Algoritmo Blake2B+SHA3: red Handshake, equipo y características

Blake2B+SHA3 es la prueba de trabajo de la red Handshake. El nombre describe el fondo del asunto con precisión: por dentro hay de verdad dos funciones hash distintas, y además no van una detrás de otra sino en paralelo, con una fusión posterior. Una construcción así no existe en ningún otro sitio, y eso no es una casualidad sino el propósito inicial.

El propósito era utilitario. Cuando en 2018 se discutía la prueba de trabajo para la futura red, el autor de la implementación escribió sin rodeos que había que igualar a los fabricantes de equipos en la salida. SHA3 puro no valía: los chips dedicados para él ya existían, y arrancar con él habría entregado la red a quien ya tuviera ese hardware montado. La combinación de dos funciones con un orden de llamadas poco habitual no coincidía con nada de lo ya existente. El objetivo, en palabras del propio autor, no era un algoritmo perfecto sino simplemente algo decente. Inventar desde cero una prueba de trabajo nueva era algo que a propósito no quería hacer.

La red en sí se concibió con ambición: una sustitución descentralizada de la zona raíz del DNS, donde la propiedad de un dominio de primer nivel queda anotada en la cadena de bloques y no en el registro de una organización. Por debajo del nivel del dominio todo funciona con el DNS de siempre. La idea está viva, pero en seis años ningún navegador principal ha aprendido a resolver esos nombres sin extensiones, y para 2026 alrededor del proyecto se ha desprendido casi toda la infraestructura. Lo repasamos en detalle más abajo, porque para quien compra equipo eso importa más que cualquier cifra de eficiencia.

El esquema es poco habitual, así que vamos a repasarlo por pasos. El minero recibe una precabecera de exactamente 128 bytes y calcula a partir de ella dos magnitudes independientes. La primera: Blake2B con una salida de 64 bytes. La segunda: SHA3-256 sobre esos mismos 128 bytes más ocho bytes de relleno, 136 bytes en total, con una salida de 32 bytes. Después las dos se pegan junto con 32 bytes de relleno, sale otra vez exactamente 128 bytes, y de ahí se calcula un tercer hash, Blake2B con una salida de 32 bytes.

Es decir, esto no es una cadena del tipo hash de un hash, sino una bifurcación con una fusión posterior. Para el silicio eso significa dos pipelines independientes de naturaleza radicalmente distinta en un mismo chip. Blake2B son sumas, rotaciones y O exclusivo sobre palabras de 64 bits, mientras que SHA3 es la permutación Keccak sobre un estado de 1600 bits, montada de una forma completamente distinta. Una parte notable del cristal la ocupa algo que no está en ninguna máquina para Blake2s o Blake3.

Después los 32 bytes ya listos se combinan mediante O exclusivo con una máscara de 32 bytes que fija el pool. El sentido está en la protección contra la retención de bloques: el minero no ve si de verdad ha encontrado un bloque válido, y no puede ocultarle al pool de forma selectiva los hallazgos afortunados.

Con el nonce aquí hay una historia aparte. El nonce principal ocupa solo 4 bytes y va en el mismísimo comienzo de los datos hasheados, justo detrás de él van 8 bytes de tiempo. Cuatro bytes son catastróficamente pocos: una máquina de 9 TH/s recorre todo ese espacio en fracciones de milisegundo. Por eso hay un segundo nonce de 24 bytes, que está en la subcabecera y entra en el trabajo no de forma directa sino a través de un compromiso de 32 bytes dentro de la precabecera. Cambiarlo cuesta dos hashes adicionales, así que en el bucle caliente lo que se recorre es el nonce corto, y los primeros ocho bytes de datos se pueden ir incrementando como un único número de 64 bits, dejando que el desbordamiento pase de forma natural al campo del tiempo.

1. Precabecera de 128 bytesNonce, tiempo, relleno, padre, raíz del árbol, compromiso
2. Rama primeraBlake2B sobre 128 bytes, salida de 64 bytes
3. Rama segundaSHA3-256 sobre 136 bytes, salida de 32 bytes
4. FusiónBlake2B sobre la unión de 128 bytes, salida de 32 bytes
5. Máscara del poolXOR con 32 bytes, protección contra la retención de bloques

