Bitcoin dá um passo em direção à correção quântica enquanto especialistas divergem sobre a urgência da ameaça

Os desenvolvedores de Bitcoin deram mais um passo para lidar com o risco representado por futuros computadores quânticos, fundindo o BIP 360 no repositório GitHub de propostas de melhoria de Bitcoin à medida que o longo debate sobre o cronograma se intensifica.

O BIP 360 introduz um novo tipo de saída chamado Pay-to-Merkle-Root, ou P2MR. O design desativa um recurso técnico chamado gasto de caminho de chave, que expõe as chaves públicas quando as moedas são gastas e estabelece as bases para adicionar esquemas de assinatura pós-quântica em futuros soft forks. A fusão não ativa a mudança, mas antes leva a proposta a uma revisão formal.

Ethan Heilman, pesquisador criptográfico e coautor do BIP 360, disse Descriptografar que a proposta aborda uma fraqueza específica no Taproot, uma atualização adicionada à rede Bitcoin em 2021.

“O gasto da chave não é seguro quântico porque expõe a chave pública”, disse ele, “o que significa que um invasor quântico poderia atacar o gasto da chave e roubar seus fundos, mesmo que o gasto do script fosse totalmente seguro”.

Pay-to-Merkle-Root remove a parte vulnerável do Taproot enquanto preserva sua capacidade de atualização.

“Isso é importante”, disse ele, “porque remove os gastos do caminho chave vulnerável ao quantum”.

O debate sobre a melhor forma de enfrentar uma futura ameaça quântica decorre do algoritmo de Shor, que poderia derivar chaves privadas de chaves públicas se executado num computador quântico suficientemente poderoso e tolerante a falhas.

Numa recente discussão pública, o presidente da Caltech, Thomas Rosenbaum, disse que espera que sistemas quânticos tolerantes a falhas surjam dentro de anos.

“Acredito que criaremos um computador quântico funcional e tolerante a falhas dentro de cinco a sete anos”, disse ele ao público, acrescentando que os Estados Unidos devem repensar a forma como protegem informações confidenciais. Desenvolvimentos recentes na computação quântica apoiam as afirmações de Rosenbaum.

Em setembro, o Caltech disse que os pesquisadores mantiveram mais de 6.000 qubits – as unidades básicas de informação quântica – coerentes, ou seja, estáveis ​​em seu estado quântico, com 99,98% de precisão. Um mês depois, a IBM relatou a criação de um estado emaranhado de 120 qubits, vinculando 120 qubits para que funcionassem como um sistema único, que descreveu como a maior e mais estável demonstração desse tipo até o momento.

Apesar dos avanços recentes, Heilman disse que as previsões precisas para os avanços da computação quântica não são confiáveis.

“Não há nenhuma maneira boa e concreta de realmente prever isso em uma escala de tempo de mais de um, dois ou três anos”, disse ele. “Eu ficaria realmente surpreso se isso acontecer nos próximos cinco anos. Penso nisso como uma incerteza e como um risco que aumenta com o tempo.”

O Instituto Nacional de Padrões e Tecnologia dos EUA estabeleceu metas de migração pós-quântica que se estendem até meados da década de 2030. Ao mesmo tempo, Jameson Lopp, cofundador e diretor de segurança da desenvolvedora de carteiras Bitcoin Casa, cypherpunk, sugeriu que máquinas quânticas capazes de ameaçar a criptografia moderna podem estar a décadas de distância.

“No momento, estamos a várias ordens de magnitude de ter um computador quântico criptograficamente relevante, pelo menos até onde sabemos”, disse Loop. Descriptografar. “Se a inovação na computação quântica continuar a um ritmo semelhante e bastante linear, serão necessários muitos anos – provavelmente mais de uma década, talvez até várias décadas – antes de chegarmos a esse ponto.”

Loop disse que a maior preocupação pode não ser o hardware quântico, mas a crescente resistência da comunidade Bitcoin à mudança.

“É da natureza dos protocolos de rede ossificar com o tempo”, disse ele, referindo-se ao processo de transformação em osso. “O que isso realmente significa é que fica cada vez mais difícil chegar a um consenso em uma rede descentralizada composta por muitos nós diferentes.”

De acordo com Heilman, a ativação de uma proposta requer “consenso aproximado” entre mineradores, operadores de nós, empresas e usuários, seguido pelo lançamento de um cliente de ativação separado que normalmente requer cerca de 95% de suporte durante um período sustentado antes que a mudança seja implementada.

Ainda assim, alguns na indústria da blockchain veem o risco quântico como especulativo ou impulsionado pelo medo, argumentando que se os sistemas quânticos em grande escala chegarem, provavelmente visarão a infra-estrutura centralizada antes das carteiras individuais.

Heilman reconheceu que há uma chance pequena, mas real, de que os limites físicos possam impedir que os computadores quânticos cheguem ao ponto de ameaçar o Bitcoin.

“Mas eu trato isso como algo incerto”, disse ele. “É importante que o Bitcoin seja valioso, útil e leve a sério os riscos existenciais, mesmo que haja alguma incerteza sobre o quão perigosos eles realmente são.”