As chaves de trinta por cento dos bitcoins estão penduradas diante de um computador que ainda não existe.
Em 16 de outubro, nove organizações de blockchain anunciaram a criação da Quantum Alliance. Conferi a lista: Quantus, Keystone, Hacken, Midnight Foundation e Abelian — organizações que trabalham com protocolos de base, redes de privacidade, Rollups e carteiras de hardware — além de várias empresas de auditoria de segurança. Comparei a reportagem da Decrypt com o anúncio da própria aliança, e os números coincidem. Elas não pretendem lançar outra blockchain. O objetivo é definir um padrão de «prontidão quântica» que possa ser testado publicamente. Até o modo de funcionamento segue o modelo da IETF: as propostas avançam com base em evidências e código funcional, sem levar em conta o tamanho das empresas nem a quantidade de tokens que possuem.
Por que agora? Nesta primavera, a Google Quantum AI reuniu pesquisadores da Ethereum Foundation e de Stanford e estimou em menos de 500 mil o número de qubits físicos necessários para quebrar a criptografia do Bitcoin — cerca de um vigésimo das estimativas anteriores. Colaboradores da própria aliança construíram um modelo chamado Quantum Doom Clock, que estima a necessidade de 856 mil qubits físicos e aponta para março de 2028 como o início mais precoce da janela de risco. A Coinbase já pediu publicamente aos desenvolvedores do Bitcoin que iniciem a migração agora, dizendo que o processo levará vários anos. Uma aliança apoiada pela BlackRock, pela Strategy e pela Coinbase investiu 15 milhões de dólares no projeto.
Há um detalhe importante a esclarecer. O que fica exposto são os endereços que já movimentaram bitcoins, não tudo o que está na sua carteira. O Bitcoin usa assinaturas de curva elíptica e, assim que um endereço assina uma transação na blockchain, sua chave pública fica exposta permanentemente no livro-razão. No futuro, um computador quântico capaz de executar o algoritmo de Shor poderia, em teoria, deduzir a chave privada a partir da chave pública e transferir aqueles fundos. Segundo os dados da aliança, atualmente 6,04 milhões de bitcoins estão nessa situação, cerca de 30% da oferta total. Considerando o preço de aproximadamente 81.500 dólares por bitcoin, isso equivale a quase 500 mil milhões de dólares. Os 1,1 milhão de bitcoins dos primeiros tempos, atribuídos a Satoshi Nakamoto, também estão incluídos.
Na minha avaliação, a criptografia já não é o gargalo há muito tempo. Em agosto de 2024, o Instituto Nacional de Padrões e Tecnologia dos Estados Unidos finalizou os primeiros padrões pós-quânticos. Os algoritmos estão aí, disponíveis para todos. O verdadeiro entrave à migração é saber quem tem autoridade para mandar que 6,04 milhões de endereços troquem de fechadura. Não é possível transferir os fundos de endereços cujas frases de recuperação foram perdidas, nem os de endereços como os de Satoshi Nakamoto, que permanecem inativos para sempre. A rede pode atualizar o esquema de assinaturas, mas não pode carregar no botão de confirmação por um titular que já não existe.
O problema vai muito além do Bitcoin. As chaves de emissão de stablecoins, as pontes entre blockchains, os oráculos e os contratos de governança usam o mesmo tipo de assinatura. Os quatro grupos de trabalho da aliança — migração de blockchain, sistemas de conhecimento zero pós-quânticos, segurança de carteiras e compatibilidade entre blockchains — cobrem, cada um, uma parte dessa cadeia de efeitos em cascata. A invasão de uma única chave privilegiada não derruba apenas uma plataforma.
Há um ponto sobre o qual não tenho certeza. A janela de março de 2028 vem de um modelo criado pelos próprios membros da aliança; outros pesquisadores situam o risco mais para a década de 2030. Não tenho provas para dizer que um lado está errado. Os computadores quânticos atuais nem sequer estão perto de poder testar isso. Os avanços da Google limitam-se a reduzir as taxas de erro; ainda estamos longe de executar o algoritmo de Shor.
Guardei uma frase de Christopher Smith, fundador da Quantus. Ele disse que, no futuro, a criptografia pós-quântica será simplesmente chamada de criptografia, e todo o resto acabará num museu. Até esse dia, só há uma coisa que você pode verificar por conta própria: se o seu endereço habitual já assinou alguma transação na blockchain. Se já assinou, quanto maior o valor, mais importante é agir cedo.