• 2018Se discute la prueba de trabajo para la futura red. La tarea se formula como igualar a los fabricantes en la salida y no entregarle la red a los dueños de los chips para SHA3 que ya existían.
• 2020El 3 de febrero arranca la red principal. Funcionalidad completa dos semanas después. Diseño del protocolo: Joseph Poon y Christopher Jeffrey.
• 2021El 5 de mayo la cotización de HNS marca su máximo histórico, del orden de 0,82 a 0,85 dólares. A partir de ahí empieza una bajada que dura años.
• 2023A finales de abril llega el primer halving en el bloque 170.000, la recompensa cae de 2000 a 1000 HNS.
• 2024El 30 de diciembre F2Pool cierra su pool de HNS. Empieza la marcha de la infraestructura.
• 2025En agosto un soft fork detiene la admisión de solicitudes para el reparto de tokens a los desarrolladores. Solo se había reclamado un pequeño porcentaje del volumen reservado, y el techo de suministro queda recortado más o menos a la mitad.
• 2026En junio ViaBTC cierra su pool de HNS, Namecheap sale por completo del soporte de los dominios Handshake, la plataforma Namebase deja de funcionar.
• 2026El 27 de julio llega el segundo halving en el bloque 340.000, la recompensa cae de 1000 a 500 HNS. La rentabilidad de cualquier máquina de este algoritmo se redujo a la mitad.

El único modelo del catálogo para Blake2B+SHA3. El rendimiento va en TH/s y la eficiencia en julios por terahash. Pulsa en el nombre para abrir la calculadora de rentabilidad.

No existe firmware personalizado para el Antminer HS3. El firmware AsicBoost se compila para placas SHA-256, en Scrypt se admiten aparte dos modelos, y máquinas de Handshake no hay ninguna en esa lista. La instalación por red con HashCore Toolkit va con esas mismas líneas compatibles.

En los proyectos de terceros pasa lo mismo. Hemos repasado las listas oficiales de modelos compatibles de los desarrolladores de firmware conocidos: el HS3 no figura en ninguna, todas están orientadas a SHA-256 y en parte a Scrypt. Para las máquinas Goldshell de la serie HS el fabricante publica su propio firmware, pero son compilaciones de serie, no de overclock.

El motivo no es técnico sino aritmético, y ilustra bien el tamaño de la red. El desarrollo de un firmware se amortiza con el tamaño del parque. Todo el hashrate mundial de Handshake, pasado a máquinas de la clase del HS3, es del orden de ochenta unidades. Para un parque así no lo va a desarrollar nadie, y ya no lo hará nunca.

Merece la pena cerrar aparte una pregunta frecuente: la tecnología AsicBoost es inaplicable a este algoritmo por principio. Es una optimización para la estructura concreta de la cabecera de Bitcoin y para el SHA-256 doble. Handshake no tiene ni lo uno ni lo otro.

Hay que empezar por la fecha. El veintisiete de julio de 2026, en el bloque 340.000, pasó el segundo halving: la recompensa por bloque cayó de 1000 a 500 HNS. Eso ocurrió literalmente unos días antes de preparar esta página, y en el momento de la comprobación los grandes agregadores seguían calculando la rentabilidad con la recompensa antigua. Cualquier cálculo hecho con ellos infla los ingresos justo al doble.

Ahora las cifras. El hashrate de la red es del orden de 0,7 PH/s, la recompensa son 500 HNS, 144 bloques al día. El Antminer HS3 con sus 9 TH/s es más o menos el 1,25 por ciento de toda la red, es decir alrededor de 900 HNS al día. Con una cotización del orden de un séptimo de céntimo por moneda eso son unos 37 euros de ingresos al mes, y además la dispersión de las cotizaciones entre fuentes supera aquí un tercio. La electricidad, con la tarifa española de 0,15 euros por kilovatio hora, sale por unos 225 euros. El resultado es una pérdida de unos 188 euros al mes, del orden de 2250 euros al año.

Dicho de otro modo, los ingresos cubren más o menos la sexta parte de la factura de la luz: por cada euro ganado la máquina quema alrededor de seis. El umbral de rentabilidad por electricidad sale en unos 2,5 céntimos de euro por kilovatio hora. Eso no es una tarifa barata, eso es prácticamente energía gratis, algo que en España no existe ni en el segmento doméstico ni en el industrial. Aparte, sobre la venta: a HNS le quedan dos mercados, los dos en una misma bolsa, con un volumen conjunto diario de unos seis mil dólares. A una máquina se le puede dar salida, pero una granja hundiría la cotización ella sola.

Abrir la calculadora de rentabilidad →

La eficiencia aquí se mide en julios por terahash, J/TH. La notación es la misma que en SHA-256, kHeavyHash, Eaglesong, Blake3 y Blake2s, pero eso es una coincidencia de notación, no de unidades. Un terahash de Blake2B+SHA3 son tres llamadas a la función hash sobre 128 bytes, el trabajo es muy distinto, y poner los 231 J/TH al lado de las cifras de un solo dígito de las máquinas de Bitcoin no tiene sentido.

