Coinbase pidió iniciar la preparación de Bitcoin para incorporar firmas resistentes a la computación cuántica. En una publicación técnica del 13 de octubre de 2026, la empresa advierte que modificar las reglas de la red y migrar las billeteras podría llevar años.
El texto, firmado por Shashank Agrawal, presenta consideraciones para el debate entre desarrolladores y custodios, con decisiones técnicas y políticas todavía abiertas.
En julio, Coinbase había descrito la amenaza como un riesgo futuro con un calendario incierto. Su trabajo de preparación incluye tanto cambios en la custodia como apoyo al desarrollo del protocolo.
BIP-360 protege frente a la exposición prolongada de claves
Las firmas digitales autorizan el movimiento de fondos. Según los autores de BIP-360, una computadora cuántica suficientemente potente podría obtener claves privadas a partir de claves públicas expuestas.
BIP-360, todavía en borrador, propone P2MR, un nuevo formato para definir cómo se pueden gastar los fondos. El diseño elimina una vía de gasto de Taproot que deja una clave pública visible.
La protección se concentra en claves expuestas durante periodos largos. Si un atacante pudiera actuar mientras una transacción espera confirmación, harían falta otras defensas, potencialmente firmas poscuánticas. Ocultar las claves y sustituir las firmas atienden etapas distintas del riesgo.
Coinbase también plantea evaluar billeteras híbridas con dos vías alternativas de gasto: una con las firmas actuales, ECDSA o Schnorr, y otra poscuántica. El esquema permitiría una transición por etapas mientras se discuten las reglas para las firmas antiguas.
El borrador también describe un costo de espacio: P2MR necesita más datos de validación que el gasto directo de Taproot. Si se compara con un gasto de Taproot basado en scripts, P2MR requiere menos información.
El registro de las firmas puede convertirse en otra vulnerabilidad
Algunos esquemas poscuánticos necesitan conservar un estado interno, un registro que evita repetir material criptográfico. El Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) documenta ese requisito en su recomendación SP 800-208, publicada en octubre de 2020.
En los esquemas LMS y XMSS, reutilizar una misma clave de un solo uso para firmar mensajes distintos puede facilitar falsificaciones. Esas claves son componentes internos del sistema de firma; el requisito no significa cambiar de billetera después de cada pago.
El registro debe quedar actualizado de forma persistente antes de entregar la firma. El NIST explica que un apagón o un fallo, si interrumpe esa actualización, puede hacer que el sistema vuelva a utilizar material ya empleado.
Esto introduce un riesgo operativo distinto del avance de las computadoras cuánticas: la seguridad también depende de conservar correctamente la información necesaria para firmar.
Coinbase prepara cambios en su sistema de custodia
En su publicación del 23 de julio de 2026, Jeff Lunglhofer explicó que Coinbase había comenzado a desarrollar PQ-CoreKMS, una versión poscuántica de su sistema de gestión de claves. El proyecto contempla claves compartidas entre entornos distintos y controles de hardware durante la firma.
La empresa proyectó entregar una primera infraestructura de firma automatizada en un plazo de un año desde ese anuncio y desarrollar capacidades completas de computación multipartita, o MPC, durante los dos o tres años posteriores. MPC permite que varias partes participen en la firma sin reconstruir una clave privada completa.
Esos plazos describen el plan interno anunciado en julio, no un calendario de activación para Bitcoin. Coinbase también señaló que estaba inventariando los sistemas que utilizan criptografía y clasificándolos por importancia, exposición y dificultad de migración.
La empresa propone discutir el destino de fondos antiguos o inaccesibles por separado del desarrollo de nuevas firmas, para que ese debate avance sin frenar el trabajo técnico.
