A Coinbase, que mantém sob custódia cerca de 5% da oferta de Bitcoin, pede o início imediato de uma transição de vários anos para uma criptografia resistente à computação quântica antes do Q-Day.
A Coinbase está instando os desenvolvedores do Bitcoin a se prepararem para a ameaça da computação quântica antes que seja tarde demais. Em uma publicação no blog divulgada na terça-feira, a corretora apresentou uma lista detalhada de requisitos técnicos para reforçar a segurança da rede. A Coinbase ressaltou que esse trabalho não pode ser adiado até que haja provas conclusivas de que a ameaça se concretizou.
Segundo a Coinbase, que mantém sob custódia cerca de 5% de todos os bitcoins existentes, a transição para uma criptografia resistente a ataques quânticos é um processo complexo. Alterar o mecanismo de consenso e fazer a transição de todo o ecossistema pode levar anos. A empresa alerta que, se esperarmos até que seja anunciado um computador quântico capaz de quebrar as assinaturas digitais do Bitcoin, não haverá tempo suficiente para reagir.
A preocupação concentra-se no mecanismo de segurança das carteiras. Em teoria, um computador quântico suficientemente potente poderia deduzir a chave privada a partir de uma chave pública exposta e, assim, assumir o controle de todos os ativos da carteira. No setor, esse marco hipotético é chamado de “Dia Q”.
Não se trata apenas de mudar o algoritmo de assinatura
A Coinbase afirma que a solução não consiste simplesmente em escolher um novo algoritmo de assinatura digital. Qualquer processo de transição precisa atender a vários requisitos ao mesmo tempo. Deve proteger tanto os bitcoins existentes quanto os recém-criados, respeitar os limites de tamanho dos blocos e funcionar tanto com carteiras pessoais quanto com sistemas institucionais de custódia. Também precisa prever o que fazer com os bitcoins que nunca serão movimentados.
O artigo é uma proposta de uma das partes com maior interesse na rede, e não uma regra obrigatória. A Coinbase defende um projeto flexível baseado em um modelo de “estrutura modular”, citando propostas como a BIP-360. Esse modelo permite substituir ou integrar gradualmente sistemas de assinatura pós-quântica sem precisar reformular todo o sistema. A empresa também propõe uma estrutura de transição por etapas, com um modelo de “1 de 2”.
Assim, durante o período de transição, a mesma quantia em bitcoin poderia ser gasta usando uma chave criptográfica tradicional ou uma chave resistente a ataques quânticos. Além disso, qualquer novo mecanismo precisa ser compatível com a computação multipartidária (MPC). Essa técnica divide as chaves e é usada por instituições de custódia, como a Coinbase, para reduzir o risco de roubo de ativos.
A questão mais delicada é como lidar com bitcoins inativos há muito tempo, perdidos ou cujas chaves públicas foram expostas — incluindo os bitcoins da era de Satoshi. A Coinbase considera que esse é um problema de governança à parte. A empresa alerta que qualquer mecanismo de recuperação de ativos precisa ser seguro contra ataques quânticos. Caso contrário, um invasor poderia simplesmente usar a chave pública já exposta para explorar o próprio mecanismo e tomar os ativos.
Esta não é a primeira vez que a Coinbase se manifesta sobre o risco quântico. Em janeiro, a corretora criou um conselho consultivo sobre computação quântica para estudar os riscos e elaborar orientações semelhantes à proposta recém-publicada. Em julho, a Coinbase se juntou à Aliança de Segurança do Bitcoin, ao lado da BlackRock e da Strategy. A aliança se comprometeu a contribuir com um total de 15 milhões de dólares para reforçar a proteção do Bitcoin contra ameaças da computação quântica.