BIP-361 al descubierto: ¿garantía de seguridad o confiscación de activos? El debate sobre congelar los bitcoins de Satoshi

La comunidad de Bitcoin nunca ha estado exenta de intensos debates sobre su rumbo. Desde las guerras por el tamaño de bloque hasta la implementación de Segregated Witness, cada gran actualización ha provocado profundas divisiones filosóficas. Sin embargo, la propuesta BIP-361, presentada en abril de 2026, ha elevado la intensidad de estos debates a niveles sin precedentes, porque esta vez el tema central no son parámetros técnicos, sino el principio fundacional de Bitcoin: ¿tiene la red autoridad para congelar los activos de los usuarios sin su consentimiento?

El 15 de abril de 2026, Jameson Lopp, CTO de Casa, junto con cinco colaboradores, presentó oficialmente el borrador de la Propuesta de Mejora de Bitcoin BIP-361 en el repositorio oficial de GitHub. La propuesta, titulada "Migración post-cuántica y desuso de firmas heredadas", aboga por un calendario de transición de aproximadamente cinco años para que todos los poseedores de Bitcoin migren sus activos desde direcciones vulnerables a la computación cuántica hacia direcciones resistentes. Los activos que no se migren antes de la fecha límite quedarían congelados permanentemente a nivel de protocolo.

Al día siguiente, Adam Back, CEO de Blockstream, pronunció un discurso público en la Paris Blockchain Week, oponiéndose explícitamente al enfoque de congelación forzosa de activos de BIP-361 y defendiendo, en su lugar, una vía de actualización opcional resistente a la computación cuántica. Estas dos figuras icónicas del ecosistema Bitcoin se situaron en bandos opuestos. No se trataba de una simple discusión sobre una actualización de código, sino del debate definitivo sobre la filosofía de gobernanza de Bitcoin, la soberanía de los activos y los límites de la seguridad.

La propuesta BIP-361 ve la luz oficialmente

BIP-361 recibió su número el 11 de febrero de 2026 y fue publicada como borrador el 15 de abril. La propuesta fue coescrita por Jameson Lopp, CTO de Casa, y otros cinco expertos en seguridad cuántica en Bitcoin. Su objetivo principal es contrarrestar la amenaza potencial que representan los futuros ordenadores cuánticos para la criptografía de curva elíptica de Bitcoin. El método: un calendario de migración obligatoria que traslade todos los activos desde direcciones heredadas vulnerables a la computación cuántica (principalmente aquellas que utilizan el algoritmo de firma ECDSA) hacia direcciones resistentes. Los activos no migrados antes de la fecha límite quedarían congelados permanentemente a nivel de protocolo, imposibilitando cualquier transferencia on-chain.

Lopp declaró en entrevistas que "no le gusta" la propuesta y espera que nunca sea necesaria, describiéndola como "un plan de contingencia duro, no un estándar definitivo". Escribió: "La redacté porque la alternativa me gusta aún menos. Ante amenazas existenciales, los incentivos económicos individuales prevalecen sobre los principios filosóficos".

Técnicamente, BIP-361 se basa en BIP-360, registrada oficialmente en febrero del mismo año. BIP-360 introdujo Pay-to-Merkle-Root (P2MR), un tipo de salida resistente a la computación cuántica diseñado para proteger la nueva emisión de Bitcoin frente a ataques cuánticos. Sin embargo, BIP-360 solo cubre los activos futuros; no ofrece solución para el gran volumen de activos heredados cuyas claves públicas ya han sido expuestas, precisamente el problema histórico que BIP-361 pretende abordar.

Cómo se acelera la amenaza cuántica

Para entender por qué surge ahora BIP-361, hay que mirar atrás a la rápida evolución de la amenaza cuántica durante el último año.

El modelo de seguridad de Bitcoin se basa en la imposibilidad computacional de romper el Algoritmo de Firma Digital de Curva Elíptica (ECDSA). El algoritmo de Shor rompe este supuesto de raíz: reduce la complejidad de resolver problemas de logaritmo discreto de exponencial a polinómica, lo que significa que, una vez que los ordenadores cuánticos alcancen suficiente escala, romper ECDSA dejará de ser una teoría.

