Pesquisador rastreia 6,9 milhões de Bitcoins expostos ao quantum

O CEO do Projeto 11, Alex Pruden, está desafiando uma estimativa da CoinShares de que apenas 10.200 bitcoins estão em endereços legados “genuinamente” vulneráveis ​​ao quantum, argumentando, em vez disso, que cerca de 6,9 ​​milhões de BTC poderiam ser expostos se computadores quânticos criptograficamente relevantes chegassem antes do que o mercado espera.

A disputa, ampliada pelo parceiro de Castle Island, Nic Carter, vai ao cerne de um debate que começou a sair dos círculos acadêmicos e entrar na pesquisa voltada para investidores: não se a computação quântica seria catastrófica para os esquemas de assinatura atuais, mas quanto o Bitcoin já está exposto, dada a forma como as chaves são usadas na cadeia e a rapidez com que o ecossistema precisaria coordenar uma migração.

Por que ‘apenas 10.000’ Bitcoin são a estimativa errada

A principal objeção de Pruden ao enquadramento de “apenas 10 mil BTC” é definitiva. Em seu tópico, ele argumenta que a vulnerabilidade quântica se estende muito além das saídas antigas de pagamento para chave pública (P2PK) e inclui “qualquer endereço que tenha assinado uma transação uma vez (e deixado fundos residuais lá)”, porque a chave pública se torna visível na cadeia assim que um gasto é assinado. Nesse modelo, as moedas deixadas nesses UTXOs poderiam ser vulneráveis ​​a um invasor capaz de derivar uma chave privada de uma chave pública conhecida.

Ele aponta para um “rastreador constantemente atualizado” executado pelo Project Eleven listando 6.910.186 BTC como vulneráveis ​​quânticas, e cita o relatório técnico do Chaincode Labs sobre ameaças pós-quânticas ao Bitcoin como referência cruzada.

Pruden também destaca as supostas posses de Satoshi Nakamoto como uma grande superfície alvo adormecida. “Só a entidade que se acredita ser Satoshi detém 1.096.152 BTC em 21.924 endereços. Todos vulneráveis”, escreveu ele, enquadrando essas moedas como expostas em sua definição mais ampla.

Carter, respondendo à cobertura que circula em torno do número CoinShares, disse: “é esse número de ‘apenas 10 mil BTC vulneráveis ​​ao quantum’ que você está vendo relatado hoje… por mais que eu respeite Chris e seu trabalho na Coinshares, ele está errado neste aqui.”

Pruden situa o debate sobre o Bitcoin dentro de uma mudança mais ampla entre grandes empresas de tecnologia e instituições de segurança em direção ao planejamento pós-quântico. Ele cita uma postagem no blog do Google de Hartmut Neven e Kent Walker que caracteriza a criptografia pós-quântica como uma transição sistêmica urgente que requer ação coordenada e adoção acelerada.

Ele também faz referência a um resultado de pesquisa do Google sugerindo que a quebra do RSA-2048 pode exigir “~1 milhão de qubits barulhentos”, abaixo das estimativas anteriores, e argumenta que isso comprime os cronogramas percebidos – mesmo que o Bitcoin use ECDSA em vez de RSA. Para reforçar a incerteza, Pruden cita o proeminente cientista da computação teórico Scott Aaronson alertando contra a complacência em torno de sistemas vulneráveis ​​a Shor:

“Por outro lado, se você acha que Bitcoin, SSL e todos os outros protocolos baseados em criptografia quebrável em Shor são quase certamente seguros para os próximos 5 anos… então afirmo que sua confiança também é injustificada. Sua confiança pode então ser como a confiança da maioria dos físicos em 1938 de que as armas nucleares estavam a décadas de distância, ou como minha própria confiança em 2015 de que uma IA capaz de passar em um Teste de Turing razoável estava a décadas de distância… O problema é que às vezes as pessoas, você sabe, faça isso.

A conclusão de Pruden deste enquadramento tem menos a ver com prever uma data e mais com evitar um regime de planeamento baseado no “será lento”.

Pruden argumenta que a postagem da CoinShares subestima a realidade operacional de uma transição pós-quântica para um sistema descentralizado já implantado. Ele destaca a necessidade de migrar “milhões de chaves distribuídas”, a falta de uma autoridade centralizada e o facto de a propriedade dos activos ser imposta exclusivamente por assinaturas digitais, “sem recurso”.

Ele também cita pesquisas revisadas por pares que afirmam que “o blockchain BTC teria que ser desligado por 76 dias” para processar transações de migração para o conjunto UTXO existente no melhor cenário – um ponto de dados destinado a enfatizar que mesmo uma ameaça distante pode exigir trabalho de engenharia e governança de curto prazo.

Pruden critica ainda o que chama de apelo à autoridade ao citar um executivo de carteira de hardware como prova de que a quantidade quântica está longe, argumentando que os fornecedores podem ter incentivos para minimizar a urgência se as assinaturas resistentes à quantidade quântica tornarem os dispositivos existentes obsoletos.

Até o momento, o BTC era negociado a US$ 69.050.

Imagem em destaque criada com DALL.E, gráfico de TradingView.com