En el catálogo hay un solo modelo, así que dentro de la página no hay con qué comparar. Es más útil la comparación con el resto del parque del algoritmo: el Antminer HS3 pide 231 J/TH, el competidor más cercano, el Goldshell HS6, pide 756, y las demás máquinas de Goldshell van aproximadamente de 870 a 1000. Es decir que el HS3 le saca a todo lo demás algo más de tres veces. La distancia es tal que, con la cotización actual de la moneda, todo el parque de Goldshell no tiene ningún sentido ni discutirlo.

El orden de la cuenta es el de siempre: la eficiencia se multiplica por el rendimiento en terahashes y sale el consumo en vatios, se divide entre 1000 y salen los kilovatios, y eso se multiplica por tu tarifa y por 720 horas al mes. Para el HS3 son unos 225 euros al mes con la tarifa española. La cantidad que salga se compara con la producción prevista en la calculadora, comprobando sin falta qué recompensa por bloque usa: después del 27 de julio de 2026 la cifra correcta es 500 HNS.

Mira primero el estado de la red y después las características. Capitalización de alrededor de un millón de dólares, volumen diario de la moneda de unos pocos miles, dos mercados en una misma bolsa, un pool en funcionamiento. Si eso no te vale, ya no hace falta seguir leyendo: ninguna eficiencia del hardware lo compensa.

Comprueba la recompensa por bloque en la calculadora. El halving pasó el 27 de julio de 2026. Los agregadores que no se han actualizado enseñan 1000 HNS en vez de 500 e inflan los ingresos justo al doble.

Pregunta por la versión de la máquina. Del Antminer HS3 hay una variante de 9 TH/s y otra de 8,55 TH/s con el mismo consumo. La diferencia en eficiencia es de alrededor de un cinco por ciento, y en los anuncios las mezclan con bastante frecuencia.

No cuentes con pasarte a otra moneda. El Antminer HS3 solo sabe hacer Handshake. Siacoin le queda fuera de alcance, pese al nombre común de Blake2B en las descripciones: allí hay otra construcción y otro tamaño de bloque, y firmware para ella en esta máquina no hay.

Separa los precios de escaparate de los de mercado. Los vendedores piden por la máquina desde mil hasta casi tres mil dólares. Eso son restos de listas de precios viejas, no un reflejo de la demanda de hoy: compara con las operaciones reales, no con las etiquetas de precio.

Cuenta no el precio de la máquina sino la factura mensual. Con la tarifa española el HS3 quema unos 225 euros al mes y produce unos 37. La diferencia se va acumulando independientemente de lo que hayas pagado por la máquina en sí.

Confundir Blake2B, Blake2s y Blake3. Los nombres se parecen, el silicio es distinto. Blake2B tiene palabra de 64 bits, bloque de 128 bytes y doce rondas. Blake2s, con el que funciona Kadena, tiene palabra de 32 bits, bloque de 64 bytes y diez rondas. Blake3, el de Alephium, es esa misma rama de 32 bits de la familia con siete rondas y árbol. Las máquinas no se sustituyen unas a otras en ninguna dirección.

Pensar que, como aquí hay Blake2B, la máquina cogerá Siacoin. Siacoin lleva una sola pasada sobre una cabecera de 80 bytes, Handshake lleva tres llamadas, una de ellas SHA3, sobre una precabecera de 128 bytes. Firmware para Siacoin en el Antminer HS3 no existe. Cambiar solo saben las máquinas Goldshell de la serie HS, porque eso se lo puso el fabricante en el chip.

Calcular la rentabilidad con una calculadora sin actualizar. El halving del 27 de julio de 2026 bajó la recompensa de 1000 a 500 HNS. Los agregadores que no lo han tenido en cuenta inflan el ingreso calculado justo al doble.

No comprobar dónde entregar lo minado. A HNS le quedan dos mercados, los dos en una misma bolsa, con un volumen diario conjunto de unos seis mil dólares. La plataforma donde antes estaba el mercado principal de la moneda cerró en junio de 2026.

Tomar el número de nombres registrados por una señal de vida. Creció durante varios años y prácticamente se ha parado, y las estimaciones de los distintos exploradores se diferencian en varias veces. Y mientras tanto el registrador salió por completo del soporte de esos dominios en junio de 2026, y ningún navegador principal ha aprendido en seis años a resolver esos nombres sin extensiones.

Buscar en el algoritmo lo que no hay en él. A veces se encuentran descripciones donde en Blake2B+SHA3 se menciona una etapa de expansión de los datos o un trabajo con una zona grande de memoria. Aquí eso no existe en absoluto: los bytes de relleno son constantes dentro del bloque y se calculan una sola vez. Exigencias de memoria el algoritmo no tiene ninguna, lo más probable es que esas descripciones estén traspasadas de otros algoritmos.