Pesquisador do Paradigm Propõe Método de Proteção para Bitcoin Resistente a Ataques Quânticos

Proposta de Proteção Quântica do Paradigm

Dan Robinson, pesquisador do Paradigm, delineou um novo modelo projetado para proteger bitcoins dormentes, incluindo aqueles potencialmente pertencentes ao criador do Bitcoin, Satoshi Nakamoto, de ameaças futuras da computação quântica. A proposta introduz “Provable Address-Control Timestamps” (PACTs), um mecanismo que permitiria que detentores de Bitcoin provassem que controlavam uma carteira antes que a computação quântica avançasse até o ponto de derivar chaves privadas.

Como os PACTs funcionam

O modelo de PACTs aproveita um sistema de timestamp já embutido na funcionalidade de blockchain. Os detentores gerariam uma prova demonstrando o controle do próprio Bitcoin e a registrariam com um timestamp na blockchain, criando um registro de propriedade que poderia proteger contra ataques quânticos futuros. Essa prova poderia ser desbloqueada mais tarde, permitindo que os usuários recuperassem seus fundos em uma versão do Bitcoin resistente a quânticos.

De acordo com Robinson, “Isso não exige que o Bitcoin decida hoje se é necessário um sunset”, e a abordagem oferece aos usuários uma forma de se preparar com antecedência, permitindo “plantar uma semente agora” caso proteções sejam necessárias mais tarde.

Comparação com outras propostas

Existem outras propostas de resistência quântica, como a BIP-361 apresentada pelo diretor de segurança da Casa, Jameson Lopp, e por outros pesquisadores. Essas alternativas normalmente estabelecem uma janela de migração de vários anos para carteiras, exchanges e custodiante atualizarem para tecnologia resistente a quânticos antes do “sunset” de assinaturas legadas. Após esse período, quaisquer moedas que não migrassem ficariam inutilizáveis.

No entanto, essa abordagem cria um problema distinto para detentores dormentes: mover fundos revelaria que o proprietário ainda está ativo e poderia potencialmente vincular a carteira a outras pessoas que ele controla. O modelo de PACTs busca contornar esse dilema ao permitir que os usuários provem a propriedade sem transmiti-la na blockchain.

Contexto de ameaça da computação quântica

À medida que a computação quântica avança, usuários de cripto e desenvolvedores precisam planejar defesas em paralelo. De acordo com Lopp e outros pesquisadores da BIP-361, mais de um terço de todos os bitcoins em circulação pode ficar exposto a ataques quânticos devido a chaves públicas visíveis.

Demonstrações no mundo real já começam a mostrar progresso incremental. Um pesquisador independente recentemente derivou uma chave de curva elíptica de 15 bits usando hardware quântico, descrita como o maior ataque desse tipo até hoje, embora o Bitcoin dependa de criptografia mais forte de 256 bits.

Os prazos para o “Q-Day” — quando computadores quânticos conseguem quebrar a criptografia moderna — variam amplamente. Pesquisadores do Google recentemente sugeriram que uma transição para criptografia pós-quântica poderia ser necessária por volta de 2029, enquanto outros estimam que ataques práticos ainda podem estar a anos ou décadas de distância.

FAQ

O que são Provable Address-Control Timestamps (PACTs)?
PACTs são um mecanismo que permite que detentores de Bitcoin gerem e registrem com timestamp uma prova de controle da carteira na blockchain. Isso cria um registro de propriedade que poderia ser usado para recuperar fundos em uma versão do Bitcoin resistente a quânticos em caso de uma ameaça quântica futura, sem exigir que o detentor mova as moedas imediatamente.

Como os PACTs diferem da BIP-361?
A BIP-361 propõe uma janela de migração de vários anos durante a qual os usuários precisam mover as moedas para endereços resistentes a quânticos, após o que assinaturas legadas seriam “sunset”. Já os PACTs permitem que os usuários provem a propriedade sem transmiti-la na blockchain, evitando o risco de privacidade de revelar que detentores dormentes ainda estão ativos e potencialmente vinculando carteiras entre si.

Quando computadores quânticos podem ameaçar o Bitcoin?
Os prazos variam. Pesquisadores do Google sugeriram que uma transição para criptografia pós-quântica poderia ser necessária por volta de 2029, embora outros especialistas estimem que ataques quânticos práticos ao Bitcoin ainda podem estar a anos ou décadas de distância. Atualmente, o Bitcoin usa criptografia de 256 bits, que é significativamente mais forte do que as chaves de 15 bits recentemente quebradas em demonstrações de laboratório.