Se publica BIP de SHRINCS: Bitcoin cuánticamente seguro viene con una trampa

El cofundador y CEO de Blockstream, Adam Back, tiene reputación de ser un escéptico de los ordenadores cuánticos que cree que la tecnología es tan inmadura que la amenaza no se materializará durante décadas.

Lo que hace aún más fascinante que su empresa sea líder en investigar soluciones prácticas para el problema. Back dijo a Cointelegraph a principios de este año que "lo seguro" es prepararse para la amenaza con mucha antelación.

Blockstream ya ha demostrado que su esquema experimental de firma post-cuántica llamado SHRINCS funciona en producción en su sidechain Liquid, y una Propuesta de Mejora de Bitcoin para SHRINCS fue publicada hoy temprano.

Jonas Nick, de Blockstream Research, lo llamó "la primera propuesta concreta de un esquema de firma post-cuántico diseñado específicamente para Bitcoin". Pero añadió que "SHRINCS no pretende ser el esquema de firma 'definitivo' de Bitcoin, y no es óptimo en todos los aspectos.

Creo que es una muy buena compensación entre las opciones que tenemos ahora", dijo.

Fuente: Jonas Nick

Aunque el plazo es muy debatido, los científicos coinciden en que los ordenadores cuánticos suficientemente avanzados podrán aplicar ingeniería inversa a las claves privadas a partir de las claves públicas, socavando así la seguridad de Bitcoin y permitiendo el robo de miles de millones. Por eso hay una carrera para desarrollar formas de actualizar Bitcoin y hacerlo seguro frente a ataques. 

Reducir el tamaño de las firmas post-cuánticas

Una de las áreas de estudio más prometedoras de Blockstream ha sido la optimización de los esquemas de firma post-cuánticos para los requisitos de Bitcoin, con el fin de que la cadena de bloques conserve más de las propiedades existentes que los bitcoiners aprecian.

Los esquemas de firma post-cuánticos seguros basados en hash y en retículos avalados por el Instituto Nacional de Estándares y Tecnología son entre 38 y 123 veces más grandes que las firmas ECDSA y Schnorr existentes de Bitcoin.

Desplegar cualquiera de ellos en Bitcoin podría ralentizar la cadena de bloques hasta una fracción de 1 TPS. El equipo post-cuántico de Ethereum planea abordar este problema agregando firmas mediante una pequeña prueba de conocimiento cero para cada bloque. Eso también se está considerando para Bitcoin, y si se implementara, Bitcoin funcionaría más rápido que hoy, ya que una sola prueba ocupa menos espacio de bloque que un montón de firmas. Pero en el mundo de Bitcoin, añadir pruebas de conocimiento cero sería un cambio bastante radical y enfrentaría una ardua batalla para conseguir suficiente apoyo para su activación. 

Blockstream también está considerando esa opción, pero ha separado sabiamente la propuesta de la opción mucho más aceptable de averiguar cómo reducir el tamaño de las firmas post-cuánticas basadas en hash aprobadas por el NIST en aproximadamente 13,23 veces.

Relacionado: ¿El dilema cuántico de Bitcoin: bloques más grandes o pruebas STARK?

Firmas más pequeñas optimizadas para Bitcoin

En diciembre de 2025, los investigadores de Blockstream Jonas Nick y Mikhail Kudinov presentaron el esquema de firma SHRINCS, y la propuesta de código de operación se publicó en mayo. Es un esquema de firma post-cuántico basado en hash que tiene un tamaño mínimo de 548 bytes (más la clave pública de 48 bytes) pero puede crecer hasta 4.619 bytes.

"SHRINCS es el diseño de firma post-cuántico más nativo de Bitcoin que nadie ha producido", explica Marin Ivezic, autor de PostQuantum.com y fundador de Applied Quantum.

"[Tiene] recuperación completa de semilla BIP-39 y la seguridad se basa en las mismas suposiciones SHA-256 de las que ya depende la minería de Bitcoin". 

Dice a Magazine que el esquema aún está en una fase temprana y no ha sido auditado, ni se ha beneficiado de los años de criptoanálisis público que han soportado las firmas del NIST.

Pero dice que incluso en esta fase temprana, es un serio contendiente.

"Es código real que ha firmado transacciones reales en la red principal de Liquid, y lo califico como la respuesta más sólida hasta ahora para pasar a lo post-cuántico sin arruinar la economía de bloques de Bitcoin".

A pesar de ser mucho más pequeño que la mayoría de las firmas post-cuánticas, SHRINCS seguirá siendo unas nueve veces más grande que las firmas Schnorr existentes de Bitcoin, que son de 64 bytes, o las firmas ECDSA más antiguas, que son de 70 bytes. 

Podría parecer lógico suponer que una firma nueve veces más grande que las actuales requeriría aumentar nueve veces el tamaño del bloque de Bitcoin para compensar, pero Ivezic explica que no es así debido al Segregated Witness de Bitcoin.

