Taproot es una actualización del protocolo Bitcoin activada en noviembre de 2021, en el bloque 709.632. Fue la mejora más relevante de la red desde SegWit, y tocó tres cosas a la vez: cómo se firman las transacciones, cuánto espacio ocupan en la cadena y cuánta información revela una transacción compleja al observador externo.
Para entender por qué importa, conviene partir de lo que existía antes.
El problema que Taproot vino a resolver
Bitcoin lleva su propio lenguaje de programación para las transacciones. Se llama Script, y el Script de Bitcoin es el mecanismo que define quién puede gastar cada satoshi y bajo qué condiciones. Una transacción simple, de una persona a otra, usa un Script corto y barato. Pero cuando la condición es más compleja, por ejemplo un monedero que requiere 2 de 3 firmas, el Script crece. Y cuando crece, ocupa más espacio en el bloque y cuesta más en comisiones.
Además, hasta Taproot, estas condiciones complejas quedaban expuestas en la cadena. Aunque al final solo se usara una rama del contrato, las demás ramas quedaban visibles para cualquiera que consultara el historial. Eso tiene implicaciones de privacidad: una dirección multifirma de empresa, por ejemplo, se distingue a simple vista de una dirección personal.
Qué incluye Taproot exactamente
Taproot no es un cambio único. Son tres propuestas combinadas bajo el paraguas de una sola actualización:
- Schnorr signatures (BIP 340): un nuevo esquema de firma que reemplaza a ECDSA. Las firmas Schnorr son más pequeñas, más rápidas de verificar y, crucialmente, se pueden agregar. Varias firmas de participantes distintos se combinan en una sola firma, indistinguible de la de un individuo.
- Taproot (BIP 341): la mejora central. Permite que una transacción tenga múltiples condiciones de gasto, pero que en el caso habitual, el cooperativo, solo aparezca una firma limpia. Las condiciones alternativas quedan escondidas en un árbol de Merkle y solo salen a la luz si la condición principal falla.
- Tapscript (BIP 342): actualiza el lenguaje Script para que sea compatible con las dos mejoras anteriores y añade flexibilidad para cambios futuros sin necesidad de otra bifurcación dura.
Cómo funciona el árbol de condiciones
Imagina un contrato que puede ejecutarse de tres formas distintas: las dos partes firman juntas, o una de ellas espera un año y firma sola, o un árbitro resuelve en caso de disputa. Antes de Taproot, las tres ramas vivían expuestas en la cadena desde el momento del despliegue.
Con Taproot, las tres ramas se organizan en un árbol de Merkle. La raíz de ese árbol se combina con la clave pública de la firma cooperativa para generar una única dirección. Si las dos partes firman juntas, quien mira la transacción ve solo una firma normal. Nadie sabe que existían otras dos ramas. Si hay disputa y se activa una rama alternativa, entonces sí se revela esa parte del árbol, pero solo esa.
El resultado práctico: las transacciones complejas, cuando terminan bien, son indistinguibles de las simples. Eso mejora la privacidad de todos, incluidos los usuarios que hacen transacciones ordinarias, porque el conjunto de transacciones "normales" es mayor.
Qué cambió en las comisiones y el tamaño de las transacciones
Las firmas Schnorr son más compactas que las ECDSA. En un monedero multifirma tipo 2-de-3, antes se necesitaban tres firmas separadas. Con Schnorr, esas tres firmas se agregan en una sola. El tamaño de la transacción baja, y con él la comisión que se paga al minero.
El ahorro no es igual en todos los casos. En transacciones simples el impacto es menor. Donde más se nota es en monederos con múltiples firmantes y en contratos con varias condiciones. Lightning Network, que usa canales de pago que son contratos entre dos partes, también se beneficia: los cierres de canal cooperativos quedan más limpios y baratos.
Hablando de Lightning Network, Taproot refuerza la arquitectura de esta capa de segunda capa que ya se explica en profundidad en esta guía sobre Lightning Network: los canales Taproot son menos identificables y consumen menos espacio cuando se cierran.
Qué no cambió con Taproot
Taproot no es una capa de smart contracts al estilo de Ethereum. Bitcoin sigue siendo deliberadamente conservador en lo que permite hacer con Script. Taproot amplía el espacio de posibilidades, pero dentro de los límites de un lenguaje sin estado y sin bucles infinitos. No convierte a Bitcoin en una plataforma de aplicaciones descentralizadas.
La privacidad mejoró, pero no de forma absoluta. El análisis de cadena sigue siendo posible. Si la dirección de destino es conocida, si el importe encaja con una operación pública, o si se reutiliza una dirección, un observador puede seguir sacando conclusiones. Taproot cierra algunas ventanas, no todas.
Tampoco cambió el modelo de emisión. Las recompensas a los mineros, el límite de 21 millones de bitcoins y el mecanismo del halving siguen exactamente igual. Taproot es una mejora de capa de transacción, no de política monetaria.
La adopción de Taproot desde 2021
La activación fue técnicamente suave. Se usó el mecanismo Speedy Trial, que requería el apoyo del 90% de los mineros durante un período de señalización. Ese umbral se alcanzó en junio de 2021 y la activación ocurrió en noviembre del mismo año.
Sin embargo, la adopción por parte de wallets y exchanges fue lenta. A finales de 2022, menos del 1% de las transacciones usaban Taproot. La cifra fue subiendo gradualmente conforme los exchanges más grandes añadieron soporte. A mediados de 2026, el porcentaje de salidas Taproot en la cadena ronda el 20–30%, según datos de mempool.space, aunque varía semana a semana según la actividad en la red.
La adopción no es automática. El usuario tiene que usar una dirección de tipo Taproot, que empieza por bc1p, en lugar de las anteriores (1…, 3…, bc1q…). Muchos usuarios arrastran direcciones antiguas durante años, lo que explica que el porcentaje de adopción avance despacio.
Por qué importa para el futuro de Bitcoin
Taproot abre la puerta a mejoras que antes eran difíciles de implementar. Los contratos de bloqueo temporal más sofisticados, las salidas de pago condicionales o los protocolos de custodia compartida se vuelven más privados y más eficientes. También facilita la implementación de esquemas de firma de umbral (threshold signatures), donde un grupo grande puede actuar con la huella de un solo firmante.
Entender Taproot también cambia cómo se lee el modelo de claves privadas en Bitcoin: las claves Schnorr no son simplemente un reemplazo estético. Su capacidad de agregación es la base técnica que hace posible la privacidad mejorada y el ahorro de espacio que Taproot promete.
Bitcoin se actualiza despacio, con consenso muy amplio y con cambios que no rompan lo que ya funciona. Taproot cumplió esos criterios. Fue un paso técnicamente ambicioso que no generó una bifurcación en la red, lo cual, en el ecosistema Bitcoin, es el mayor indicador de que algo se hizo bien.
⚠ Aviso: La información de este artículo tiene fines educativos y no constituye asesoramiento financiero, fiscal ni legal. Las criptomonedas son activos volátiles y puedes perder todo el capital invertido. Consulta con un profesional antes de tomar decisiones.