Algoritmo Scrypt: descripción, monedas, mineros ASIC y características

Scrypt es una función de derivación de claves que Colin Percival ideó en 2009 para proteger contraseñas frente a la fuerza bruta. A diferencia de SHA-256, donde todo lo decide la velocidad de la aritmética, Scrypt obliga a quien calcula a mantener un búfer de trabajo en memoria y a consultarlo sin parar en direcciones impredecibles. Ahorrar en memoria no sale a cuenta: sin el búfer hay que repetir el cálculo muchas veces, y lo que se gana en silicio se lo come el trabajo extra.

A la minería llegó en 2011 de la mano de Litecoin. La idea era que el requisito de memoria dejara sin sentido los chips dedicados y la red se quedara en manos de ordenadores normales. Aguantó hasta 2014: los parámetros de Litecoin piden solo 128 kilobytes por hilo, y ese volumen cabe directamente en el propio chip. Hoy Scrypt es un algoritmo puramente ASIC, exactamente igual que SHA-256.

Lo que define a Scrypt ahora no es la memoria, es la economía. Litecoin y Dogecoin se minan con el mismo hash mediante minería fusionada, es decir, una sola máquina cobra en dos monedas a la vez sin gastar un vatio de más. En el catálogo de asic.es hay 21 modelos para este algoritmo de cinco fabricantes, con eficiencias entre 0,15 y 3,75 J/MH, o sea veinticinco veces de diferencia entre los extremos.

La tarea del minero es la misma que en Bitcoin: dar con una cabecera de bloque cuyo hash quede por debajo del objetivo actual. La diferencia está en cómo se calcula ese hash. Scrypt no es una función suelta sino un conjunto: PBKDF2 sobre HMAC-SHA256 expande la cabecera hasta un estado inicial, después trabaja el núcleo ROMix apoyado en el cifrado de flujo Salsa20/8, y al final PBKDF2 vuelve a comprimir el resultado en 256 bits.

Lo interesante está en la parte central. ROMix primero rellena de forma secuencial un búfer de 1024 bloques de 128 bytes, donde cada bloque sale del anterior. Después vienen 1024 lecturas de ese búfer, y la dirección de cada lectura depende del valor que se acaba de calcular. Adivinar las direcciones por adelantado es imposible, así que el búfer hay que mantenerlo entero.

Los parámetros elegidos en Litecoin son suaves: N igual a 1024, r igual a 1, p igual a 1, con lo que el búfer se queda en 128 kilobytes. Para una contraseña en un servidor es un compromiso razonable, para frenar a los ASIC resultó poca cosa: 128 kilobytes de SRAM se colocan sin problema al lado de cada núcleo de cálculo, y el chip acaba llevando cientos de esos núcleos.

De ahí salen las consecuencias prácticas. La densidad de un chip Scrypt no la limitan los transistores de lógica sino el área de memoria, por eso el hashrate en cifras absolutas es órdenes de magnitud menor que en SHA-256 y se mide en megahashes, no en terahashes. Comparar J/MH con J/TH entre algoritmos no significa nada, son unidades distintas y trabajo distinto.

1. Cabecera de bloqueVersión, hash anterior, raíz de Merkle, hora, objetivo, nonce
2. PBKDF2-HMAC-SHA256La cabecera se expande a 128 bytes de estado inicial
3. ROMix, primera faseSe rellenan en orden 1024 bloques del búfer con Salsa20/8
4. ROMix, segunda fase1024 lecturas en direcciones que dependen del valor actual
5. PBKDF2 finalCompresión a 256 bits y comparación con el objetivo, si no, otro nonce

