O próximo campo que a inteligência artificial pode impactar talvez não seja apenas programação e geração de conteúdo, mas sim a criptografia que sustenta a segurança de toda a indústria de criptomoedas.
O cofundador da Ethereum, Vitalik Buterin, em recente alerta, destacou que a indústria deve levar a sério os riscos criptográficos que podem ser trazidos por “pesquisa matemática acelerada por IA (AI-accelerated math)”. À medida que a inteligência artificial ajuda pesquisadores a encontrar novos algoritmos matemáticos e métodos de ataque, a vida útil real dos sistemas criptográficos existentes pode ser menor do que se previa no passado.
No entanto, Vitalik também enfatizou que, no momento, não há evidências de que as assinaturas de carteiras usadas pelo Bitcoin ou pelo Ethereum tenham sido quebradas por IA; portanto, nesta fase não é necessário entrar em pânico e transferir ativos às pressas.
Vitalik: o risco merece preparação, mas não há motivo para entrar em pânico e transferir os ativos agora
Vitalik apresentou estas ideias em resposta ao alerta de Justin Drake, investigador da Ethereum Foundation, sobre a segurança criptográfica.
Drake considera que, com o rápido aumento da eficiência da investigação matemática graças à inteligência artificial, os avanços tecnológicos que poderão realmente ameaçar a criptografia atual talvez surjam antes de os computadores quânticos de grande escala amadurecerem.
Vitalik afirmou que este tipo de risco merece, de facto, ser levado a sério, mas não recomenda que os utilizadores se apressem agora a transferir todos os seus ativos para novas carteiras.
Se a transferência de ativos for muito simples, manter parte deles em endereços que nunca enviaram transações pode servir como medida de segurança adicional. Mas Vitalik também alerta que a migração de carteiras envolve riscos operacionais: um endereço inserido incorretamente, uma cópia de segurança mal feita da chave privada ou a assinatura de uma transação errada também podem causar perdas irreversíveis.
A IA não «adivinha diretamente a chave privada»
Não se trata de o ChatGPT ou outros grandes modelos de linguagem conseguirem calcular diretamente as chaves privadas dos utilizadores. O que realmente merece atenção é a possibilidade de a IA acelerar a investigação matemática e a descoberta de algoritmos.
Bitcoin e Ethereum utilizam amplamente a criptografia de curvas elípticas. Estas tecnologias são seguras porque, com os algoritmos atualmente conhecidos, é difícil deduzir a chave privada correspondente a partir de informações públicas num período de tempo razoável. Se, no futuro, a inteligência artificial ajudar investigadores a encontrar atalhos matemáticos nunca antes conhecidos, reduzindo o poder computacional necessário para resolver esses problemas, a segurança dos sistemas criptográficos atuais poderá ser afetada. Contudo, não existem provas públicas de que tal avanço já tenha ocorrido.
A documentação oficial de segurança da Ethereum também indica que, nesta fase, os computadores quânticos ainda não são capazes de quebrar os principais sistemas criptográficos utilizados pela Ethereum. Por isso, os utilizadores comuns não precisam de tomar medidas urgentes.
A IA pode representar uma ameaça antes dos computadores quânticos?
No passado, quando se falava dos riscos criptográficos das criptomoedas, o mercado costumava concentrar-se nos computadores quânticos. Em teoria, um computador quântico de grande escala e com capacidade de correção de erros poderia usar o algoritmo de Shor para quebrar o sistema criptográfico de curvas elípticas (ECDSA), amplamente utilizado atualmente. O problema é que ainda existe uma enorme incerteza quanto ao momento em que surgirá um computador quântico com essa capacidade.
Outra possibilidade levantada por Justin Drake é que a IA talvez encontre novas formas de reduzir o custo de quebrar sistemas criptográficos por meio de pesquisas matemáticas, antes mesmo de os computadores quânticos amadurecerem. Drake chegou a apresentar um cenário de risco mais agressivo, afirmando que o setor não deve descartar por completo a possibilidade de avanços desse tipo surgirem em «meses, e não anos».
