse menos como una respuesta definitiva y más como una propuesta de coordinación. Su verdadera importancia radica en obligar a Bitcoin a elegir cómo quiere prepararse antes de que la urgencia reemplace a la opcionalidad.