UTXOs a SegWit: Malleabilidad y Tarifas

SegWit reduce malleabilidad y tarifas, facilitando Lightning. Guía rápida de UTXO y scripts con ejemplo en Rust; servicios de Q2BSTUDIO.

28 sept 2025 • 3 min de lectura • Equipo Q2BSTUDIO

Inteligencia-Artificial-

Introducción: Si trabajas con Bitcoin o Lightning en Rust es clave entender la transición de UTXOs y scripts desde las transacciones legacy a SegWit. En este artículo reviso cómo funcionan los UTXO y los scripts, los problemas de las transacciones legacy, cómo SegWit solucionó esos problemas y por qué esto es importante para Lightning Network. Además encontrarás información sobre Q2BSTUDIO, empresa especializada en desarrollo de software a medida, aplicaciones a medida, inteligencia artificial y ciberseguridad.

UTXOs y scripts: En Bitcoin cada salida sin gastar o UTXO contiene un script de bloqueo que especifica cómo puede gastarse. El emisor crea una salida que contiene la cantidad y el script de bloqueo, y el que gasta debe presentar un script de desbloqueo que satisfaga las condiciones del script de bloqueo. Este modelo hace posible construir variadas condiciones de pago utilizando primitives como OP_DUP, OP_HASH160, OP_EQUALVERIFY y OP_CHECKSIG.

Transacciones legacy P2PKH: En el esquema original P2PKH Alice gasta una salida proporcionando en la entrada un scriptSig con la firma y la clave pública. La salida de Bob contiene el hash de su clave pública. En forma resumida la entrada aporta <firma> <clavePublica> y la salida contiene OP_DUP OP_HASH160 <hashClavePublicaBob> OP_EQUALVERIFY OP_CHECKSIG. Los mineros comprueban que la clave pública de Alice al ser hasheada coincide con el hash almacenado y que la firma es válida.

Problemas de las transacciones legacy: Malleabilidad: el identificador de transacción txid incluía la firma. Si alguien modificaba ligeramente la firma el txid cambiaba, lo que rompía dependencias que necesitaban txids estables, como Lightning. Tarifas altas: las firmas y las claves públicas ocupan bytes; transacciones más grandes implican mayores tarifas.

SegWit P2WPKH: Segregated Witness trasladó la data de desbloqueo, es decir la firma y la clave pública, fuera de scriptSig hacia un nuevo campo witness. El scriptSig queda vacío o mínimo. Lo crítico es que los datos del witness no participan en el cálculo del txid, con lo que se resolvió la malleabilidad y además se aplica un descuento al tamaño efectivo de la transacción, reduciendo tarifas.

Por qué importa: SegWit solucionó malleabilidad eliminando las modificaciones del txid debidas a firmas y redujo el costo por transacción al descontar el witness. Esto permitió que soluciones de capa 2 como Lightning Network funcionen con txids estables, aumentó la capacidad por bloque y facilitó futuras mejoras como Taproot, que se apoya en SegWit.

Impacto en Lightning Network: Lightning requiere txids estables para crear compromisos fuera de cadena que luego se puedan resolver on chain si es necesario. La desaparición de la malleabilidad y la reducción de costes por transacción hicieron viable la red de micropagos y la escalabilidad de pagos instantáneos.

Ejemplo simplificado en Rust: El siguiente fragmento muestra de forma simplificada cómo difieren los cálculos de sighash para legacy y SegWit usando crates comunes sin imprimir literales de texto. Nota que los detalles prácticos requieren manejo de errores y construcción completa de la transacción.

use bitcoin::blockdata::transaction::Transaction; use bitcoin::consensus::encode::serialize; use bitcoin::util::sighash::SighashCache; use bitcoin::{Amount,EcdsaSighashType}; // firma legacy P2PKH fn sign_legacy(tx:&Transaction,input_index:usize,script_pubkey:&bitcoin::Script,value:u64,privkey:&secp256k1::SecretKey){let secp=secp256k1::Secp256k1::new();let mut cache=SighashCache::new(tx);let sighash=cache.legacy_signature_hash(input_index,script_pubkey,value,EcdsaSighashType::All).unwrap();let msg=secp256k1::Message::from_slice(&sighash).unwrap();let sig=secp.sign_ecdsa(&msg,privkey);let _=_sig_to_bytes(sig);} // firma SegWit P2WPKH fn sign_segwit(tx:&Transaction,input_index:usize,script_code:&bitcoin::Script,value:u64,privkey:&secp256k1::SecretKey){let secp=secp256k1::Secp256k1::new();let mut cache=SighashCache::new(tx);let sighash=cache.p2wpkh_signature_hash(input_index,script_code,Amount::from_sat(value),EcdsaSighashType::All).unwrap();let msg=secp256k1::Message::from_slice(&sighash[..]).unwrap();let sig=secp.sign_ecdsa(&msg,privkey);let _=_sig_to_bytes(sig);} // la implementación real debe construir la tx completa y serializar

