Investigador do Paradigm Propõe um Método de Proteção de Bitcoin Resistente a Ataques Quânticos

Proposta de Proteção Quântica da Paradigm

Dan Robinson, investigador na Paradigm, delineou um novo modelo para proteger bitcoins inativos, incluindo os que potencialmente pertençam ao criador do Bitcoin, Satoshi Nakamoto, contra ameaças futuras da computação quântica. A proposta introduz “Provable Address-Control Timestamps” (PACTs), um mecanismo que permitiria aos detentores de Bitcoin provar que controlavam uma carteira antes de a computação quântica avançar ao ponto de derivar chaves privadas.

Como funcionam os PACTs

O modelo dos PACTs aproveita um sistema de timestamping já incorporado na funcionalidade da blockchain. Os detentores gerariam uma prova que demonstraria o controlo do seu Bitcoin e a fariam timestamp na blockchain, criando um registo de titularidade que poderia proteger contra futuros ataques quânticos. Esta prova poderia depois ser desbloqueada, permitindo aos utilizadores recuperar os seus fundos numa versão do Bitcoin resistente à computação quântica.

De acordo com Robinson, “Isto não exige que o Bitcoin decida hoje se é necessário um ‘sunset’”, e a abordagem dá aos utilizadores uma forma de se prepararem cedo, permitindo-lhes “semear agora” caso seja necessário ativar proteções mais tarde.

Comparação com propostas alternativas

Existem outras propostas de resistência à computação quântica, como a BIP-361 apresentada pelo diretor de segurança da Casa, Jameson Lopp, e por outros investigadores. Estas alternativas normalmente estabelecem uma janela de migração de vários anos para carteiras, bolsas e custodiantes atualizarem para tecnologia resistente à computação quântica antes do “sunset” das assinaturas legadas. Após esse período, quaisquer moedas que não tivessem migrado ficariam inendobáveis.

No entanto, esta abordagem cria um problema distinto para detentores inativos: mover fundos revelaria que o proprietário ainda está ativo e poderia potencialmente ligar a carteira a outras que controla. O modelo dos PACTs pretende contornar este dilema, permitindo aos utilizadores provarem a titularidade sem a divulgar on-chain.

Contexto da ameaça da computação quântica

À medida que a computação quântica avança, utilizadores e programadores de cripto têm de planear defesas em paralelo. Segundo Lopp e outros investigadores da BIP-361, mais de um terço de todos os bitcoins em circulação pode ficar exposto a ataques quânticos devido a chaves públicas visíveis.

Começam a surgir demonstrações no mundo real com progresso incremental. Um investigador independente recentemente derivou uma chave de curva elíptica de 15 bits usando hardware quântico, descrita como o maior ataque desse tipo até à data, embora o Bitcoin dependa de uma encriptação mais robusta de 256 bits.

Os prazos para o “Q-Day” — quando computadores quânticos conseguem quebrar a criptografia moderna — variam bastante. Investigadores da Google sugeriram recentemente que seria necessária uma transição para criptografia pós-quântica por volta de 2029, enquanto outros estimam que ataques práticos ainda podem estar a anos ou décadas de distância.

FAQ

O que são “Provable Address-Control Timestamps” (PACTs)? Os PACTs são um mecanismo que permite aos detentores de Bitcoin gerar e fazer timestamp de uma prova de controlo da carteira na blockchain. Isto cria um registo de titularidade que pode ser usado para recuperar fundos numa versão do Bitcoin resistente à computação quântica, no caso de uma ameaça quântica futura, sem exigir que o detentor mova as suas moedas imediatamente.

Como é que os PACTs se diferenciam da BIP-361? A BIP-361 propõe uma janela de migração de vários anos durante a qual os utilizadores têm de mover as suas moedas para endereços resistentes à computação quântica, após a qual as assinaturas legadas seriam “em modo de ‘sunset’”. Os PACTs, em contrapartida, permitem aos utilizadores provarem a titularidade sem a divulgar on-chain, evitando o risco de privacidade de revelar que os detentores inativos ainda estão ativos e potencialmente ligar carteiras entre si.

Quando é que os computadores quânticos podem ameaçar o Bitcoin? Os prazos variam. Investigadores da Google sugeriram que poderia ser necessária uma transição para criptografia pós-quântica por volta de 2029, embora outros especialistas estimem que ataques quânticos práticos ao Bitcoin ainda podem estar a anos ou décadas de distância. Atualmente, o Bitcoin usa encriptação de 256 bits, que é significativamente mais forte do que as chaves de 15 bits recentemente quebradas em demonstrações de laboratório.