La criptografía poscuántica de TRON está activa para pruebas en la red de pruebas Nile, pero ninguna fuente primaria citada confirma un despliegue en la red principal a fecha de 13 de octubre de 2026. La propuesta n.º 20628 de Nile activó FN-DSA-512 el 2 de julio de 2026. Ese acontecimiento demuestra que la red aceptó la función de prueba; no demuestra la seguridad frente a ataques, la preparación de los monederos, una auditoría independiente ni la aprobación para producción.
¿Está activa en la red principal la criptografía poscuántica de TRON?
La criptografía poscuántica de TRON no estaba verificablemente activa en la red principal de TRON a fecha de 13 de octubre de 2026. La documentación pública de la red principal de TRON todavía especificaba ECDSA sobre secp256k1 para la autenticación de transacciones, mientras que TIP-899 seguía siendo una propuesta de estándares en fase de borrador que describía las firmas poscuánticas como desplegadas en la red de pruebas Nile para realizar pruebas.
La distinción es importante. La activación en una red de pruebas demuestra que los nodos pueden procesar el formato propuesto en un entorno controlado. No demuestra una custodia segura, una compatibilidad amplia con monederos ni resistencia frente a tráfico hostil que contenga firmas malformadas.
La propuesta n.º 20628 de Nile proporciona la evidencia más clara: activó FN-DSA-512 el 2 de julio de 2026. En cambio, las notas públicas de java-tron GreatVoyage v4.8.2, publicada el 15 de julio de 2026 como actualización obligatoria, no identificaron una activación poscuántica en la red principal.
Justin Sun afirmó el 10 de octubre de 2026 que TRON estaba preparado para llevar la resistencia cuántica a la red principal «en cualquier momento», según Cointelegraph. El anuncio no aportó ningún informe de auditoría externa, resultados de referencia ni fecha de activación, y la información publicada en ese momento indicaba que el despliegue en la red principal no se había producido. La preparación es una afirmación; una propuesta de gobernanza aprobada y un comportamiento observable en la red principal serían pruebas.
¿Qué demostró realmente la activación en la red de pruebas Nile?
La activación de la red de pruebas Nile de TRON demostró en 2026 que el software participante podía habilitar FN-DSA-512 mediante la gobernanza y probar la ruta de transacciones poscuánticas propuesta fuera de la red principal. La activación no demostró que FN-DSA-512 resista todos los ataques contra la implementación, funcione con todos los monederos de producción o tenga unos costes aceptables con la demanda de la red principal.
La criptografía poscuántica es una categoría de métodos criptográficos diseñados para resistir ataques tanto de ordenadores convencionales como de ordenadores cuánticos suficientemente potentes. TIP-899 propone utilizar este tipo de firmas para actas, la producción de bloques, los protocolos de enlace entre nodos y la verificación dentro de la TRON Virtual Machine.
El diseño incluye dos familias de algoritmos. FN-DSA-512, también denominado Falcon-512 en los materiales de TRON, es la opción compacta. ML-DSA-44, anteriormente asociado a Dilithium2, es la opción basada en ML-DSA, que el National Institute of Standards and Technology de Estados Unidos finalizó en FIPS 204 en 2024. La documentación de TRON asocia FN-DSA con el borrador FIPS 206, en lugar de con una norma finalizada.
Esta división resulta sensata como experimento: una opción prioriza las firmas compactas, mientras que la otra se basa en un estándar NIST finalizado. Para las organizaciones que planifican más allá de una única Cadena de bloques, una más amplia migración poscuántica ayuda a separar la selección de algoritmos del trabajo de inventario, pruebas y gestión de claves.
¿Cuánto más grandes son las transacciones poscuánticas de TRON?
