O Departamento do Comércio dos EUA finalizou na terça-feira apoios do CHIPS Act no valor de até $100 milhões para cada uma das empresas de computação quântica Rigetti, D-Wave e Quantinuum, assumindo participações minoritárias nas três. O capital destina-se a expandir o hardware, a produção e os sistemas de correcção de erros necessários para máquinas maiores e tolerantes a falhas, e chega dentro da mesma janela de 2029 que os programadores da Ethereum e da Bitcoin já tinham assinalado como prazo para substituir a criptografia que protege as suas redes.
Porque importa
A equipa de protocolo da Ethereum fixou dezembro de 2029 como prazo auto-imposto para tornar a camada base resistente à computação quântica na execução, no consenso e nos dados, planeando como se o Q-day pudesse chegar já em 2030. A Bitcoin não tem uma meta equivalente à escala da rede, mas o trabalho acelerou este ano em torno do BIP-360, que propõe um tipo de saída pós-quântica, e do BIP-361, que define uma migração faseada para longe das actuais assinaturas ECDSA e Schnorr. Investigadores e instituições têm igualmente discutido 2029 como a janela dentro da qual tem de existir um caminho de migração credível.
A migração é mais delicada para a Bitcoin. Estima-se que 1 milhão de BTC estejam em endereços cujas chaves públicas já estão expostas, incluindo as reservas atribuídas ao criador Satoshi Nakamoto. O BIP-361 propõe restringir, mais tarde, as assinaturas legadas após uma janela de migração, um passo que poderá deixar perdidas quaisquer moedas que os utilizadores não movam. A Ethereum enfrenta um problema de coordenação diferente: a sua fundação tem uma equipa dedicada ao pós-quântico e um objectivo fixo, mas a transição de carteiras, aplicações e utilizadores para novos esquemas de assinatura poderá continuar bem para além da actualização da camada base.
Impacto no mercado
Não se espera que nenhum computador quântico ameace a Bitcoin ou a Ethereum até 2029. A Google Quantum AI estimou, no início deste ano, que atacar a criptografia de curva elíptica de 256 bits poderá exigir menos de 1.200 qubits com correcção de erros. A IBM planeia, contudo, entregar o Starling, uma máquina tolerante a falhas capaz de correr 100 milhões de gates em 200 qubits lógicos, em 2029, e a Quantinuum tem como alvo centenas de qubits lógicos em torno do mesmo período.
Perguntas frequentes
-
Porque é que 2029 é o prazo para uma criptografia resistente à computação quântica?
A equipa de protocolo da Ethereum fixou dezembro de 2029 como prazo auto-imposto para tornar a camada base resistente à computação quântica, e os programadores da Bitcoin também discutiram 2029 como a janela dentro da qual tem de existir um caminho de migração credível.
-
Que empresas receberam os apoios do CHIPS Act para a computação quântica do Departamento do Comércio dos EUA?
O Departamento do Comércio finalizou na terça-feira apoios no valor de até $100M para cada uma à Rigetti, D-Wave e Quantinuum, assumindo participações minoritárias nas três para expandir o hardware, a produção e os sistemas de correcção de erros.
-
Quantos BTC estão em endereços com chaves públicas expostas?
Estima-se que 1 milhão de BTC estejam em endereços cujas chaves públicas já estão expostas, incluindo reservas atribuídas ao criador Satoshi Nakamoto.
-
O que são o BIP-360 e o BIP-361?
O BIP-360 propõe um tipo de saída pós-quântica para a Bitcoin, enquanto o BIP-361 define uma migração faseada para longe das actuais assinaturas ECDSA e Schnorr, acabando por restringir as assinaturas legadas após uma janela de migração.
-
Será que os computadores quânticos podem mesmo quebrar a Bitcoin ou a Ethereum até 2029?
Não. A Google Quantum AI estimou que atacar a criptografia de curva elíptica de 256 bits poderá exigir menos de 1.200 qubits com correcção de erros, mas a IBM e a Quantinuum têm como alvo máquinas tolerantes a falhas em 2029, razão pela qual os programadores de protocolo querem a migração concluída cedo.
CoinDesk