O investigador do Paradigm propõe PACTs para proteger o Bitcoin de ameaças quânticas

Um investigador da Paradigm delineou um novo modelo destinado a proteger bitcoins dormentes, incluindo os que potencialmente pertençam ao criador do Bitcoin, Satoshi Nakamoto, das ameaças futuras da computação quântica. Dan Robinson apresentou os “Provable Address-Control Timestamps” (PACTs), uma proposta que permitiria aos detentores de bitcoin provar que controlavam uma carteira antes de a computação quântica avançar até ao ponto de ser capaz de derivar as chaves privadas da carteira.

Como funcionam os PACTs

O modelo dos PACTs recorre a um sistema de marcação temporal já integrado na funcionalidade da blockchain. Os detentores gerariam uma prova que demonstra que controlam o seu bitcoin e a carimbariam com um timestamp na blockchain, criando um registo de propriedade. Esta prova poderia ser desbloqueada mais tarde, permitindo aos utilizadores recuperar os seus fundos numa versão futura do Bitcoin resistente à computação quântica. A abordagem pretende resolver um grande problema na defesa do bitcoin contra a computação quântica: proteger a propriedade e a privacidade de endereços de bitcoin há muito tempo dormentes.

Comparação com propostas alternativas

Outras propostas semelhantes, como a BIP-361 do responsável de segurança da Casa, Jameson Lopp, defendem janelas de migração de vários anos para carteiras, exchanges e custodiantes atualizarem para tecnologia resistente à computação quântica antes de “encerrar” assinaturas legadas. Após esse período, quaisquer moedas que não tenham migrado seriam tornadas inespentáveis.

No entanto, esta abordagem cria problemas distintos para detentores dormentes. Mover fundos revelaria que o proprietário continua ativo e poderia potencialmente associar a carteira a outras pessoas/entidades que ele controla. O modelo dos PACTs procura evitar este dilema, permitindo aos utilizadores provar a propriedade sem a transmitir onchain.

“Isto não exige que o Bitcoin decida hoje se um encerramento é necessário”, escreveu Robinson, acrescentando que o modelo dá aos utilizadores uma forma de se prepararem cedo, permitindo-lhes “plantar uma semente agora” caso sejam necessárias proteções mais tarde.

Ameaças da computação quântica ao Bitcoin

À medida que a computação quântica avança, utilizadores de cripto e programadores têm de planear, em paralelo, como se defender de potenciais ameaças. Os investigadores por trás da BIP-361 alertaram que mais de um terço de todos os bitcoins em circulação podem ser expostos a ataques quânticos devido a chaves públicas visíveis.

Demonstrações no mundo real começam a mostrar progressos incrementais. Na semana passada, um investigador independente derivou uma chave de curva elíptica de 15 bits usando hardware quântico num feito descrito como o maior ataque desse tipo até à data, embora o Bitcoin dependa de encriptação mais forte de 256 bits.

Os prazos para o “Q-Day” — quando computadores quânticos conseguem quebrar a criptografia moderna — variam consoante quem se consultar. Investigadores do Google sugeriram recentemente que poderia ser necessária uma transição para criptografia pós-quântica por volta de 2029, enquanto outros dizem que ataques práticos ainda podem estar a anos ou décadas de distância.