criptotendencia.com
BitGo, uno de los custodios institucionales más grandes del mercado, publicó una herramienta gratuita que promete responder una pregunta que muy pocos tenedores de Bitcoin se hacen: ¿cuánto de mi saldo quedaría a merced de una futura computadora cuántica? Se llama Quantum Resistance Score, no exige conectar una wallet ni crear una cuenta, y trabaja únicamente con datos públicos de la cadena.
Basta pegar una o varias direcciones para que devuelva un porcentaje de «resistencia» y separe el balance entre lo que considera protegido y lo que considera expuesto. La propuesta es atractiva por lo pedagógica, pero merece leerse con la misma precaución con la que uno leería cualquier termómetro que además vende el remedio.
Qué mide realmente el score
La clave del asunto -y el concepto que casi ningún tenedor termina de entender- es que en Bitcoin tu dirección y tu clave pública no son lo mismo, y no se revelan al mismo tiempo.
La mayoría de las direcciones modernas guardan solo un hash de la clave pública, de modo que mientras una dirección se limita a recibir fondos, su clave pública permanece oculta detrás de esa huella criptográfica.
El momento delicado llega cuando gastás desde esa dirección: la firma que autoriza el movimiento publica tu clave pública en la cadena, de forma permanente y para siempre. Reutilizar una dirección tras haber gastado, o emplear tipos de dirección que exponen la clave desde su propia creación -como las viejas Pay-to-Public-Key o las modernas Taproot (P2TR)-, produce el mismo efecto.
Ahí radica la lógica del resultado que devuelve la herramienta, que reparte tu balance en dos porciones, como se ve en la imagen. La etiquetada como Unexposed corresponde al saldo cuya clave pública sigue escondida tras el hash, en el estado mejor protegido; la porción Exposed es el saldo cuya clave ya circula a la vista de cualquiera…
El score que titula el recuadro no es más que ese porcentaje «no expuesto»: un 100% significa que ninguna de las claves consultadas se filtró todavía, y un 0% que todas ya están publicadas.
- Autocustodia: qué significa ser tu propio banco en DeFi
El matiz que la herramienta no subraya
Conviene decirlo con todas las letras para no alimentar el pánico: un saldo «expuesto» no es un saldo en peligro hoy. Ninguna computadora cuántica existente puede romper la criptografía de Bitcoin, y la propia BitGo lo reconoce en su letra chica.
El riesgo es prospectivo y todavía teórico, de modo que el valor de la herramienta no está en la alarma sino en la higiene: te obliga a mirar un aspecto de tu operatoria -la reutilización de direcciones, el gasto desde direcciones antiguas- que hace tiempo deberías vigilar por razones de privacidad, mucho antes de que lo cuántico entre en la ecuación. Leído así, el score es un buen disparador de buenas prácticas; leído como cuenta regresiva, es simplemente FUD con estética de dashboard.
La consulta también es un dato: cómo comprobar tu exposición sin exponerte
Aquí aparece la paradoja incómoda de este tipo de utilidades. Para averiguar si tus fondos están expuestos, terminás enviándole a un tercero exactamente el mapa de las direcciones que te preocupan.
BitGo afirma que no almacena nada y que no pide información sensible, y no hay motivo para dudar de su palabra, pero en materia de privacidad la palabra ajena nunca es garantía: entre tu navegador y su servidor hay CDNs, herramientas de analítica y una ruta de red que pueden observar la consulta aunque la base de datos de BitGo, efectivamente, no guarde una sola línea. Por eso conviene tratar la consulta misma como información delicada y protegerla con una rutina simple.
Lo primero es enmascarar tu IP con una VPN o, mejor aún, con Tor, de manera que la dirección que consultes no quede atada al lugar desde el que te conectás; sin ese cuidado, un observador podría vincular tu identidad de red con el conjunto de direcciones que evidentemente controlás.
Lo segundo, y menos evidente, es no pegar todas tus direcciones juntas: hacerlo le revela al servidor que esas direcciones están relacionadas entre sí, que es precisamente el tipo de agrupamiento que un tenedor cuidadoso trata de evitar; si vas a usar la herramienta, consultá de a una y por separado.
A eso sumale las precauciones de siempre: hacelo desde un navegador limpio, sin extensiones de wallet conectadas, y desconfiá de cualquier clon que imite a BitGo y te pida la frase semilla o la clave privada -la herramienta legítima jamás lo hace, y esa es justamente la puerta que aprovechan los estafadores que suplantan marcas conocidas.
Existe, además, un camino más soberano que evita a BitGo por completo. La exposición no es un secreto que dependa de esta herramienta: si alguna vez gastaste desde una dirección, su clave pública ya está en la cadena y podés confirmarlo vos mismo en cualquier explorador de bloques -idealmente sobre tu propio nodo, o al menos a través de Tor, porque los exploradores también registran IPs-.
Para muchos usuarios, la respuesta a «¿estoy expuesto?» se resuelve con una regla mental que no requiere entregarle datos a nadie: toda dirección desde la que ya moviste fondos cuenta como expuesta.
Qué hacer si el score te da rojo
Si el resultado muestra un porcentaje expuesto que te incomoda, la respuesta práctica pasa por la higiene de direcciones más que por el pánico.
La medida inmediata es dejar de reutilizar direcciones y, cuando corresponda, trasladar los fondos de las direcciones expuestas hacia direcciones nuevas cuya clave pública siga oculta -el «barrido» o sweep que BitGo ofrece automatizado a sus clientes institucionales, pero que cualquier usuario puede ejecutar a mano con su wallet-.
Vale entender, eso sí, cuál es el límite de estas mitigaciones: reducen tu exposición a nivel de dirección y de transacción, pero no reemplazan a la solución de fondo, que es una actualización del protocolo de Bitcoin hacia firmas post-cuánticas y que todavía no existe. Lo que hoy está a tu alcance es administrar la superficie de ataque, no eliminarla.
En conclusión
La Quantum Resistance Score es una pieza de divulgación bien hecha y, a la vez, un embudo comercial: cada pantalla termina invitándote a «volverte resistente» con BitGo, y la advertencia sobre lo cuántico es también una forma de recordarte que la custodia calificada existe.
Nada de eso la invalida como herramienta educativa, siempre que el lector la use con las dos cautelas que importan: no confundir exposición latente con pérdida inminente, y no entregar el mapa de sus fondos sin cubrir primero su propia privacidad. En cripto, la soberanía empieza mucho antes del Q-Day: empieza en cómo consultás.