Publican BIP de firma post-cuántica SHRINCS de Blockstream
La propuesta tiene como objetivo un rendimiento de aproximadamente 3 TPS, pero señala que "una prueba de seguridad está pendiente" y los riesgos de pérdida de fondos del lado de la billetera.
Una Propuesta de Mejora de Bitcoin para el esquema de firma post-cuántica SHRINCS de Blockstream fue publicada el 27 de agosto de 2026, poniendo un diseño de firma resistente a cuánticos específico de Bitcoin en la línea de revisión formal.
El documento combina una propuesta centrada en el rendimiento con brechas de madurez explícitas y advertencias operativas que trasladan el riesgo a corto plazo hacia carteras, recuperación y coordinación de implementación.
Puntos Clave
- Una Propuesta de Mejora de Bitcoin para el esquema de firma post-cuántica SHRINCS de Blockstream fue publicada el 27 de agosto de 2026.
- SHRINCS es un diseño post-cuántico basado en hash con firmas de 548 bytes (más una clave pública de 48 bytes) hasta 4,619 bytes.
- El BIP señala explícitamente la validación formal incompleta, afirmando que “una prueba de seguridad está TODO.”
- La propuesta advierte que importar claves SHRINCS a través de implementaciones incompatibles, incluyendo diferencias en el soporte de poda de hipertrees, puede resultar en la pérdida de fondos.
SHRINCS Entra en el Proceso BIP como una Opción Post-Cuántica Específica de Bitcoin
La propuesta SHRINCS está ahora en el proceso BIP, que es el mecanismo que Bitcoin utiliza para publicar y revisar documentos de diseño que eventualmente podrían convertirse en cambios de consenso. Eso es importante porque el trabajo post-cuántico ha vivido principalmente en hilos de investigación, experimentos de sidechain y hojas de ruta de “algún día.”
Jonas Nick de Blockstream Research enmarcó la publicación como "la primera propuesta concreta para un esquema de firma post-cuántico diseñado específicamente para Bitcoin." También acotó las expectativas. "SHRINCS no está destinado a ser el esquema de firma 'final' de Bitcoin, y no es óptimo en todos los aspectos." La propuesta es pragmática en lugar de maximalista. "Creo que es un muy buen compromiso entre las opciones que tenemos ahora," dijo Nick.
El esquema ya se ha ejercido fuera de la teoría. SHRINCS ha firmado transacciones reales en la red principal de Liquid y fue probado en producción en la sidechain de Liquid en marzo de 2026, incluyendo una transacción que incorporó una copia del libro blanco de Bitcoin.
Las Matemáticas del Rendimiento: Tamaños de Firma, Ponderación de SegWit y la Reclamación de 3 TPS
El problema de la estructura del mercado es el espacio en bloques. Las firmas post-cuánticas son típicamente mucho más grandes que las firmas ECDSA y Taproot Schnorr de hoy, y las firmas más grandes compiten directamente con la demanda que paga tarifas.
SHRINCS es basado en hash y post-cuántico, con un tamaño mínimo de firma de 548 bytes más una clave pública de 48 bytes. La firma puede crecer hasta 4,619 bytes. Eso sigue siendo materialmente más grande que la huella de firma actual de Bitcoin. El mismo paquete describe las firmas Schnorr en 64 bytes y las firmas ECDSA más antiguas en 70 bytes, colocando a SHRINCS en aproximadamente nueve veces Schnorr en el extremo inferior antes de que crezca.
SegWit cambia cómo eso se traduce en el consumo efectivo de bloques. Marin Ivezic, fundador de Applied Quantum y autor de PostQuantum.com, describió la clave matiz: "Bajo SegWit, los bytes de firma encajan en el testigo y ocupan un cuarto de lo que otros datos de transacción," lo que significa que una comparación de bytes en bruto exagera el impacto en el mercado de tarifas cuando los bytes adicionales están en el testigo.
Las estimaciones de investigación anteriores de Blockstream colocan límites aproximados de rendimiento en el intercambio. Bajo esas suposiciones, Bitcoin podría operar a aproximadamente 6.5 transacciones por segundo si todos usaran firmas Taproot Schnorr. Las mismas estimaciones colocan el ML-DSA basado en reticulados de NIST en aproximadamente 0.5 TPS y el SPHINCS+ basado en hash de NIST en aproximadamente 0.36 TPS. SHRINCS se sitúa en aproximadamente 3 TPS, descrito como similar a hoy.
Esa cifra de 3 TPS es la reclamación central que los comerciantes deberían considerar. Implica un camino de migración post-cuántica que no revaloriza automáticamente el espacio en bloques en un régimen estructuralmente más escaso de la manera en que lo harían los resultados de menos de 1 TPS.