• 2009Colin Percival publica scrypt como función para proteger contraseñas en el sistema de copias de seguridad Tarsnap. De minería todavía no se habla.
• 2011Arranca Litecoin. Scrypt se elige a conciencia, para dejar fuera las granjas SHA-256 ya montadas y mantener la minería en tarjetas gráficas y procesadores.
• 2013Cima de la era de las GPU. Una granja de Radeon da megahashes y Scrypt pasa por ser un algoritmo resistente al hardware dedicado.
• 2014Se acabó la resistencia. Llegan los primeros ASIC Scrypt de Gridseed, Zeus e Innosilicon y las tarjetas gráficas salen de la red en pocos meses. En septiembre Dogecoin activa la minería fusionada con Litecoin y las dos monedas quedan emparejadas.
• 2017El Antminer L3+ con 504 MH/s marca el estándar de la minería doméstica e industrial, y esas máquinas siguen en las redes durante años.
• 2021El Antminer L7 con 9,5 GH/s sube el listón diecinueve veces y durante tres años es la única máquina seria del mercado.
• 2023El halving de Litecoin de agosto baja la recompensa de 12,5 a 6,25 LTC. La parte cobrada en DOGE pasa a ser un trozo bien visible de los ingresos de la granja.
• 2024El Antminer L9 con 16 GH/s y 0,21 J/MH sale en mayo. Por esas mismas fechas ElphaPex rompe con la serie DG1 el monopolio de Bitmain en este algoritmo.
• 2025ElphaPex DG2 con 16 GH/s y 0,22 J/MH, y detrás el DG2+ con 20,5 GH/s y 0,19 J/MH. La competencia se convierte por fin en la norma del mercado.
• 2026Bitdeer lanza el SealMiner DL1: versión por aire con 25 GH/s e hidro con 52,5 GH/s, las dos a 0,15 J/MH. Ese es hoy el techo de eficiencia.

Abajo están las doce máquinas más potentes del catálogo. La lista completa de 21 modelos se abre con el botón, y ahí aparecen también las viejas series L3 y Goldshell, que aún viven con electricidad barata.

El firmware personalizado está mucho menos extendido en Scrypt que en SHA-256, y la razón es simple: el ecosistema maduro solo cuajó alrededor de las placas de Bitmain. En nuestro catálogo el firmware AsicBoost está disponible para dos modelos, el Antminer L7 y el Antminer L9. El resto de máquinas, incluida toda la línea de ElphaPex y Bitdeer, funciona con el software de fábrica.

Lo que aporta el firmware en un L7 o un L9: autotuning placa a placa, perfiles manuales de frecuencia y voltaje, trabajo en undervolt para cuidar los J/MH y overclock suave cuando lo que manda es el hashrate bruto. A eso se suma monitorización decente, ajustes de pools flexibles y los límites de fábrica de temperatura ya liberados.

La comisión del desarrollador es del 2,8%. La puesta a punto inicial y la llegada a valores estables llevan de 3 a 4 horas por máquina, porque el autotuning busca los parámetros de esos chips concretos y no los de un lote promedio.

La instalación se hace por red con HashCore Toolkit, la granja se flashea por tandas y no máquina a máquina. Antes de flashear conviene confirmar que el modelo está en la lista de compatibles y que la fuente tiene margen: después del overclock el consumo sube más rápido que el hashrate.

Los ingresos de una granja Scrypt se componen de tres partes: el cobro en LTC, el cobro en DOGE por esos mismos shares y la calderilla de las monedas AuxPoW acompañantes. Las dos primeras son comparables, y en algunos periodos la parte de Dogecoin en dinero ha superado a la de Litecoin. Esa es la diferencia clave del algoritmo: una máquina trabaja para dos mercados a la vez.

En el lado de los gastos todo es lo de siempre: el precio del kilovatio hora, la eficiencia de la máquina en J/MH y la dificultad de las dos redes. La dificultad y los precios no los controlas, la eficiencia la eliges al comprar y el coste de la electricidad lo eliges al decidir dónde montar. Esas dos decisiones son las que marcan si la granja sobrevive a la próxima bajada.

Ten presente aparte el halving de Litecoin de agosto de 2027: la recompensa caerá de 6,25 a 3,125 LTC. La parte de ingresos en DOGE no cambia, así que el golpe es más suave que en Bitcoin, pero las máquinas peores de 0,4 J/MH quedarán al límite. Calcula la amortización con margen para ese momento, no con las cifras de hoy.