La criptografía poscuántica de TRON añade muchos más datos de firma que la autenticación ECDSA existente. TIP-899 especifica una clave pública FN-DSA-512 de 896 bytes más un espacio para la firma de 666 bytes, o una clave pública ML-DSA-44 de 1.312 bytes más una firma de 2.420 bytes, mientras que una firma ECDSA existente ocupa 65 bytes en 2026.
| Esquema | Clave pública en la fase 1 | Firma | Clave y firma combinadas | En relación con la firma ECDSA de 65 bytes |
|---|---|---|---|---|
| ECDSA secp256k1 | No comparado en el formato de la fase 1 de TIP-899 | 65 bytes | 65 bytes solo para la firma | 1× |
| FN-DSA-512 | 896 bytes | 666 bytes | 1.562 bytes | Aproximadamente 24,0× |
| ML-DSA-44 | 1.312 bytes | 2.420 bytes | 3.732 bytes | Aproximadamente 57,4× |
El cálculo pone de manifiesto un coste que las afirmaciones más llamativas tienden a omitir. Con el formato de la fase 1 de 2026, FN-DSA-512 añade 1.562 bytes por su clave y firma, mientras que ML-DSA-44 añade 3.732 bytes. Esos totales se dividen entre 65 para obtener las comparaciones aproximadas de 24,0× y 57,4× mostradas arriba; comparan el material relacionado con la firma, no el tamaño completo de las transacciones.
La fase 1 incluye la clave pública poscuántica completa en cada transacción. TIP-899 describe el almacenamiento de la clave en la cadena una sola vez únicamente como un diseño preliminar de la fase 2, por lo que nadie debería calcular el coste de la implementación inicial como si esa optimización ya existiera. En mi opinión, la repetición de las claves públicas es el problema de despliegue menos atractivo, pero más inmediato, de la propuesta.
La verificación también consume recursos de la red. TIP-899 asigna 3.000 unidades de energía a una verificación poscuántica mediante precompilación y 2.400 unidades de energía por firma en un lote. Los materiales publicados disponibles el 13 de octubre de 2026 no establecían un precio fiable para el usuario en TRX, porque el resultado varía en función de las condiciones de la energía.
¿Seguirán funcionando las cuentas y los monederos TRON existentes?
Las cuentas TRON existentes pueden conservar sus direcciones de 21 bytes con prefijo T según el diseño de TIP-899 de 2026. La propuesta conserva la estructura Account y utiliza el sistema de pesos de permisos de TRON para admitir firmantes ECDSA y poscuánticos combinados, pero la derivación de monederos de producción, la compatibilidad con hardware, la detección de capacidades y la rotación de claves siguen sin resolverse.
Conservar las direcciones reduce la alteración visible. Un usuario no tendría necesariamente que utilizar un nuevo formato de dirección simplemente porque un permiso empiece a aceptar otro esquema de firma. Los permisos mixtos también podrían permitir una configuración gradual en la que una clave ECDSA y una clave poscuántica tuvieran pesos definidos.
Sin embargo, la custodia es más complicada que la compatibilidad de las direcciones. TIP-899 deja explícitamente abiertas cuestiones como la interacción entre las frases semilla BIP-39 y la derivación de tipo BIP-32 con las nuevas claves, la forma en que los monederos descubren las capacidades de las cuentas, el lugar donde se almacenan las claves públicas y el significado operativo de la rotación de claves. Los límites de memoria de los monederos físicos son otra cuestión pendiente.
En TIP-899 aparece un caso límite especialmente poco conocido: la generación de claves FN-DSA a partir de una semilla podría no ser estable a nivel de bits entre distintas máquinas virtuales de Java o arquitecturas de CPU. Por tanto, una semilla que parezca suficiente para una recuperación determinista podría resultar peligrosa si distintos dispositivos generan resultados diferentes. La propuesta también fija un espacio de 666 bytes rellenado con ceros para una única firma FN-DSA-512 en 2026, por lo que el comportamiento exacto de la serialización forma parte de las pruebas de compatibilidad.
Los fabricantes de monederos deberían tratar esto como una migración de custodia, no como una casilla adicional. Las comparativas sobre la usabilidad de los monederos y la compatibilidad con pagos demuestran por qué la capacidad del protocolo por sí sola nunca garantiza una operación segura para el usuario final, mientras que el aumento notificado de los incidentes de seguridad cripto durante 2026 aconseja probar las vías de recuperación antes de promover nuevas claves.