A finales de 2024, Google lanzó el chip cuántico Willow con 105 cúbits físicos. Aunque esto aún está lejos de amenazar la criptografía de Bitcoin (las estimaciones indican que se necesitarían unos 13 millones de cúbits para romper el cifrado de Bitcoin en 24 horas), la reducción exponencial de la tasa de error cuántico lograda por Willow abrió la puerta a un progreso acelerado en el futuro.

El verdadero punto de inflexión llegó a finales de marzo de 2026. El equipo de Quantum AI de Google publicó un informe técnico demostrando que un ordenador cuántico lo suficientemente potente podría, en teoría, romper el cifrado subyacente de Bitcoin usando solo una vigésima parte de los recursos estimados previamente. El proceso completo podría durar apenas nueve minutos. El número de cúbits físicos necesarios se redujo a menos de 500 000, aproximadamente una vigésima parte de las estimaciones anteriores. Sobre esta base, Google adelantó la fecha recomendada para la migración a prueba de cuántica a 2029.

Mientras tanto, investigadores de Caltech lograron avances paralelos en arquitecturas de computación cuántica con átomos neutros. Sus resultados mostraron que el algoritmo de Shor podría ejecutarse a escalas relevantes para la criptografía con solo entre 10 000 y 22 000 cúbits, una reducción drástica respecto a los millones requeridos antes.

Cronología clave:

• Finales de 2024: Google lanza el chip cuántico Willow (105 cúbits), demostrando avances en corrección de errores cuánticos
• Febrero de 2026: Se registra oficialmente BIP-360, introduciendo el tipo de salida P2MR resistente a la computación cuántica
• 11 de febrero de 2026: BIP-361 recibe su número oficial
• Finales de marzo de 2026: Google publica un informe que reduce los recursos necesarios para romper el cifrado de Bitcoin a una vigésima parte de las estimaciones previas; la fecha límite de migración Q-Day se adelanta a 2029
• 15 de abril de 2026: BIP-361 se publica como borrador en GitHub
• 16 de abril de 2026: Adam Back se opone públicamente a BIP-361 y propone una ruta de actualización opcional

La aceleración constante del calendario de la amenaza cuántica es el telón de fondo urgente de BIP-361. La comunidad de Bitcoin pasó rápidamente del consenso de que "la amenaza cuántica está lejos" a una mentalidad de crisis: "hay que actuar ahora". Si esta urgencia está exagerada o es real, forma parte del debate.

Mecanismo y alcance: el marco de implementación en tres fases y el impacto en los activos de BIP-361

Mecanismo de implementación en tres fases

BIP-361 utiliza el método de despliegue de bits de versión BIP9, avanzando en tres etapas:

Escala de impacto sobre los activos

Un informe conjunto de ARK Invest y Unchained muestra que alrededor del 34,6 % del suministro de Bitcoin (aproximadamente 6,9 millones de BTC) enfrenta riesgo de ataque cuántico a largo plazo debido a la exposición on-chain de la clave pública. Unos 1,7 millones de BTC están bloqueados en scripts P2PK, lo que los convierte en los más vulnerables, ya que estas direcciones exponen la clave pública directamente en la cadena.

Joshua Lim, codirector de mercados de FalconX, señaló en su análisis del 16 de abril de 2026 que alrededor de 1,7 millones de BTC (valorados en unos 127 000 millones de dólares al precio actual) están expuestos al riesgo cuántico. Esto incluye aproximadamente 1,1 millones de BTC minados en los primeros años por el creador de Bitcoin, Satoshi Nakamoto (valorados en unos 74 000 millones de dólares).

Según datos de mercado de Gate a 20 de abril de 2026, el precio de Bitcoin era de 74 237,5 dólares, con una oferta circulante de 20,01 millones de BTC y una capitalización de mercado de unos 1,49 billones de dólares. Según esta estimación, los aproximadamente 1,7 millones de BTC afectados por BIP-361 valen cerca de 126 200 millones de dólares.

Lopp añadió que alrededor del 28 % del suministro de Bitcoin (unos 5,6 millones de BTC) no se ha movido en más de una década, y los analistas creen en general que la mayor parte está perdida para siempre. Si la tecnología cuántica recupera estos activos inactivos, podría desencadenar una volatilidad extrema en el mercado.

