1,1 millones de bitcoins llevan diecisiete años quietos, con la clave pública escrita a la vista de todo el mundo. Son el caso extremo del debate cuántico de Bitcoin — y, si alguna vez se mueven, la señal más importante que verá esta red.
No es una estimación al aire. En 2013, el investigador Sergio Demian Lerner analizó un detalle olvidado de los primeros bloques: el byte menos significativo del extra-nonce en las transacciones coinbase. Encontró un patrón regular —bautizado Patoshi— que solo tiene sentido si una única entidad minó una parte enorme de los bloques de 2009 y 2010.
Sumando esos bloques salen alrededor de 1,1 millones de BTC. No están en una cartera: se reparten en más de 22.000 direcciones distintas de 50 BTC cada una, la recompensa por bloque de la época. Y ninguna se ha gastado jamás.
Precisión que importa: «monedas de Satoshi» y «bitcoins vulnerables» no son lo mismo. El total con clave pública expuesta ronda los 6,7-6,9 millones de BTC; el millón largo de Satoshi es solo una parte —la más simbólica— de ese conjunto.
Las direcciones de Satoshi usan el formato original de Bitcoin: P2PK, Pay-to-Public-Key. En P2PK, el guion de salida contiene la clave pública completa, escrita tal cual en la cadena.
El formato que se impuso después, P2PKH, guarda solo un hash de esa clave. La diferencia es la que separa dejar la cerradura a la vista de dejar solo una foto de la puerta.
| Formato | Qué publica | Exposición cuántica |
|---|---|---|
| P2PK (2009-2011) | La clave pública, directamente | Permanente desde el primer día |
| P2PKH / SegWit | Un hash de la clave | Solo al gastar |
| Taproot | La clave pública | Permanente |
Un ataque cuántico necesita ver la clave pública para deducir la privada con el algoritmo de Shor. En una dirección moderna sin estrenar no hay nada que ver. En las de Satoshi lleva todo publicado desde 2009. Si quieres comprobar en qué situación están las tuyas, tenemos un comprobador de exposición que funciona entero en tu navegador.
¿Fue un descuido? No exactamente. P2PK era el diseño original y más simple; el paso a P2PKH llegó pronto, en parte por ahorrar espacio y en parte por prudencia criptográfica. Que hoy resulte ser la diferencia entre estar expuesto o no es una carambola histórica, no una previsión.
Aquí es donde el problema técnico se convierte en un problema moral. BIP-361, propuesto en 2026 por Jameson Lopp y cinco coautores, plantea que, pasado un plazo, las firmas antiguas dejen de ser válidas. Todo lo que no haya migrado queda congelado.
El problema con las monedas de Satoshi es evidente: nadie puede migrarlas. Migrar exige firmar con la clave privada, y esas claves o están perdidas, o están en manos de alguien que lleva diecisiete años sin usarlas.
| Postura | Argumento |
|---|---|
| Congelar | Mejor inmovilizadas para siempre que en manos del primero que construya un ordenador cuántico. Un robo masivo destruiría la confianza en la red y volcaría al mercado un millón de monedas. |
| No tocar | Bitcoin es propiedad inviolable o no es nada. Si el protocolo puede decidir que unas monedas dejan de gastarse, la promesa fundacional queda rota — y da igual de quién sean. |
No hay respuesta cómoda. Y como Bitcoin no tiene autoridad que decida, el debate seguirá abierto hasta que alguien reúna consenso suficiente — o hasta que la urgencia lo imponga. Hoy no hay activación decidida.
Este es el ángulo que hace especiales a estas monedas, más allá del morbo.
Si mañana una de esas direcciones de 2009 se mueve, solo caben dos explicaciones:
La segunda hipótesis convierte a las monedas más antiguas de la cadena en un sistema de alerta temprana. Un atacante con un ordenador cuántico no empezaría por una cartera cualquiera: empezaría por el botín más grande y peor protegido que existe. Por eso el movimiento inexplicable de monedas antiguas P2PK sería, casi con seguridad, la primera señal pública de que el Q-Day ha llegado.
🛎️ En InfoBitcoin vigilamos esto en directo. Nuestro nodo escanea cada bloque nuevo y mide la edad de las monedas que se gastan: cuando despiertan monedas dormidas desde hace años, salta el aviso. No es una alerta cuántica —la inmensa mayoría de esos despertares son movimientos perfectamente normales de holders antiguos— pero es exactamente el sensor que detectaría el primero que no lo fuera.
Las monedas de Satoshi son un caso irrepetible, pero la lección aplica a cualquiera:
🛡️ La contramedida es aburrida y gratuita: dirección nueva para cada cobro, saldos en direcciones modernas sin estrenar. Lo tienes paso a paso en cómo proteger tus bitcoins hoy.
Nadie lo sabe. Lo único verificable es que esas monedas no se han movido nunca. Cualquier afirmación más allá de eso es especulación, incluidas las decenas de personas que a lo largo de los años han dicho ser Satoshi.
A precios de 2026, decenas de miles de millones de dólares — la cifra exacta cambia cada día con el mercado. Es una de las mayores fortunas del mundo y lleva diecisiete años sin tocarse.
Es lo más probable: son el mayor volumen de monedas con clave pública expuesta y sin nadie que pueda moverlas antes. Máximo botín, mínima defensa.
El conjunto total de BTC con clave pública expuesta se estima entre 6,7 y 6,9 millones, que incluye P2PK antiguas, direcciones reutilizadas y Taproot. Las P2PK de la primera época son la parte más antigua y menos recuperable de ese total.
En la práctica esas monedas ya están fuera de circulación: llevan diecisiete años inmóviles. Congelarlas formalmente cambiaría poco la oferta efectiva; lo que cambiaría es el precedente de que el protocolo puede invalidar saldos.
Nuestro nodo avisa cuando se mueven bitcoins dormidos desde hace años — el sensor que detectaría la primera señal de un ataque cuántico real.
Únete gratis al canal →Ocho guías que cubren el tema de principio a fin, de qué es la amenaza a qué puedes hacer tú. Cada una cita sus fuentes oficiales y se actualiza cuando cambian los hechos.
🔍 Comprobador cuántico de direcciones — herramienta gratuita: comprueba si tu clave pública está expuesta, sin que la dirección salga de tu navegador.
· Sergio Demian Lerner — análisis original del patrón Patoshi (2013)
· BIP-361 (repositorio oficial de BIPs)
· BIP-360 / P2MR — documentación oficial
· Google Quantum AI, Ethereum Foundation y Stanford — estimaciones de recursos (arXiv, 2026)