¿Qué debe ocurrir antes de un despliegue creíble en la red principal?
Un despliegue creíble de la criptografía poscuántica de TRON requiere algo más que activar un indicador de gobernanza. El plan de implementación de TIP-899 para 2026 exige una auditoría criptográfica y de la implementación realizada por una entidad independiente, un resumen de auditoría publicado y cobertura de un programa de recompensas por errores antes de la activación en la red principal. No se identificó ningún informe de auditoría externa completado en las pruebas públicas proporcionadas hasta el 13 de octubre de 2026.
El algoritmos están desactivadas de forma predeterminada. Propuestas de gobernanza independientes y reversibles controlan FN-DSA-512 mediante ALLOW_FN_DSA_512, código 1000, y ML-DSA-44 mediante ALLOW_ML_DSA_44, código 1001. La reversibilidad resulta útil si aparece un defecto, pero las reglas de reversión no reparan las claves ni las transacciones ya expuestas a software defectuoso.
Antes de considerar que un despliegue está listo para producción, deberías buscar las siguientes pruebas:
- Un auditor independiente identificado, un alcance fechado y un resumen público que cubra la criptografía, la serialización, las precompilaciones y los riesgos de denegación de servicio.
- Vectores de prueba multiplataforma que demuestren una generación de claves, firma y verificación coherentes en las máquinas virtuales de Java, CPU, wallets y dispositivos de hardware compatibles.
- Pruebas de rendimiento en la red principal que indiquen los bytes de las transacciones, la latencia de verificación, el impacto en los bloques y el coste para el usuario en TRX, conforme a las hipótesis de red de 2026 indicadas.
- Procedimientos documentados de creación, copia de seguridad, recuperación y rotación de claves, así como de permisos mixtos, incluido el tratamiento de fallos cuando una wallet carece de compatibilidad poscuántica.
- Una propuesta de gobernanza aprobada para la red principal, un bloque o una marca de tiempo de activación, los requisitos para la versión de los nodos y un proceso de reversión probado.
TIP-899 también informa de un posible proceso de emergencia futuro, con un periodo de votación de seis horas y la aprobación de 22 de los 27 Super Representatives. Esa vía no formaba parte del despliegue inicial de 2026. Sinceramente, la gobernanza de emergencia solo tiene sentido después de que los operadores hayan ensayado las herramientas; un periodo de votación breve no sustituye a la preparación ante incidentes.
Preguntas frecuentes sobre las pruebas de resistencia cuántica de TRON
¿Qué algoritmos poscuánticos está probando TRON?
El diseño TIP-899 de TRON para 2026 admite FN-DSA-512, también descrito como Falcon-512, y ML-DSA-44, anteriormente asociado con Dilithium2. La propuesta abarca las transacciones, la producción de bloques, los protocolos de enlace entre nodos y la verificación de la TRON Virtual Machine.
¿Es ML-DSA-44 una norma NIST definitiva?
ML-DSA fue finalizado por el National Institute of Standards and Technology en la norma FIPS 204 en 2024. NIST añadió una nota de planificación de erratas el 31 de julio de 2026, pero FIPS 204 siguió siendo el estándar federal definitivo en el que se basaba la opción ML-DSA-44 de TRON.
¿Una firma poscuántica protege automáticamente los fondos antiguos de TRON?
Las firmas poscuánticas de TRON no cambian automáticamente el método de autorización de todas las cuentas existentes. La TIP-899 conserva las direcciones existentes y propone firmantes mixtos mediante ponderaciones de permisos, por lo que la protección real depende de la configuración de la cuenta, de un software de monedero compatible y de una gestión segura de las claves poscuánticas.
¿Pueden los usuarios calcular la comisión de TRX para la verificación poscuántica?
TIP-899 establece 3.000 unidades de energía para una verificación de precompilación poscuántica y 2.400 unidades de energía por firma para la verificación por lotes en 2026. El material público citado no establece un precio fiable en TRX, porque el coste para el usuario depende de unas condiciones de energía cambiantes.