A proposta de recuperação do Bitcoin Q-Day visa permitir que os usuários provem propriedade após ataque quântico

À medida que as preocupações com a segurança quântica do Bitcoin continuam a crescer, a empresa de segurança Project Eleven revelou na quinta-feira uma técnica criptográfica projetada para resolver uma grande preocupação, permitindo aos usuários provar a propriedade de uma carteira depois que os computadores quânticos se tornarem capazes de derivar chaves privadas e gerar assinaturas digitais válidas.

Em um tópico no X na quarta-feira, o CEO do Project Eleven, Alex Pruden, disse que o desafio central não é proteger as carteiras de ataques quânticos – é provar quem é o proprietário delas assim que esses ataques se tornarem possíveis.

“Como você prova que ainda possui uma carteira depois que um computador quântico pode falsificar suas assinaturas?” Pruden escreveu. “Após o Dia Q, uma vez que um computador quântico consegue derivar uma chave privada ECC de sua chave pública, uma assinatura válida não prova mais a propriedade. Tanto o adversário quântico quanto o proprietário legítimo são capazes de produzir assinaturas idênticas.”

“Q-Day” refere-se ao momento em que um computador quântico pode quebrar a criptografia da curva elíptica que protege as transações Bitcoin. A preocupação na indústria é que um invasor possa usar um computador quântico para derivar uma chave privada de uma chave pública, tornando as assinaturas digitais pouco confiáveis ​​como prova de propriedade da carteira.

O que isso significa na prática é que um invasor pode ter como alvo carteiras vulneráveis, falsificar sua assinatura digital e movimentar Bitcoin sem a permissão do proprietário.

A técnica do Project Eleven usa um caminho de derivação de chave de carteira, permitindo aos usuários provar que controlam a chave pai usada para gerar a chave privada de uma carteira sem revelá-la.

Como um computador quântico não consegue reconstruir essa chave-mãe, a empresa afirma que consegue distinguir um proprietário legítimo de um invasor, mesmo depois de a chave privada de uma carteira ter sido comprometida.

“Portanto, mesmo depois do Q-Day, um invasor que quebrou a chave privada do seu endereço não mantém e não pode calcular a frase-semente da qual foi derivada. Provar que você sabe que a chave pai, sem revelá-la, é algo que apenas o verdadeiro proprietário pode fazer”, escreveu Pruden.

De acordo com Pruden, o trabalho foi desenvolvido em colaboração com Jim Posen, principal mantenedor do sistema de código aberto à prova de conhecimento zero Binius, e se baseia em uma técnica conhecida como “levantamento de assinatura”, proposta pela primeira vez pelos pesquisadores Alon Sattath e Robert Wyborski. O Projeto Onze financiou Posen para implementar a abordagem usando Binius, um sistema de prova de código aberto projetado para acelerar operações criptográficas com alto teor de hash.

O mecanismo de recuperação proposto destina-se a usuários que perdem uma migração futura para endereços seguros quânticos e surge no momento em que se aceleram os esforços para preparar o Bitcoin para um futuro pós-quântico.

Em fevereiro, os desenvolvedores do Bitcoin avançaram com o BIP-360, uma proposta de melhoria do Bitcoin, no processo de revisão formal, estabelecendo as bases para futuras atualizações resistentes a quantum. Em março, a BTQ Technologies lançou a primeira implementação funcional em sua rede de teste Bitcoin Quantum, permitindo que os desenvolvedores testassem a proposta enquanto destacava o desafio de construir consenso para uma atualização em toda a rede.

Em junho, o conselho consultivo quântico da Coinbase instou os desenvolvedores de blockchain a começarem a planejar migrações pós-quânticas, alertando que cerca de 7 milhões de Bitcoins poderiam eventualmente ficar vulneráveis ​​a ataques quânticos se os proprietários não conseguirem transferir fundos para endereços seguros quânticos. Mais tarde naquele mês, o presidente Donald Trump assinou ordens executivas acelerando a transição do governo federal para a criptografia pós-quântica, dando impulso a esforços mais amplos para se preparar para o Dia Q.

“Por mais que eu adorasse que o mundo inteiro levasse a sério um plano de migração quântica, a realidade é que algumas carteiras de ativos digitais perderão a janela”, escreveu Pruden. “Isso lhes dá uma alternativa: provar a propriedade por meio de derivação, não de assinatura, mesmo depois que a janela for fechada.”