<em>Os três primeiros padrões de criptografia pós-quântica finalizados. Fonte: </em><a data-ct-non-breakable="null" href="https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards" rel="null" target="null" title="null"><em>NIST</em></a>

Se um computador quântico capaz de quebrar a criptografia moderna fosse ativado hoje, o Bitcoin provavelmente estaria sob ataque, e ninguém saberia.

“Tudo parece acesso legítimo”, disse David Carvalho, CEO da empresa de infraestrutura pós-quântica Naoris Protocol, ao Cointelegraph. “Quando você descobre que está vendendo um computador quântico em ação, ele já está sem controle há meses.”

“Você nem percebeu”, completou.

Pesquisadores da IBM, Google e de laboratórios estão corretos para fechar essa lacuna, mas o tempo está passando. O Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) iniciou uma aprovação de algoritmos pós-quânticos, enquanto a maioria das blockchains públicas ainda depende da criptografia desenvolvida na década de 1980.

Por enquanto, trata-se de uma ameaça teórica. Mas se a teoria se tornasse realidade, as defesas do Bitcoin desmoronariam mais rápido do que a rede seria capaz de reagir, alertou Carvalho.

Os três primeiros padrões de criptografia pós-quântica finalizados. Fonte: NIST

Como um ataque quântico poderia quebrar o Bitcoin

A segurança central do Bitcoin depende do Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA), um padrão criptográfico proposto em 1985. Esse sistema permite que os usuários comprovem a propriedade de seus fundos com uma chave privada, enquanto apenas a chave pública correspondente é visível para a rede.

Usando o algoritmo de Shor, um computador quântico suficientemente poderoso poderia, em teoria, recuperar uma chave privada diretamente a partir de uma chave pública. Isso permitiria que invasores acessassem qualquer carteira cuja chave pública tenha sido exposta on-chain, como a usada em transações iniciais de Bitcoin (BTC).

“Seria impossível provar que um computador quântico fez isso, porque o acesso seria legítimo”, explicou Carvalho. “Você apenas veria essas moedas se movem, como se seus donos precisassem gastar.

Kapil Dhiman, CEO e fundador da Quranium, uma blockchain de camada 1 focada em segurança pós-quântica, alertou que as primeiras e mais visíveis vítimas seriam as carteiras mais antigas.

“As moedas de Satoshi seriam alvos simples”, disse ele ao Cointelegraph. “Se essas moedas se movem, a confiança no Bitcoin vai se despedaçar muito antes que o sistema em si falhe.”

Nesse cenário, a blockchain continuaria processando transações normalmente. Os blocos seriam minerados e o registro permaneceria intacto, mas a propriedade dos fundos mudaria silenciosamente de mãos.

Na prática, hoje GPUs mais potentes e algoritmos mais eficientes tornam ataques de força bruta um pouco mais viáveis. No entanto, o ECDSA com chaves de 256 bits do Bitcoin ainda está muito além do alcance da computação clássica.

Bitcoin está atrás da TradFi na criptografia pós-quântica

Enquanto bancos, redes de telecomunicações e agências governamentais já testaram criptografia pós-quântica, a maioria das grandes blockchains ainda utilizava dos anos 1980.

“Todas as blockchains identificaram essa vulnerabilidade como uma causa raiz”, disse Dhiman, referindo-se ao risco de métodos atuais, como o ECDSA, podem ser quebrados por computadores quânticos.

Migrar o Bitcoin para um modelo resistente a quânticos exigia uma reformulação completa das regras de consenso da rede, o que exige ampla evolução entre mineradores, desenvolvedores e usuários.

Pesquisadores já apresentaram propostas iniciais, como a Bitcoin Improvement Proposal 360, que descreve possíveis caminhos para adoção de novos esquemas criptográficos, e a proposta “Migração Pós-Quantum e Pôr do Sol das Assinaturas Legadas“, que prevê a eliminação gradual das assinaturas antigas. Os desenvolvedores da Ethereum também estudam assinaturas baseadas em reticulados e outras opções resistentes a quânticos, embora não tenha sido rompido até o momento.

O medo dos computadores quânticos pode ser tão desestabilizador quanto à própria tecnologia. Fonte: Jameson Lopp

No sistema financeiro tradicional, uma transição já começou. O NIST aprovou novos algoritmos, o JPMorgan testou uma blockchain resistente a quânticos em parceria com a Toshiba, e a SWIFT iniciou treinamentos de segurança pós-quântica para sua rede.

“O sistema financeiro tradicional está, na verdade, à frente”, disse Carvalho. “Eles têm controle central, orçamento e uma autoridade única que pode implementar atualizações. O mundo criptográfico não tem isso. Tudo precisa de consenso.”

Alguns projetos de blockchain mais recentes estão se posicionando como preparados para o pós-quântico desde a origem. O Protocolo Naoris, liderado por Carvalho, foi mencionado em uma proposta independente submetida à SEC dos EUA sobre padrões pós-quânticos, enquanto o Quranium, de Dhiman, usa o algoritmo de assinatura digital sem estado baseado em hash (Stateless Hash-Based Digital Signature Algorithm) aprovado pelo NIST. Já o Quantum Resistance Ledger é uma blockchain construída em torno das assinaturas baseadas em hash XMSS, também padronizadas pelo NIST.

O que aconteceria se o Bitcoin falhasse no teste quântico

Para o investidor comum de Bitcoin, a principal preocupação seria uma queda repentina de confiança, capaz de derrubar os preços e gerar ondas de choque nos mercados tradicionais, onde a adoção institucional de criptomoedas vem crescendo.

“Há uma probabilidade diferente de zero de isso já existir. O consenso entre as comunidades científicas, de pesquisa e militares é que não é o caso”, afirmou Carvalho.

“No entanto, não seria a primeira vez que uma criptografia de nível mundial fosse quebrada sem conhecimento público”, acrescentou, referindo-se à cifra Enigma.

Usada pela Alemanha nazista durante a Segunda Guerra Mundial, uma era Enigma considerada inquebrável na época. Mas os criptanalistas liderados por Alan Turing e sua equipe em Bletchley Park conseguiram decifrar o segredo. Os Aliados mantiveram a descoberta confidencial para que a Alemanha continuasse usando a cifra.

O Enigma foi quebrado, mas ninguém soube. Fonte: Agência de Segurança Nacional (NSA)

“Quando você acha que está vendendo um computador quântico, ele já está no controle há meses”, alertou Carvalho.

Apesar disso, os especialistas continuam otimistas de que os sistemas de blockchain seguros contra quânticos são possíveis e que o setor está tentando se alinhar aos padrões já adotados pelo sistema financeiro tradicional.

“Sistemas de seguros contra quânticos são possíveis”, disse Dhiman. “Só precisamos começar a construí-los antes que a ameaça se torne real.”

Por enquanto, as ameaças quânticas continuam teóricas. A criptografia do Bitcoin permanece sólida, e computadores capazes de quebrá-la ainda existem apenas no papel.