A comunidade de programadores do Bitcoin deve deixar de esperar por certezas sobre os calendários da computação quântica e passar o trabalho de assinaturas pós-quânticas da investigação para a produção, afirmou Alex Pruden, CEO da Project Eleven, à conferência Consensus Miami da CoinDesk na quarta-feira. Apresentou a assimetria de forma direta: o pior cenário de avançar cedo é opcionalidade não utilizada, ao passo que o pior cenário de avançar tarde é um computador quântico suficientemente capaz a executar o algoritmo de Shor para derivar chaves privadas a partir de qualquer chave pública exposta — colocando em risco cerca de 2,3 biliões de dólares em Bitcoin.
Por que razão é importante
O apelo à ação de Pruden centra-se em substituir o algoritmo de assinatura digital de curva elíptica, ou ECDSA, que sustenta todas as transações Bitcoin atuais, por um esquema que não dependa da matemática clássica que o algoritmo de Shor consegue quebrar. O National Institute of Standards and Technology já normalizou opções pós-quânticas baseadas em funções de hash e reticulados, com a discussão na comunidade Bitcoin a caminhar para a via baseada em hash. O BIP-360, proposto no ano passado, abriu caminho para um tipo de output Taproot resistente ao quantum, e a Blockstream já implementou um esquema de assinatura baseado em hash na sua Liquid Network — prova de que as primitivas funcionam, mesmo que a migração na mainnet do Bitcoin esteja por resolver.
Impacto no mercado
A migração será substancialmente mais difícil do que a Taproot, que demorou cerca de cinco anos e continuou opt-in. Cada detentor de bitcoin, carteira, exchange e instituição que toque no ativo terá de participar, e o risco de timing é severo: um computador quântico a chegar antes de os utilizadores migrarem pode permitir a um atacante fazer front-running de transações pendentes dentro de um único bloco, pagando uma taxa mais alta para capturar fundos cujas chaves acabou de derivar. Pruden instou a comunidade a adiar a questão politicamente carregada do que fazer com até 5 milhões de moedas dormentes vulneráveis ao quantum — incluindo moedas atribuídas a Satoshi Nakamoto através do padrão "Patoshi" — e a concentrar-se em tirar o D do R&D primeiro.
Perguntas frequentes
-
Por que é que a migração pós-quântica do Bitcoin é mais difícil do que a Taproot?
A Taproot demorou cerca de cinco anos, mas continuou opt-in — a maioria dos utilizadores nunca migrou. Um esquema de assinaturas pós-quânticas será obrigatório: cada detentor de bitcoin, carteira, exchange e instituição que toque no ativo terá de participar para se manter seguro, afirmou Pruden.
-
Em que consiste, exatamente, a ameaça quântica ao Bitcoin?
Um computador quântico suficientemente capaz a executar o algoritmo de Shor poderia derivar chaves privadas a partir de qualquer chave pública exposta, dando ao atacante o controlo do bitcoin correspondente. Pruden avaliou o ativo em causa em cerca de 2,3 biliões de dólares.
-
Qual é a solução técnica proposta?
Introduzir um novo esquema de assinatura que não dependa da matemática clássica subjacente ao ECDSA. O National Institute of Standards and Technology normalizou esquemas pós-quânticos baseados em funções de hash e reticulados, com a discussão na comunidade a tender para a opção baseada em hash. O BIP-360 abriu caminho…
-
O que pode acontecer se os computadores quânticos chegarem antes de a migração estar concluída?
Um atacante poderia fazer front-running de transações pendentes dentro do tempo de um único bloco, pagando uma taxa mais alta para capturar fundos cujas chaves privadas acabou de derivar a partir de chaves públicas expostas. É o risco de timing que torna a migração obrigatória em vez de opt-in.
-
Qual é o debate em torno das moedas dormentes vulneráveis ao quantum?
Até 5 milhões de moedas dormentes — incluindo moedas atribuídas a Satoshi Nakamoto através do padrão de mineração "Patoshi" — estão em tipos de endereço vulneráveis ao quantum. Pruden disse que a comunidade deve adiar essa disputa, mas pessoalmente inclinou-se para reciclar as moedas dormentes de volta para a curva de…
CoinDesk