Un gran ordenador cuántico tolerante a fallos podría en principio derivar una clave privada a partir de una clave pública. Hoy no existe tal máquina.
Qué está expuesto
- Monedas cuya clave pública ya es visible on-chain: salidas pay-to-public-key muy antiguas, direcciones reutilizadas y salidas de ruta de clave Taproot.
- Monedas en direcciones desde las que nunca se ha gastado muestran solo un hash, que los ordenadores cuánticos no rompen de forma eficiente.
- La minería de prueba de trabajo se ve mucho menos afectada.
Qué se está preparando
- NIST aprobó los estándares postcuánticos FIPS 203, 204 y 205 el 13 de ago. de 2024.
- El BIP 360 (Pay-to-Merkle-Root, estado Draft) propone una salida tipo Taproot sin la ruta de clave expuesta. No está activado.
Qué puedes hacer ahora
Evita la reutilización de direcciones. Eso solo mantiene tu clave pública oculta hasta que gastas.
Bitcoin puede actualizarse mediante soft fork, como hizo con SegWit y Taproot. El riesgo es real pero lejano, y el trabajo empezó pronto.