O investigador do Paradigm propõe PACTs para proteger o Bitcoin das ameaças quânticas

Um investigador da Paradigm delineou um novo modelo concebido para proteger bitcoins inactivos, incluindo os que potencialmente pertencem ao criador do Bitcoin, Satoshi Nakamoto, das ameaças futuras da computação quântica. Dan Robinson apresentou os “Provable Address-Control Timestamps” (PACTs), uma proposta que permitiria aos detentores de bitcoin provar que controlavam uma carteira antes de a computação quântica atingir o ponto em que seja capaz de derivar as chaves privadas da carteira.

Como funcionam os PACTs

O modelo PACTs utiliza um sistema de timestamping já incorporado na funcionalidade da blockchain. Os detentores gerariam uma prova que demonstrasse que controlam o seu bitcoin e a timestampariam na blockchain, criando um registo de propriedade. Esta prova poderia ser desbloqueada mais tarde, permitindo aos utilizadores recuperar os seus fundos numa versão futura do Bitcoin resistente à computação quântica. A abordagem pretende resolver um problema importante na defesa contra bitcoin quântico: proteger a titularidade e a privacidade dos endereços de bitcoin de longa duração em inatividade.

Comparação com propostas alternativas

Outras propostas semelhantes, como a BIP-361 do responsável de segurança da Casa, Jameson Lopp, defendem janelas de migração de vários anos para carteiras, exchanges e custodians fazerem upgrade para tecnologia resistente à computação quântica antes de “cessarem” as assinaturas legadas. Após esse período, quaisquer moedas que não tivessem migrado ficariam sem possibilidade de serem gastas.

No entanto, esta abordagem cria problemas separados para detentores inactivos. Mover fundos revelaria que o proprietário continua ativo e poderia potencialmente ligar a carteira a outras pessoas/entidades que ele controla. O modelo PACTs procura evitar este dilema permitindo que os utilizadores provem a titularidade sem a transmitir onchain.

“Esta abordagem não exige que o Bitcoin decida hoje se é necessária uma cessação”, escreveu Robinson, acrescentando que o modelo dá aos utilizadores uma forma de se prepararem cedo, permitindo-lhes “plantar uma semente agora” caso as proteções sejam necessárias mais tarde.

Ameaças da computação quântica ao Bitcoin

À medida que a computação quântica avança, utilizadores e programadores de cripto precisam de planear como defender-se de potenciais ameaças em paralelo. Os investigadores por trás da BIP-361 alertaram que mais de um terço de todos os bitcoins em circulação poderia estar exposto a ataques quânticos devido a chaves públicas visíveis.

Demonstrações no mundo real começam a mostrar progresso incremental. Na semana passada, um investigador independente derivou uma chave de curva elíptica de 15 bits usando hardware quântico num caso descrito como o maior ataque desse tipo até à data, embora o Bitcoin dependa de cifragem mais forte de 256 bits.

Os prazos para o “Q-Day” — quando computadores quânticos conseguem quebrar a criptografia moderna — variam consoante a pessoa que se consulte. Investigadores da Google sugeriram recentemente que poderá ser necessário fazer uma transição para criptografia pós-quântica por volta de 2029, enquanto outros dizem que ataques práticos ainda podem estar a anos ou décadas de distância.