El debate sobre la resistencia cuántica de Bitcoin se centra principalmente en la probabilidad de que surja un ordenador cuántico en un futuro próximo. En realidad, nadie sabe la verdadera probabilidad de que aparezca un ordenador cuántico criptográficamente relevante en los próximos años o incluso décadas. Sin embargo, el valor de Bitcoin depende fundamentalmente de la confianza en su seguridad y fiabilidad. La mayor amenaza para Bitcoin no es la computación cuántica en sí, sino el miedo a que pueda llegar. Esa amenaza ya está presente y no puede ser disipada con argumentos puramente racionales. Personalmente creo que quizá no vea un ordenador cuántico capaz de romper la criptografía moderna en mi vida, pero la verdad es que en realidad no lo sé. En este contexto, la acción prudente es actualizar proactivamente el protocolo de Bitcoin para que sea resistente a la cuantidad y definir una vía clara de migración, incluyendo una estrategia para manejar monedas "perdidas" (como la de Satoshi). Esto no sería trivial. Cualquier migración de este tipo implica compromisos reales: la criptografía postcuántica basada en red aún no ha resistido la prueba del tiempo; Los esquemas basados en hash parecen arcaicos, BIP32 tendría que replantearse y perderíamos las ventajas de firma aditiva de Schnorr para configuraciones multifirma. Por último, respecto a las monedas perdidas, no hay una solución limpia. Congelarlos sentaría un precedente peligroso para la confiscación de Bitcoin, mientras que dejarlos vulnerables podría suponer un riesgo sistémico para la estabilidad general de la red.