La Trampa para las Cartera: Firma con Estado, Firmas Crecientes y Recuperación Sobredimensionada
El BIP en sí es explícito sobre la madurez. Advierte "una prueba de seguridad está TODO." Eso no es una nota al pie. Es un elemento de bloqueo para una revisión seria de terceros, criptoanálisis y cualquier conversación sobre estandarización.
El mayor riesgo a corto plazo es operativo. SHRINCS es con estado. Almacena claves de un solo uso en el dispositivo para prevenir su reutilización, en lugar de envolver esas claves en una gran estructura sin estado como lo hace SPHINCS+. Los ahorros vienen con un nuevo modo de falla: la billetera tiene que rastrear el estado correctamente, para siempre.
Dos mecánicas concretas importan. Las firmas crecen en 16 bytes cada vez que se utilizan. La pérdida del dispositivo también obliga a una transacción de recuperación sin estado de aproximadamente 5,777 bytes. Ese es un camino de recuperación que es tanto operativamente pesado como costoso en espacio de bloque, y concentra el riesgo en el momento exacto en que los usuarios ya están bajo estrés.
El BIP también menciona una trampa de compatibilidad que puede convertirse en una pérdida significativa. Las claves SHRINCS generadas utilizando la poda de hipertree para el componente sin estado no son compatibles con implementaciones que no soportan la poda de hipertree. El documento advierte que importar una clave entre implementaciones incompatibles puede resultar en la pérdida de fondos.
Yoon Auh, fundador de BOLTS Technologies, resumió el compromiso de diseño como unacumulaciónde las suposiciones del lado de la billetera: “estado, rutas de firma compactas, alternativas, suposiciones sobre cuántas veces se inicializa una semilla y reglas sobre cuándo los dispositivos deben cambiar a firmas sin estado más grandes.” Agregó: “Eso puede ser ingeniería pragmática, pero también es complejidad y fragilidad introducidas en gran medida para maximizar el rendimiento y minimizar los ciclos de computación. En Bitcoin, cada nueva regla de consenso se convierte en una obligación de mantenimiento permanente, y cada suposición del lado de la billetera se convierte en un posible modo de falla del usuario.”
De Liquid a Bitcoin: Demostraciones de billeteras de hardware, ideas de agregación ZK y el cuello de botella en la gobernanza
La historia de la implementación es conmovedora, pero no está resuelta. Blockstream demostró la semana pasada que SHRINCS y otros esquemas de firma post-cuántica pueden funcionar en comunes.carteras de hardware, que aborda la objeción habitual de que los primitivos post-cuánticos son demasiado pesados para dispositivos restringidos.
El mapa de ruta también incluye un segundo palanca: comprimir muchas firmas en una pequeña prueba.Ethereumel enfoque post-cuántico descrito en el paquete utiliza agregación de firmas a través de una pequeñaprueba de conocimiento ceropor bloque. Una idea similar está en consideración para Bitcoin, pero se describe como un cambio bastante radical que enfrentaría una dura batalla de activación.
La propia estimación de Blockstream es que combinar la agregación de pruebas ZK con SHRINCS podría duplicar la velocidad de Bitcoin a aproximadamente 6.7 TPS. Ese es el caso optimista para tarifas y rendimiento, pero viene con un costo de gobernanza que probablemente sea mayor que un intercambio solo de firmas.
A corto plazo, los hitos concretos son menos sobre conversaciones de activación y más sobre revisión y coordinación. La bandera 'la prueba de seguridad es TODO' del BIP hace que la finalización de la prueba y cualquier auditoría de terceros anunciada sean el primer obstáculo.La alineación de billeteras y bibliotecas sobre el soporte de poda de hipertree es otro, porque la propuesta misma advierte sobre resultados de pérdida de fondos bajo incompatibilidad.La última prueba práctica es operativa: más uso estilo producción que ejerza la firma con estado y el camino de recuperación sin estado de aproximadamente 5,777 bytes bajo condiciones reales, no solo demostraciones.
Mi lectura: El progreso post-cuántico se está volviendo concreto, pero la superficie de riesgo se está moviendo hacia operaciones y coordinación.
El umbral que importa no es la estimación de 3 TPS. Es si la propuesta puede superar la barra de madurez implícita en su propia advertencia de “una prueba de seguridad es TODO”, y luego sobrevivir al análisis criptográfico de terceros sin forzar un rediseño que haga estallar las suposiciones de tamaño.
Si SHRINCS avanza, la verdadera prueba es la coordinación de billeteras. La firma con estado, las firmas en crecimiento y las incompatibilidades de poda de hipertree son el tipo de casos extremos que no fallan en un laboratorio. Fallan en flujos de recuperación, migraciones y desajustes de proveedores, que es donde los usuarios de Bitcoin realmente pierden dinero.
Esto solo se vuelve estructuralmente importante si el ecosistema puede estandarizar las implementaciones lo suficientemente bien como para que “post-cuántico” no se traduzca en “operacionalmente frágil”.