"Bajo SegWit, los bytes de la firma caben en el testigo y ocupan una cuarta parte que otros datos de transacción", dice. 

Según las estimaciones publicadas en la investigación anterior de Blockstream (utilizando parámetros ligeramente diferentes), Bitcoin podría funcionar a 6,5 transacciones por segundo si todo el mundo usara las firmas Schnorr de Taproot (alrededor del 80% de la gente no lo hace). La velocidad de la cadena de bloques caería a 0,5 TPS si Bitcoin utilizara la firma basada en retículos ML-DSA aprobada por el NIST y a solo 0,36 TPS utilizando la firma basada en hash SPHINCS+ aprobada por el NIST.

Pero empleando SHRINCS, la cadena de bloques podría funcionar a 3 TPS, lo que es similar a la actualidad.

SHRINCS se probó en producción en la sidechain Liquid en marzo de este año; incluso incluyeron una copia del libro blanco de Bitcoin. Entonces, si funciona en producción, todo está bien y los problemas cuánticos de Bitcoin están resueltos, ¿verdad?

Fuente: Blockstream

SHRINCS suena genial: ¿Cuál es la pega?

Como advierte la BIP, "una prueba de seguridad está pendiente", lo que significa que la investigación es prometedora pero aún no es una propuesta criptográficamente madura que haya sido plenamente validada.

También introduce complejidad adicional a Bitcoin.

Cada firma utiliza una nueva clave de un solo uso, y una de las razones por las que SPHINCS+ es tan grande es porque envuelve todas esas claves de un solo uso en una estructura de árbol hash multicapa que hace que el esquema sea sin estado. 

SHRINCS prescinde de todo eso para ahorrar espacio, y simplemente almacena las claves usadas en tu dispositivo (lo que se conoce como con estado) para poder comprobar rápidamente que las claves no se reutilizan. La desventaja es que las firmas aumentan 16 bytes cada vez que se usan, y si pierdes tu dispositivo, se requiere una transacción de "respaldo sin estado" muy grande, de unos 5.777 bytes, para recuperar.  

Yoon Auh, fundador de BOLTS Technologies, dice que al reducir el tamaño, los diseñadores de SHRINCS añadieron "estado, rutas de firma compactas, respaldos, suposiciones sobre cuántas veces se inicializa una semilla y reglas para cuándo los dispositivos deben cambiar a firmas sin estado más grandes".

"Eso puede ser ingeniería pragmática, pero también es complejidad y fragilidad introducidas en gran medida para maximizar el rendimiento y minimizar los ciclos de cálculo. En Bitcoin, cada nueva regla de consenso se convierte en una obligación de mantenimiento permanente, y cada suposición del lado del monedero se convierte en un posible modo de fallo del usuario".  

Refinando SHRINCS y añadiendo SHRIMPS

Blockstream ha estado investigando y optimizando el esquema a lo largo de 2026. La semana pasada demostró que SHRINCS, y una serie de otros esquemas de firma post-cuánticos, pueden ejecutarse eficazmente en monederos de hardware comunes. Sin embargo, la BIP advierte de que esto no está exento de riesgos:

Las claves SHRINCS generadas mediante poda de hipertree para el componente sin estado no son compatibles con implementaciones SHRINCS que no admiten la poda de hipertree. De hecho, importar una clave a través de implementaciones incompatibles puede resultar en la pérdida de fondos.

En marzo, el laboratorio publicó un esquema complementario llamado SHRIMPS, que se utilizaría junto con SHRINCS para permitir que los dispositivos de respaldo inicializados desde la misma semilla pudieran firmar transacciones. El nombre SHRIMPS se ha eliminado para la BIP, y el esquema se ha incorporado como una ruta sin estado integrada bajo la misma clave pública de 48 bytes. Se ha optimizado con un conjunto de parámetros no estándar para ser aproximadamente un 26% más pequeño.

Blockstream también ha estado experimentando con esquemas de firma basados en retículos, que generalmente son más pequeños que los basados en hash, pero se consideran menos probados y menos fiables. También está considerando el uso de la agregación de firmas mediante pruebas ZK. Estima que si se utilizan pruebas ZK junto con SHRINCS, la velocidad de Bitcoin podría duplicarse hasta 6,7 TPS.

Blockstream ha separado sabiamente la elección de las firmas de las cuestiones relativas al aumento del tamaño del bloque o a la adición de la agregación de pruebas ZK, ya que considerarlas juntas podría hundir la adopción de SHRINCS. Cada actualización post-cuántica de Bitcoin será controvertida y será difícil reunir suficiente apoyo para activarla.

"La restricción vinculante en la migración cuántica de Bitcoin no es la criptografía, es la gobernanza", dice Ivezic. "Entre BIP-360, BIP-361, SHRINCS y STARKs, el menú de ingeniería se está llenando rápidamente. Lo que le falta a Bitcoin es un mecanismo para elegir entre ellas antes de que se acabe el tiempo".

Magazine: 5 predicciones tecnológicas que los medios tradicionales entendieron terriblemente mal