El impacto real de BIP-361 dependerá de cómo se forme el consenso comunitario. Si la propuesta se aprueba, la escala de activos congelados podría oscilar entre 1,7 y 5,6 millones de BTC, dependiendo de cuántas direcciones inactivas se consideren finalmente "perdidas para siempre". Los aproximadamente 1,1 millones de BTC de Satoshi Nakamoto son tanto el foco técnico como el epicentro del debate político e ideológico.

Choque de caminos: "defensa primero" de Lopp vs. "soberanía ante todo" de Back

El debate que ha desatado BIP-361 gira en torno a dos figuras: Jameson Lopp (partidario de la vía de congelación) y Adam Back (defensor de la vía opcional). Su desacuerdo no es sobre detalles técnicos, sino sobre visiones radicalmente distintas de la filosofía de gobernanza de Bitcoin.

Principales argumentos de Lopp

Jameson Lopp, CTO de Casa y veterano experto en seguridad de Bitcoin, plantea su postura sobre BIP-361 como "elegir el menor de dos males".

En entrevistas, Lopp afirmó: "Ahora mismo, no creo que nada de esto sea necesario", subrayando que está "pensando de forma adversarial en amenazas futuras". También declaró: "Prefiero que las monedas perdidas o inactivas se alejen del alcance de los atacantes antes que permitir que caigan en manos de entidades que probablemente no se preocupan por el ecosistema". En X escribió: "Los mineros cuánticos no hacen transacciones… están drenando el sistema".

La lógica de Lopp se resume así:

• El calendario de la amenaza cuántica se acelera, con el informe de Google adelantando la fecha de migración Q-Day a 2029
• Unos 1,7 millones de BTC tempranos (incluidos los 1,1 millones de Satoshi) están en estado de "sin defensa activa": los titulares han perdido las claves o no pueden demostrar propiedad
• Si esperamos a un ataque cuántico, estos activos caerán directamente en manos de los atacantes, provocando un colapso del mercado
• En vez de permitir que los atacantes se beneficien y dañen la red, es mejor congelar estos activos permanentemente a nivel de protocolo: "los incentivos económicos individuales prevalecen sobre los principios filosóficos"

Principales argumentos de Back

Adam Back, colaborador temprano de Bitcoin y CEO de Blockstream, representa una vía fundamentalmente distinta.

En su discurso en la Paris Blockchain Week, Back se opuso explícitamente a la congelación forzosa de BIP-361, afirmando que "esto es confiscación, no protección". Defendió una actualización resistente a la computación cuántica opcional, subrayando que la comunidad de Bitcoin puede coordinar respuestas rápidamente ante vulnerabilidades críticas. En una entrevista con Bloomberg, Back dijo que la amenaza cuántica "es real, pero está a décadas de ser un riesgo práctico para la seguridad de la red", señalando que los ordenadores cuánticos actuales carecen de corrección total de errores y "solo pueden realizar cálculos triviales".

La postura de Back puede resumirse así:

• La amenaza cuántica está exagerada; los ordenadores cuánticos actuales están lejos de amenazar el cifrado de Bitcoin
• Bitcoin ha demostrado históricamente su capacidad de respuesta rápida en crisis, por lo que no se necesita un calendario forzoso
• Las actualizaciones deben ser 100 % voluntarias; las congelaciones forzosas violan la promesa central de Bitcoin como moneda descentralizada y resistente a la censura
• La preparación es necesaria, pero debe ser gradual y opcional, no predefinida con mecanismos de congelación

Diferencias fundamentales entre ambas vías

Efectos colaterales: cómo el debate sobre BIP-361 está transformando el ecosistema de Bitcoin

BIP-361 y su debate ya han tenido un impacto profundo en varios aspectos del ecosistema Bitcoin.

Aumenta la aversión al riesgo en el mercado

Joshua Lim, de FalconX, señaló el 16 de abril de 2026 que el riesgo cuántico podría estallar primero en los mercados de derivados antes que en la cadena. Las recientes operaciones con opciones y la preferencia por puts a largo plazo muestran que los inversores se están cubriendo ante eventos sistémicos extremos.