Abrir la calculadora de rentabilidad →

La eficiencia en este algoritmo se mide en julios por megahash, J/MH. Es la única cifra que compara con honestidad máquinas de generaciones distintas. El hashrate dice cuánto calcula un equipo, los J/MH dicen cuánto te va a costar.

Referencias del catálogo para 2026. De 0,15 a 0,22 J/MH está la generación actual: SealMiner DL1, ElphaPex DG2 y DG2+, Antminer L9. De 0,28 a 0,36 J/MH están las máquinas del paso anterior, incluidos el L7 y la primera línea DG1, que viven con electricidad barata. De 0,5 a 1,6 J/MH están los Goldshell domésticos y los viejos L3, donde la economía ya es discutible. Por encima de 3 J/MH solo queda historia, como el Innosilicon A4 con 3,75 J/MH.

La traducción práctica a dinero. Una máquina de 0,15 J/MH con 25 GH/s consume unos 3,7 kW, mientras que una de 0,36 J/MH necesitaría cerca de 9 kW para el mismo hashrate. Esa diferencia de 5,3 kW funcionando las 24 horas son unos 46.000 kilovatios hora al año, es decir, con tarifas industriales europeas una cifra comparable al precio de la propia máquina.

Primero calcula tu tarifa. Con un precio por encima de 0,10 euros el kilovatio hora solo tiene sentido mirar de 0,15 a 0,22 J/MH. Con 0,05 euros o menos siguen en juego incluso las máquinas de la generación del L7.

Mira los J/MH, no el hashrate. Una máquina con menos hashrate pero mejor eficiencia casi siempre sale a cuenta a la larga. El hashrate marca el tamaño del cobro, la eficiencia marca el beneficio.

Resuelve el calor antes de comprar. Los modelos hidro tipo DL1 Hydro y DG Hydro exigen un circuito ya montado. Sin él, quédate con las versiones por aire o la máquina se te queda parada.

Comprueba si necesitas firmware. Si cuentas con autotuning y perfiles de potencia, entre las máquinas recientes eso solo lo tienes en el Antminer L9. ElphaPex y Bitdeer trabajan con el software de fábrica.

Calcula los ingresos con dos monedas. Una calculadora que solo tenga en cuenta Litecoin te deja el resultado corto. El cobro en DOGE llega por esos mismos shares y en algunos periodos supera la mitad del ingreso.

Cuenta ya con el halving de 2027. La máquina tiene que amortizarse con una recompensa de 3,125 LTC, no solo con los 6,25 de hoy. Si un modelo apenas queda en tablas ahora, después de agosto de 2027 dará pérdidas.

Comparar J/MH con J/TH. Son unidades de algoritmos distintos. Una máquina Scrypt de 0,15 J/MH y una SHA-256 de 15 J/TH no tienen nada que ver entre sí, compararlas no lleva a ningún sitio.

Contar los ingresos solo en Litecoin. La mitad del cuadro la pone Dogecoin. Evaluar por una sola moneda lleva una y otra vez a descartar una compra que en realidad se pagaba sola.

Poner un minero doméstico a tareas industriales. El Goldshell Mini-DOGE es estupendo como máquina silenciosa en un piso, pero con 1 J/MH o más no tiene sentido meterlo en una granja de diez kilovatios.

Ignorar la lista de monedas del pool. Los pools se diferencian en el paquete de monedas AuxPoW acompañantes. Con la misma comisión el cobro final es distinto, y en un año la diferencia suma una cantidad apreciable.

Hacer overclock sin margen de alimentación. En el L7 y el L9 el overclock sube el consumo más rápido que el hashrate. Una fuente sin margen se va a protección y en el peor caso se lleva la placa por delante.

Comprar un A4 o un L3 al precio de una máquina en activo. Los modelos viejos solo tienen sentido como hierro casi gratis con electricidad casi gratis. En cualquier otro escenario dan pérdidas desde el primer día.