A Coinbase afirma que o Bitcoin deve começar já a preparar-se para os computadores quânticos, antes de uma máquina capaz de obter chaves privadas a partir de chaves públicas expostas poder pôr em risco carteiras vulneráveis. A corretora recomenda formatos de transação flexíveis, uma adoção faseada de assinaturas pós-quânticas e implementações fiáveis, que funcionem tanto para utilizadores individuais como para instituições.
Porque é importante
Atualmente, o Bitcoin utiliza assinaturas ECDSA e Schnorr. Em teoria, um computador quântico suficientemente potente poderia usar uma chave pública para obter a chave privada correspondente e gastar os bitcoins que esta protege. Hoje não existe uma máquina desse tipo, mas a Coinbase defende que a preparação não pode esperar por uma ameaça confirmada: as alterações ao consenso do Bitcoin e as migrações do ecossistema podem demorar anos. Investigadores da Google sugeriram que uma máquina capaz poderá surgir até 2029, embora isso continue a ser uma previsão.
A Coinbase prefere formatos de transação que permitam acomodar novos tipos de assinatura sem reconstruir o sistema. Aponta para P2MR (BIP-360) e P2TRv2 como propostas que podem oferecer flexibilidade. Uma transição faseada permitiria aos utilizadores adotar assinaturas híbridas, nas quais uma chave ECDSA ou Schnorr tradicional, ou uma chave pós-quântica, pode autorizar uma transação. A corretora recomenda também avaliar cuidadosamente os esquemas de assinatura com estado, que exigem que as carteiras acompanhem chaves de utilização única, bem como as alternativas sem estado.
Impacto no mercado
Para corretoras e entidades de custódia, a segurança pós-quântica também tem de funcionar com computação multipartidária, que pode distribuir a proteção das chaves em vez de depender de uma única pessoa ou dispositivo. A Coinbase afirma que as implementações devem ser fiáveis em várias plataformas e evitar riscos como a exposição de segredos ou a reutilização insegura de chaves.
O debate sobre carteiras inativas ou que migrem tardiamente é uma questão separada. A Coinbase não recomenda o que fazer com moedas esquecidas, mas afirma que esse debate não deve atrasar as proteções para carteiras ativas. Qualquer mecanismo de recuperação proposto também teria de ser seguro contra ataques quânticos.
Perguntas frequentes
-
Como pode um computador quântico pôr as carteiras de Bitcoin em risco?
Um computador quântico suficientemente potente poderia obter uma chave privada a partir de uma chave pública exposta e usá-la para gastar os bitcoins de uma carteira vulnerável.
-
O que quer dizer a Coinbase com proteção pós-quântica faseada?
A proposta consiste em permitir que as carteiras adotem assinaturas híbridas antes de se concluir uma transição mais ampla. Uma possibilidade seria autorizar gastos com uma chave ECDSA ou Schnorr tradicional, ou com uma chave pós-quântica.
-
Porque apoia a Coinbase formatos flexíveis de transação de Bitcoin?
Os formatos flexíveis poderiam aceitar novos tipos de assinatura pós-quântica sem exigir a reconstrução de todo o sistema de transações. A Coinbase aponta para P2MR (BIP-360) e P2TRv2 como propostas.
-
Porque são as assinaturas pós-quânticas com estado motivo de preocupação para as carteiras?
Exigem que as carteiras acompanhem chaves de assinatura de utilização única e evitem reutilizá-las. A Coinbase afirma que também devem ser suportadas alternativas sem estado, para reduzir os riscos de perda de registos ou reutilização de chaves.
-
Como sugere a Coinbase que sejam tratadas as carteiras de Bitcoin inativas?
A Coinbase afirma que a questão das carteiras inativas ou que migrem tardiamente deve ser debatida separadamente, para não atrasar proteções mais abrangentes. Qualquer método de recuperação também deve ser seguro contra ataques quânticos.
CoinDesk