O desenvolvedor de Bitcoin Cory Fields apresentou uma contramedida provocadora para uma futura ameaça quântica: “minas terrestres quânticas” que poderiam fazer com que possíveis ladrões arriscassem perder seus próprios BTC ao tentar roubar moedas de carteiras cujas chaves públicas já foram expostas. Em uma publicação de 4 de novembro na lista de discussão de desenvolvimento do Bitcoin, Fields — que trabalha com a Digital Currency Initiative do MIT — descreveu um experimento mental para desencorajar ataques viabilizados pela computação quântica. A ideia básica: qualquer gasto de uma carteira considerada “vulnerável à computação quântica” exigiria que o gastador depositasse uma garantia equivalente proveniente de uma saída resistente à computação quântica. Isso daria ao proprietário original um prazo para comprovar a propriedade anterior e recuperar os fundos, além de permitir que ele confiscasse a garantia do invasor caso um roubo fosse detectado. Por que existe essa preocupação A proposta aborda um risco real, embora ainda teórico. Alguns formatos de transação do Bitcoin revelam chaves públicas na blockchain; a reutilização de endereços e as saídas de formato antigo fazem com que uma chave pública já possa estar visível em alguns casos. Em teoria, um computador quântico suficientemente poderoso poderia derivar a chave privada a partir de uma chave pública exposta e gastar as moedas. Nenhum sistema quântico demonstrado publicamente consegue fazer isso hoje, mas os desenvolvedores estão se preparando para essa possibilidade. Como a “mina terrestre” funcionaria O exemplo de Fields é simples: para transferir 1 BTC de uma carteira vulnerável, o gastador teria de fornecer outro 1 BTC, mantido em uma saída resistente à computação quântica, como garantia. Ambos os valores seriam colocados em uma saída especial sujeita a restrições de gasto — por exemplo, um período de espera de 30 dias. Se o proprietário original tivesse criado anteriormente um compromisso de propriedade oculto (uma prova preparada antes que os ataques quânticos fossem viáveis), poderia revelá-lo durante esse período e recuperar as moedas. Como Fields escreveu: “No entanto, Alice percebe a transação nesse meio-tempo”, descrevendo como o proprietário legítimo poderia usar o compromisso para recuperar os fundos e tomar a garantia do invasor. A incerteza é o que funciona como dissuasão: um invasor não saberia de antemão se a carteira estava protegida por esse tipo de compromisso, então um roubo bem-sucedido poderia lhe custar mais do que as moedas que tentou roubar. Alternativas para casos de carteiras abandonadas ou perdidas Fields reconhece que o esquema depende de os proprietários ainda controlarem suas chaves privadas e prepararem compromissos com antecedência — o que nem sempre acontece com carteiras antigas ou inativas. Para contornar isso, ele esboçou um mecanismo separado no qual terceiros poderiam enviar lances ocultos contra fundos vulneráveis antes de qualquer ataque. Se um invasor quântico gastasse as moedas mais tarde, um leilão poderia ser aberto após o período de comprovação de propriedade, permitindo que os participantes pré-inscritos revelassem seus lances e reivindicassem partes da garantia do invasor. Segundo a descrição de Fields, as moedas vulneráveis poderiam até ser destruídas caso um lance elegível impedisse o invasor de ficar com elas. Compensações de projeto e dificuldades práticas A proposta é explicitamente um experimento mental, não uma atualização pronta para implantação: Fields alertou que não especificou as mudanças de software necessárias. Ainda há importantes compensações a considerar. A exigência de uma garantia poderia onerar usuários legítimos que mantêm fundos apenas em carteiras antigas — alguém com um saldo de 1 BTC em um endereço vulnerável precisaria de mais 1 BTC em formato resistente à computação quântica para gastá-lo. O mecanismo também não consegue distinguir automaticamente um proprietário legítimo de um invasor que de fato tenha recuperado a mesma chave privada. Fields considerou várias formas de distribuir a garantia confiscada — entre os participantes que deram lances vencedores, mineradores ou outros destinatários — e discutiu modelos de leilão que poderiam impor penalidades aos participantes que perdessem. Mas essas decisões ainda não foram tomadas: as proporções da garantia, os prazos dos leilões, as regras de penalização e as condições para destruir moedas continuam em aberto. Contexto mais amplo A ideia se soma a uma conversa crescente sobre a preparação do setor cripto para a computação quântica. Em outubro, a Coinbase instou os desenvolvedores a se planejarem para os riscos quânticos, alertando que a migração de carteiras antigas poderia levar anos. Uma pesquisa da Fireblocks apontou as chaves públicas expostas como uma vulnerabilidade significativa e estimou que milhões de BTC poderiam estar em endereços potencialmente vulneráveis. Uma proposta separada da BitMEX sugeriu habilitar restrições adicionais para carteiras antigas somente após haver evidências de um ataque quântico funcional. Em resumo As “minas terrestres quânticas” de Fields são uma tentativa inventiva de voltar o risco assimétrico contra os invasores, mas exigiriam novas saídas resistentes à computação quântica, mudanças no consenso e um projeto cuidadoso para evitar penalizar indevidamente usuários legítimos. Por enquanto, a proposta é um ponto de partida para discussão, não uma mudança iminente no protocolo — e grande parte do trabalho da comunidade continua concentrada em caminhos de migração e limites de detecção, caso os ataques quânticos algum dia se tornem viáveis. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news