1,1 millones de bitcoin de Satoshi ante la amenaza cuántica: la congelación está sobre la mesa

Alrededor de 1,1 millones de bitcoin se atribuyen al inventor de Bitcoin, Satoshi Nakamoto. Al precio de 83.045 dólares del domingo por la mañana son algo más de 91.000 millones de dólares, o unos 81.500 millones de euros, repartidos en direcciones antiguas del primer año de la red. Esos bitcoin se consideran intactos. Aun así están en el centro de uno de los debates más encendidos entre los desarrolladores de Bitcoin: un borrador con el número BIP-361 los congelaría antes de que un ordenador cuántico pueda robarlos algún día.

La pregunta de qué pasaría si Satoshi volviera es tan antigua como Bitcoin mismo. Nueva es la pregunta de si sus bitcoin podrían moverse siquiera una vez que la red se blinde frente a los ataques cuánticos. Ahí hay también una lección práctica para tus propias direcciones.

¿Cuántos bitcoin pertenecen a Satoshi Nakamoto?

Nadie lo sabe con exactitud, porque Satoshi nunca reveló sus direcciones. La cifra habitual se remonta al informático Sergio Demian Lerner. En 2013 descubrió en los primeros bloques de la cadena de Bitcoin un patrón que apunta a un único minero muy temprano. Análisis posteriores de ese llamado patrón Patoshi llegan a unos 1,1 millones de bitcoin. Eso es alrededor del 5,5 % de los 20,10 millones de bitcoin que hoy están en circulación.

Satoshi publicó el documento técnico el 31 de octubre de 2008 y puso en marcha la red el 3 de enero de 2009. Se retiró en la primavera de 2011. Los bitcoin que se le atribuyen reposan en un formato de dirección antiguo llamado pay-to-public-key, en breve P2PK, y es precisamente ese formato el que los convierte hoy en un caso especial.

El gráfico sitúa el orden de magnitud. El saldo estimado de Satoshi es solo una parte de lo que queda al descubierto: según los datos del borrador BIP-361, el 1 de marzo de 2026 más del 34 % de todos los bitcoin tenían una clave pública visible en la cadena de bloques.

Por qué los ordenadores cuánticos amenazan los bitcoin de Satoshi

Bitcoin protege los saldos con firmas digitales. Quien conoce la clave privada puede gastar, y de la clave pública no se puede deducir la privada con los ordenadores de hoy. Un ordenador cuántico suficientemente grande sí podría. Cuándo llegará ese momento está abierto. Los autores del BIP-361 remiten a hojas de ruta que consideran posible una máquina así ya entre 2027 y 2030, mientras otros especialistas cuentan con bastante más tiempo.

Solo están en peligro los bitcoin cuya clave pública ya es visible. En las direcciones P2PK de la época de Satoshi figura en la cadena desde el principio. En los formatos más modernos aparece solo cuando se ha gastado una vez desde una dirección. El borrador es explícito en este punto: si los ordenadores cuánticos siguen su desarrollo, las claves de todas las salidas P2PK se encontrarían con una probabilidad casi segura y los saldos serían robados.

Qué prevé el BIP-361: congelar en lugar de dejar robar

El BIP-361 lleva el título «Post Quantum Migration and Legacy Signature Sunset» y figura desde febrero de 2026 como borrador en el registro oficial de las propuestas de mejora de Bitcoin. Su autor principal es el desarrollador Jameson Lopp. El plan presupone que Bitcoin reciba antes un tipo de dirección resistente a lo cuántico, por ejemplo a través del BIP-360, que también está en fase de borrador. Después iría en dos etapas:

• Fase A: alrededor de tres años después de la activación, más exactamente 160.000 bloques más tarde, la red deja de aceptar pagos a direcciones vulnerables. El dinero nuevo fluye entonces solo a formatos resistentes a lo cuántico.
• Fase B: cinco años después de la activación, en una fecha anunciada mucho antes, gastar con las firmas antiguas solo es posible mediante un procedimiento de rescate resistente a lo cuántico.

Ese procedimiento de rescate se apoya en una ventaja de conocimiento del propietario verdadero. Quien usa una cartera moderna con frase semilla puede demostrar que conoce la clave de origen, que un atacante no conoce. Para las direcciones P2PK no existe esa ventaja, cosa que los propios autores admiten. Los bitcoin de Satoshi quedarían así, con el estado actual, bloqueados de forma permanente, a menos que otra propuesta cree para esos saldos antiguos una vía de gasto propia y lenta.

Los autores se remiten para ello a Satoshi mismo. Escribió en 2010 en el foro de Bitcoin que los bitcoin perdidos solo hacían algo más valiosos los de todos los demás, y que podían considerarse una donación a todos. Los bitcoin congelados estrechan la oferta; los robados, en cambio, la ampliarían de golpe.

Qué habla en contra de la congelación

La resistencia es de principio. Bitcoin promete que nadie puede bloquear bitcoin ajenos, y eso es exactamente lo que haría el BIP-361, aunque tras años de preaviso. Los críticos lo consideran una ruptura de la promesa de propiedad, sea de quien sean los bitcoin. Ni siquiera a Lopp le gusta su propuesta. En abril la llamó un plan de emergencia tosco y dijo, según CoinDesk: «I wrote it because I like the alternative even less.» La escribió, por tanto, porque la alternativa le gusta aún menos.

Esto no se decide en ningún órgano. Un soft fork necesita la adhesión amplia de mineros, operadores de nodos, carteras y exchanges. Ambos borradores están lejos de eso; el BIP-360 y el BIP-361 llevan hasta hoy el estado «Draft».

Qué supondría un regreso de Satoshi para el precio de Bitcoin

Si los bitcoin de Satoshi se movieran antes de una fecha límite así, el mercado no sabría al principio quién está detrás: Satoshi mismo, un heredero o un atacante con ordenador cuántico. La sola posibilidad de que un saldo de algo más de 91.000 millones de dólares llegue al mercado debería desencadenar una presión considerable sin que se venda un solo bitcoin. Una congelación definitiva sacaría ese riesgo de la cuenta. De forma parecida argumentan los partidarios de una ley estadounidense que pretende bloquear durante veinte años los bitcoin en manos del Estado: lo que no se puede vender no pesa sobre el precio.

Cómo comprobar si tus propios bitcoin estarían afectados

Para la gran mayoría de los inversores en Alemania esto no es hoy un peligro inmediato. Pero es una buena ocasión para mirar las propias direcciones:

• Bitcoin en un exchange: aquí decide el proveedor en qué formatos de dirección custodia. Una mudanza posterior a direcciones resistentes a lo cuántico le correspondería a él.
• Cartera propia con frase semilla: las carteras modernas generan una dirección nueva para cada pago. En direcciones que empiezan por «1», «3» o «bc1q», la clave pública queda al descubierto solo cuando has gastado desde ellas. No reutilizar direcciones es, por tanto, una regla de protección sencilla.
• Direcciones Taproot con «bc1p»: aquí una clave es visible desde el principio, y el BIP-361 las cuenta expresamente entre los formatos vulnerables. Hoy no es motivo de prisa, pero sí un punto en la lista para una mudanza posterior.
• Carteras muy antiguas: quien tenga bitcoin de los primeros años debería comprobar en qué formato reposan. Una mudanza a una dirección propia nueva no es una venta y no genera impuestos en Alemania.

Quien custodia sus bitcoin por su cuenta encontrará en la comparativa de carteras de hardware dispositivos que gestionan con limpieza la frase semilla y direcciones nuevas. Quien solo quiera entrar encontrará proveedores verificados en la comparativa para comprar bitcoin.