Lim estimó que 1,7 millones de BTC están expuestos al riesgo cuántico. Si se produce un hard fork liderado por instituciones, podría desencadenar liquidaciones masivas. Lo comparó con el fork de 2017, cuando Bitcoin era mayoritariamente minorista y tenía una capitalización de 45 000 millones de dólares; el mercado actual, de 1,5 billones, vería efectos mucho más dramáticos.

Independientemente de si se implementa BIP-361, la propuesta en sí ha enviado una señal clara: la comunidad de Bitcoin se toma en serio la amenaza cuántica, pero existen profundas divisiones sobre la solución. Esta incertidumbre en la gobernanza es en sí un riesgo de mercado, que probablemente influirá en las decisiones de asignación institucional a medio y largo plazo.

El modelo de gobernanza afronta una prueba de estrés sin precedentes

El debate sobre BIP-361 es, en esencia, una prueba de estrés para el mecanismo de gobernanza de Bitcoin ante amenazas externas inéditas. Como red descentralizada, las decisiones de actualización de Bitcoin requieren una coordinación compleja entre desarrolladores, mineros, operadores de nodos, usuarios y tenedores de capital.

Este debate pone de relieve un problema largamente ignorado en la gobernanza de Bitcoin: cuando las amenazas externas exigen acción unificada, ¿cómo puede Bitcoin, sin un órgano central de decisión, alcanzar el consenso de forma eficiente? Si la amenaza cuántica realmente se materializa en 2029–2030, ¿será capaz la estructura de gobernanza descentralizada de Bitcoin de coordinarse a tiempo?

El principio de "no intervención" afronta un reto histórico

Este es el núcleo de la controversia BIP-361. Desde su origen, uno de los valores fundamentales de Bitcoin ha sido "tus claves, tus monedas": ningún tercero puede acceder a tus activos sin autorización.

Si BIP-361 se aprueba, sentará un precedente: bajo ciertas condiciones, la red puede congelar permanentemente los activos de los usuarios mediante una actualización de protocolo. Este precedente va mucho más allá de la seguridad cuántica; podría verse como una renuncia al principio central de Bitcoin, o como una autodefensa necesaria ante amenazas existenciales. Sea cual sea la interpretación, este precedente quedará registrado para siempre en la historia de Bitcoin.

Se fragmentan los bloques de interés

Analistas del sector señalan que el bloque pro-congelación está formado principalmente por instituciones financieras, custodios y algunos inversores; para ellos, permitir que más de 1,7 millones de BTC caigan en manos potencialmente hostiles es inaceptable, ya que son fiduciarios de fondos de clientes. El bloque anti-congelación está compuesto sobre todo por maximalistas de Bitcoin y algunos desarrolladores; creen que Satoshi fijó un tope de suministro de 21 millones y que cualquier intervención en la oferta monetaria es una traición fundamental a Bitcoin.

Se espera que la mayoría de custodios, exchanges y gestoras de activos respalden el plan de congelación, ya que la presión regulatoria y la responsabilidad fiduciaria les empujan a eliminar la exposición al riesgo cuántico. Esta división entre instituciones y puristas ideológicos podría convertirse en el eje más difícil de reconciliar en la gobernanza futura de Bitcoin.

Conclusión

La propuesta BIP-361 marca la entrada de Bitcoin en la era de la "gobernanza post-cuántica". El debate sobre "congelar o proteger" toca la cuestión filosófica más profunda de Bitcoin: cuando surgen amenazas existenciales, ¿debe la red mantener el principio absoluto de no intervención, o sacrificar algunos principios para proteger el conjunto?

La elección de Jameson Lopp es defensa primero: congelar proactivamente los activos vulnerables antes de que ocurran ataques cuánticos, aunque eso siente un precedente inquietante. La de Adam Back es el principio primero: insistir en actualizaciones voluntarias y mantener la promesa central de Bitcoin como sistema resistente a la censura, aunque ello implique aceptar riesgos desconocidos.

No hay una respuesta absolutamente correcta o incorrecta entre estas opciones, solo un equilibrio de valores. Como dijo Lopp, se trata realmente de "elegir el menor de dos males". La respuesta final de la comunidad de Bitcoin irá emergiendo gradualmente en los próximos años.