O Bitcoin depende da criptografia de curva elíptica (ECC) para proteger endereços de carteira e validar propriedade. Mas a ECC, como a RSA, é vulnerável ao algoritmo de Shor — um método de computação quântica capaz de quebrar o problema do logaritmo discreto, a matemática fundamental por trás das chaves privadas do Bitcoin.
O que saber:
A computação quântica pode quebrar os sistemas criptográficos atuais na próxima década, representando riscos para a segurança bancária online e de blockchain.
Um relatório da Capgemini destaca que 70% das grandes organizações estão se preparando para a criptografia pós-quântica, mas apenas 2% dos orçamentos de cibersegurança são alocados para essa transição.
A dependência do Bitcoin em criptografia de curva elíptica o torna vulnerável a ataques quânticos, com mais de 25% das moedas em risco se os computadores quânticos avançarem.
Um novo relatório da Capgemini adverte que a computação quântica pode quebrar os amplamente utilizados sistemas de criptografia de chave pública na próxima década — ameaçando tudo, desde o banco online até a segurança do blockchain.
O relatório não destacou o bitcoin, mas se concentrou em sistemas de criptografia como RSA e ECC — os mesmos primitivos criptográficos que sustentam carteiras criptográficas, assinaturas de transações e segurança de chaves na maioria das blockchains.
O Bitcoin depende da criptografia de curva elíptica (ECC) para proteger endereços de carteira e validar propriedade. Mas a ECC, como a RSA, é vulnerável ao algoritmo de Shor — um método de computação quântica capaz de quebrar o problema do logaritmo discreto, a matemática fundamental por trás das chaves privadas do bitcoin.
As descobertas da Capgemini foram baseadas em uma pesquisa com 1.000 grandes organizações em 13 países. Desses, 70% estão se preparando ou implementando ativamente criptografia pós-quântica (PQC) — uma nova classe de algoritmos projetados para resistir a ataques quânticos.
No entanto, apenas 15% dos entrevistados foram considerados “campeões da segurança quântica”, e apenas 2% dos orçamentos de cibersegurança globalmente são alocados para essa transição.
“Todo ativo criptografado hoje pode se tornar a violação de amanhã”, alertou o relatório, referindo-se aos chamados ataques “colher agora, descriptografar depois”. Esses envolvem acumular dados criptografados agora na esperança de que os computadores quânticos possam quebrá-los depois — um risco real para qualquer blockchain com chaves públicas expostas.
No caso do bitcoin, isso inclui mais de 25% de todas as moedas, que revelaram suas chaves públicas e estariam imediatamente vulneráveis se o Dia-Q — o momento hipotético em que máquinas quânticas podem quebrar a criptografia moderna — chegasse.
No início desta semana, uma proposta preliminar do desenvolvedor do Bitcoin Jameson Lopp e outros pesquisadores delineou um plano faseado para congelar moedas protegidas por criptografia legada, incluindo aquelas em endereços pay-to-pubkey antigos, como as carteiras de Satoshi Nakamoto.
A ideia é empurrar os usuários para formatos resistentes a quântica antes que os atacantes possam varrer fundos dormentes despercebidos.
Embora o cronograma para o Dia-Q permaneça incerto, o relatório da Capgemini observa que avanços em correção de erro quântica, design de hardware e eficiência de algoritmos aceleraram nos últimos cinco anos. Em alguns cenários, os pesquisadores acreditam que um computador quântico relevante para criptografia (CRQC) poderia surgir antes de 2030.
Enquanto isso, os governos estão agindo. A NSA dos EUA planeja descontinuar a RSA e a ECC até 2035, e o NIST finalizou vários algoritmos PQC como Kyber e Dilithium para uso público, disse a Capgemini.
Cloudflare, Apple e AWS começaram a integrá-los, mas até sexta-feira nenhuma grande rede blockchain (ou seja, com tokens entre os dez principais por capitalização de mercado) fez tais movimentos.
Assim, o debate sobre o bitcoin e a quântica continua teórico e todas as medidas sendo tomadas são preventivas. Mas à medida que instituições, reguladores e gigantes da tecnologia se preparam para um reinício criptográfico, a matemática por trás da segurança das criptomoedas pode não se sustentar para sempre.