No entanto, trata-se de uma projeção de risco, não de um calendário comprovado. Não há atualmente qualquer estudo público que demonstre que o ECDSA esteja perto de poder ser quebrado em grande escala com as GPU disponíveis.
Nem mesmo a «criptografia resistente à computação quântica» está necessariamente livre de riscos
Um aspeto particularmente relevante das declarações de Vitalik desta vez é que a sua preocupação não se limita à criptografia de curvas elípticas atualmente utilizada. Ele também mencionou que a «criptografia baseada em reticulados», considerada uma importante solução pós-quântica, poderá vir a ser novamente submetida a avaliações de segurança caso a IA acelere a investigação matemática.
A criptografia baseada em reticulados é atualmente uma importante área de pesquisa mundial em criptografia pós-quântica. O Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST) já padronizou oficialmente alguns algoritmos relacionados. O objetivo dessas soluções é manter os sistemas criptográficos seguros mesmo diante de futuros computadores quânticos avançados.
No entanto, o alerta de Vitalik é que todo sistema criptográfico depende, em última análise, do pressuposto de que certos problemas matemáticos são suficientemente difíceis. Se a IA aumentar significativamente a velocidade com que os seres humanos encontram novos algoritmos, alguns pressupostos matemáticos considerados relativamente seguros também poderão ser reavaliados.
Por isso, o setor de criptoativos poderá enfrentar no futuro uma questão que vai além de «como resistir à computação quântica»: como criar uma arquitetura criptográfica mais resiliente a diferentes avanços matemáticos.
Por que os endereços novos e nunca utilizados são relativamente seguros?
Vitalik e Drake mencionaram «endereços novos e nunca utilizados»; a questão está relacionada à exposição da chave pública.
Por exemplo, numa conta comum da Ethereum, o endereço é gerado a partir da chave pública, após a aplicação de uma função hash. Se um endereço nunca tiver enviado uma transação, normalmente a cadeia apenas mostrará o próprio endereço, sem revelar diretamente a chave pública completa. Assim que o endereço envia uma transação, os dados da assinatura aparecem na cadeia e terceiros podem recuperar a chave pública a partir da assinatura. Portanto, partindo do pressuposto de que no futuro surja uma nova tecnologia capaz de deduzir eficazmente a chave privada a partir da chave pública, os endereços que nunca enviaram transações terão uma camada adicional de proteção por hash.
Por isso, alguns pesquisadores de criptografia também recomendam que usuários com grandes patrimônios considerem manter os fundos de armazenamento de longo prazo em endereços que nunca enviaram transações. Ainda assim, trata-se de uma medida preventiva, não de um sinal de que as carteiras atuais já sejam inseguras.
Ethereum começa a estudar uma abordagem criptográfica mais conservadora
Nos últimos anos, Vitalik tem defendido continuamente que a Ethereum adote uma arquitetura criptográfica mais segura a longo prazo. Uma das abordagens consiste em ampliar o uso de soluções centradas em funções hash.
Em comparação com a dependência de problemas matemáticos complexos, como os relacionados a curvas elípticas ou reticulados, as assinaturas baseadas em funções hash geralmente se apoiam em pressupostos de segurança relativamente simples e estudados há muito tempo.
A Ethereum está atualmente a investigar soluções de assinatura baseadas em hash, incluindo as do tipo leanXMSS e SPHINCS, como parte de uma futura arquitetura de segurança pós-quântica.
Em 2026, a Ethereum Foundation também criou uma equipa de investigação dedicada à segurança pós-quântica, com o objetivo de reduzir gradualmente a dependência da Ethereum de tecnologias criptográficas que podem ser afetadas pela computação quântica.
Ao abordar os riscos da IA desta vez, Vitalik reforçou, na prática, a importância dessa abordagem: as atualizações criptográficas não podem considerar apenas os computadores quânticos, mas também a possibilidade de a IA acelerar o ritmo dos avanços matemáticos.
«A IA poderá ameaçar as carteiras de criptomoedas antes dos computadores quânticos? Vitalik alerta: o risco é real, mas não se apresse a transferir os ativos» foi publicado originalmente no Blocktempo.