$BTC $ETH $USDC
#比特币 #量子计算 #区块链安全 #Web3
Em 16 de outubro, nove organizações de blockchain anunciaram a criação da Quantum Alliance. Conferi a lista: Quantus, Keystone, Hacken, Midnight Foundation e Abelian — organizações que trabalham com protocolos de base, redes de privacidade, Rollups e carteiras de hardware — além de várias empresas de auditoria de segurança. Comparei a reportagem da Decrypt com o anúncio da própria aliança, e os números coincidem. Elas não pretendem lançar outra blockchain. O objetivo é definir um padrão de «prontidão quântica» que possa ser testado publicamente. Até o modo de funcionamento segue o modelo da IETF: as propostas avançam com base em evidências e código funcional, sem levar em conta o tamanho das empresas nem a quantidade de tokens que possuem.
Por que agora? Nesta primavera, a Google Quantum AI reuniu pesquisadores da Ethereum Foundation e de Stanford e estimou em menos de 500 mil o número de qubits físicos necessários para quebrar a criptografia do Bitcoin — cerca de um vigésimo das estimativas anteriores. Colaboradores da própria aliança construíram um modelo chamado Quantum Doom Clock, que estima a necessidade de 856 mil qubits físicos e aponta para março de 2028 como o início mais precoce da janela de risco. A Coinbase já pediu publicamente aos desenvolvedores do Bitcoin que iniciem a migração agora, dizendo que o processo levará vários anos. Uma aliança apoiada pela BlackRock, pela Strategy e pela Coinbase investiu 15 milhões de dólares no projeto.
Há um detalhe importante a esclarecer. O que fica exposto são os endereços que já movimentaram bitcoins, não tudo o que está na sua carteira. O Bitcoin usa assinaturas de curva elíptica e, assim que um endereço assina uma transação na blockchain, sua chave pública fica exposta permanentemente no livro-razão. No futuro, um computador quântico capaz de executar o algoritmo de Shor poderia, em teoria, deduzir a chave privada a partir da chave pública e transferir aqueles fundos. Segundo os dados da aliança, atualmente 6,04 milhões de bitcoins estão nessa situação, cerca de 30% da oferta total. Considerando o preço de aproximadamente 81.500 dólares por bitcoin, isso equivale a quase 500 mil milhões de dólares. Os 1,1 milhão de bitcoins dos primeiros tempos, atribuídos a Satoshi Nakamoto, também estão incluídos.
Na minha avaliação, a criptografia já não é o gargalo há muito tempo. Em agosto de 2024, o Instituto Nacional de Padrões e Tecnologia dos Estados Unidos finalizou os primeiros padrões pós-quânticos. Os algoritmos estão aí, disponíveis para todos. O verdadeiro entrave à migração é saber quem tem autoridade para mandar que 6,04 milhões de endereços troquem de fechadura. Não é possível transferir os fundos de endereços cujas frases de recuperação foram perdidas, nem os de endereços como os de Satoshi Nakamoto, que permanecem inativos para sempre. A rede pode atualizar o esquema de assinaturas, mas não pode carregar no botão de confirmação por um titular que já não existe.
O problema vai muito além do Bitcoin. As chaves de emissão de stablecoins, as pontes entre blockchains, os oráculos e os contratos de governança usam o mesmo tipo de assinatura. Os quatro grupos de trabalho da aliança — migração de blockchain, sistemas de conhecimento zero pós-quânticos, segurança de carteiras e compatibilidade entre blockchains — cobrem, cada um, uma parte dessa cadeia de efeitos em cascata. A invasão de uma única chave privilegiada não derruba apenas uma plataforma.
Há um ponto sobre o qual não tenho certeza. A janela de março de 2028 vem de um modelo criado pelos próprios membros da aliança; outros pesquisadores situam o risco mais para a década de 2030. Não tenho provas para dizer que um lado está errado. Os computadores quânticos atuais nem sequer estão perto de poder testar isso. Os avanços da Google limitam-se a reduzir as taxas de erro; ainda estamos longe de executar o algoritmo de Shor.
Guardei uma frase de Christopher Smith, fundador da Quantus. Ele disse que, no futuro, a criptografia pós-quântica será simplesmente chamada de criptografia, e todo o resto acabará num museu. Até esse dia, só há uma coisa que você pode verificar por conta própria: se o seu endereço habitual já assinou alguma transação na blockchain. Se já assinou, quanto maior o valor, mais importante é agir cedo.
$BTC $ETH $USDC
#比特币 #量子计算 #区块链安全 #Web3