Seguridad de Bitcoin en la mira: cuatro bugs sin parchear y un reloj cuántico de 5 años

La seguridad de Bitcoin volvió al centro del debate técnico luego de que la red entrara el 25 de julio en la ventana ordinaria final de 2.016 bloques para activar la propuesta BIP-110, con un respaldo minero de apenas 0,89%. Ese número, muy por debajo del umbral requerido, dejó al descubierto una tensión mayor: fallos conocidos que siguen sin corregirse, una cuenta regresiva frente a la computación cuántica y un pulso entre desarrolladores y mineros sobre cómo activar los próximos cambios.

El programador y experto en autocustodia Jameson Lopp resumió la agenda pendiente de la red en tres frentes: la limpieza de consenso (Consensus Cleanup), los covenants y la preparación frente a la amenaza cuántica. Cada uno apunta a problemas estructurales que llevan años sobre la mesa y que ahora, con el estancamiento minero, ganan urgencia.

Un estándar de activación que no despega

BIP-110 utiliza el mecanismo de señalización por bits de versión, donde los mineros indican bloque a bloque si están de acuerdo con activar una mejora. Para el bloqueo ordinario (lock-in), la propuesta necesita que 1.109 de los 2.016 bloques de la ventana —el 55%— muestren esa señal. Con el apoyo en 0,89%, ese objetivo luce inalcanzable en el corto plazo.

Publicidad

Si el respaldo se mantiene por debajo del umbral, en agosto podría comenzar la fase de bit de versión obligatoria, un camino más forzado para empujar la actualización. Ese escenario reabre una vieja discusión en Bitcoin sobre quién debe tener la última palabra en los cambios de consenso: los mineros, los desarrolladores o el conjunto de nodos que corre el software.

La especificación técnica del cambio ya fue completada y documentada, y se probó en la red de pruebas Signet a partir de un bloque específico. El problema no es la falta de código, sino la falta de coordinación para activarlo.

Los fallos que siguen abiertos y la seguridad de Bitcoin a largo plazo

El paquete de Consensus Cleanup busca cerrar varios errores heredados del diseño original de la red. Entre ellos figuran fallos que, en teoría, permitirían construir bloques cuya validación tomaría un tiempo excesivo, así como inconsistencias en el manejo de ciertas transacciones. Ninguno se explota de forma activa hoy, pero permanecer sin parchear los mantiene como riesgo latente.

La seguridad de Bitcoin no se juega solo en estos errores. Los covenants —un tipo de condición programable que restringe cómo pueden gastarse las monedas en el futuro— llevan años debatiéndose como una vía para habilitar bóvedas más seguras y nuevas formas de custodia, pero también despiertan reparos sobre la complejidad que añaden al protocolo.

El tercer frente es el más lejano en el tiempo y, a la vez, el más citado: la computación cuántica. Estimaciones que circulan en la comunidad hablan de una ventana de aproximadamente cinco años antes de que las máquinas cuánticas puedan representar una amenaza real para la criptografía que protege las claves de Bitcoin. Migrar a esquemas resistentes a esa tecnología es un proceso lento que, según los defensores de actuar ya, no debería postergarse hasta que el peligro sea inminente.

Un año movido para las vulnerabilidades de la red

El interés por reforzar la red no surge en el vacío. En los últimos meses se han conocido varios episodios que pusieron a prueba distintos componentes del ecosistema Bitcoin. Un caso reciente fue el bug en la wallet Coldcard, que motivó uno de los mayores movimientos de fondos desde el colapso de FTX. También llamó la atención el hallazgo de una vulnerabilidad valorada en 100 millones de dólares detectada con inteligencia artificial, que mostró cómo herramientas automatizadas empiezan a rastrear debilidades en el código.

Estos incidentes refuerzan el argumento de quienes piden acelerar la agenda técnica. La discusión de fondo es hasta qué punto conviene modificar un protocolo diseñado para ser conservador y resistente al cambio, sin introducir nuevos riesgos en el intento.

El desenlace del proceso de BIP-110 servirá como termómetro. Si la señalización minera sigue congelada y se recurre a la vía obligatoria, quedará claro que el modelo actual de activación de mejoras arrastra fricciones difíciles de resolver mediante consenso espontáneo. Y con el reloj cuántico corriendo, el margen para postergar decisiones se estrecha.

Por ahora, Bitcoin sigue funcionando con normalidad y sin señales de compromiso en su seguridad. La pregunta que dejan estos frentes abiertos es de qué manera la comunidad ordenará prioridades entre limpiar viejos errores, sumar nuevas capacidades y blindarse frente a una amenaza que todavía no llega, pero que ya tiene fecha estimada.