Bitcoin: salvaguardas quânticas podem bloquear os verdadeiros donos

Uma simulação de transferência em massa de 50.000 outputs antigos de Bitcoin, com 2,5 milhões de BTC, poderia caber no limite de peso combinado de 10 blocos, partindo do princípio de que um atacante já teria recuperado as chaves e os mineradores incluiriam as transações. O cenário é hipotético: ainda não foi demonstrada a recuperação quântica de chaves do Bitcoin. A Glassnode estimou que 6,04 milhões de BTC, ou 30,2% da oferta emitida até então, tinham chaves públicas expostas.

Porque é importante

O número de moedas expostas não significa que estejam todas perdidas ou inativas. Inclui ativos ainda utilizados cujas chaves se tornaram visíveis através de gastos anteriores ou da reutilização de endereços, bem como outputs com chaves estruturalmente expostas. A perda permanente das chaves, a inatividade do titular e a propriedade são questões distintas. Jameson Lopp estimou que cerca de 2,6 milhões de BTC expostos poderiam não conseguir migrar, usando a inatividade e as etiquetas de entidades conhecidas como indicadores indiretos.

A Bitcoin Improvement Proposal 361 descreve uma possível eliminação gradual dos gastos vulneráveis: restringir novos destinos vulneráveis após a ativação e, depois, apertar as regras para gastos com assinaturas antigas através de condições de recuperação. O projeto BIP-360 propõe um novo tipo de output destinado a evitar a via de gasto com chaves expostas do Taproot. Outros conceitos incluem provas antecipadas de propriedade e limites à frequência dos gastos. São propostas, não regras adotadas pelo Bitcoin, e as opções de recuperação poderão depender das provas que os titulares tenham preparado de antemão.

Impacto no mercado

Uma transferência em massa quântica transferiria o controlo dos BTC existentes, não criaria nova oferta. Uma transferência visível poderia inquietar os titulares, mas qualquer perturbação posterior do mercado dependeria das vendas, das respostas das plataformas de câmbio e da liquidez. A capacidade simulada de 10 blocos não é uma previsão: as comissões, o tráfego concorrente e as decisões dos mineradores afetam as confirmações. Em média, 10 blocos demoram cerca de 100 minutos, com variações consideráveis.

A principal escolha de governação está entre preservar os gastos com chaves válidas e restringir assinaturas que um futuro atacante também poderia produzir. Os participantes do Bitcoin teriam de decidir que reivindicações de propriedade reconhecer quando uma assinatura comum já não permitisse distinguir um titular de um atacante quântico.