Conclusión y servicios: Mover las firmas al witness hizo Bitcoin más seguro y económico y habilitó capas de escalado como Lightning. En Q2BSTUDIO combinamos conocimiento técnico en blockchain con experiencia en desarrollo de aplicaciones a medida para empresas. Si buscas construir soluciones financieras, integrar IA o desplegar infraestructura en la nube podemos ayudar. Ofrecemos desarrollo de software a medida y aplicaciones a medida y servicios de software a medida, además de soluciones de inteligencia artificial e ia para empresas, expertos en ciberseguridad y pentesting, servicios cloud aws y azure, servicios inteligencia de negocio y agentes IA. También trabajamos con Power BI y automatización de procesos para mejorar eficiencia y toma de decisiones.

Palabras clave: aplicaciones a medida, software a medida, inteligencia artificial, ciberseguridad, servicios cloud aws y azure, servicios inteligencia de negocio, ia para empresas, agentes IA, power bi. Contacta con Q2BSTUDIO para diseñar soluciones seguras y escalables que aprovechen las ventajas de SegWit, Lightning y la inteligencia artificial aplicada al negocio.

¿UNA PAUSA?

Juega un momento antes de irte

NUESTROS SERVICIOS

Cómo podemos ayudarte

Inteligencia artificial

Agentes de IA, chatbots y asistentes inteligentes que automatizan tareas y atienden a tus clientes 24/7 para mejorar la eficiencia de tu negocio.

Más info

Desarrollo de software

Aplicaciones web, móviles y de escritorio, intranets, e-commerce, SaaS y plataformas de gestión diseñadas para las necesidades concretas de tu empresa.

Más info

Servicios cloud

Migración, infraestructura, hosting gestionado, alta disponibilidad y seguridad en Microsoft Azure y Amazon Web Services para que tu negocio escale sin límites.

Más info

Ciberseguridad y pentesting

Auditorías de seguridad, test de intrusión (pentesting) y protección de aplicaciones, datos e infraestructura on-premise y cloud, con hacking ético y cumplimiento normativo.

Más info

Business Intelligence

Cuadros de mando y análisis de datos con Power BI: integramos tus fuentes, diseñamos dashboards y KPIs y convertimos tus datos en decisiones.

Más info

Automatización de procesos

Automatizamos tareas repetitivas y conectamos tus aplicaciones con n8n, Power Automate, Make y RPA, eliminando trabajo manual y aumentando la productividad.

Más info

Formación para empresas

Formamos a tus equipos en tecnología con criterio: desarrollo web, bases de datos, Git, buenas prácticas y seguridad, automatización con n8n, inteligencia artificial para empresas y creación de soluciones de IA con Azure AI Foundry.

Más info

Auditoría de código

Auditamos el código que creas tú, tu equipo o una IA: te decimos qué está bien y qué mejorar, lo securizamos y lo dejamos listo para producción, web o app.

Más info

Generación de imágenes con IA

Creamos por ti las imágenes que necesita tu negocio con inteligencia artificial: producto, redes, publicidad, ilustración y avatares. Tú nos dices qué quieres y te lo entregamos listo para usar.

Más info

Generación de vídeos con IA

Creamos por ti vídeos con inteligencia artificial: promocionales, para redes, presentadores virtuales, doblaje y animaciones. Nos cuentas la idea y te lo entregamos montado y listo para publicar.

Más info

Avatares conversacionales con IA

Creamos avatares conversacionales con IA —humanos digitales con cara y voz— que atienden a tus clientes y equipos con el conocimiento de tu empresa, en tu web, monitores interactivos, WhatsApp o Teams.

Más info

Marketing Online e IA

Google Ads, Meta Ads, LinkedIn Ads y posicionamiento en motores de IA (GEO/AEO): captamos clientes y hacemos que tu marca aparezca donde te buscan, también en ChatGPT, Gemini y Perplexity.

Más info

¿Tienes un proyecto en mente?

Cuéntanos tu visión y la convertimos en una solución de software. Sea cual sea el alcance, hacemos realidad tu idea.

Live Chat