A Ethereum Foundation estabeleceu um prazo em dezembro de 2029 para tornar a rede resistente a ataques de computação quântica em transações, validadores e armazenamento de dados. A data é deliberadamente antecipada: as previsões mais credíveis apontam uma máquina quântica capaz de quebrar a criptografia atual logo em 2030, e o cluster de Protocolo da Fundação optou por planear contra essa janela na mesma.
O gatilho não é uma reação de pânico. Nada ameaça os utilizadores hoje, uma vez que as máquinas quânticas existentes estão longe de ser suficientemente poderosas. A exposição reside na matemática por baixo de duas partes da rede: as assinaturas que os utilizadores fazem para movimentar fundos e as assinaturas que os validadores usam para concordar sobre o que aconteceu. Quando uma conta envia uma transação, a sua chave pública fica visível na cadeia para sempre, o que um computador quântico suficientemente poderoso poderia, em teoria, inverter para derivar uma chave privada.
Porque importa
O upgrade Hegotá agendado para 2027 não acrescentará, por si só, resistência quântica. A sua função é manter cinco hard forks subsequentes e as suas alterações criptográficas dentro do calendário. A Fundação foi direta: a Hegotá não é o fork PQ, é o fork que decide se os forks PQ acontecem a tempo.
Por trás da Hegotá estão as propostas que fazem o trabalho criptográfico. Duas permitiriam que as contas abandonassem o secp256k1, o sistema de assinaturas que a Ethereum usa desde o lançamento, como chave mestre. Uma terceira começa a retirar credenciais de levantamento de validadores ainda ligadas a ele. As proteções planeadas incluem também o leanSPHINCS, um esquema de assinaturas baseado em hashes, atestações pós-quânticas para validadores e um registo de chaves públicas. Uma salvaguarda chamada proteção pós-quântica mínima viável destina-se a manter a rede a funcionar durante um avanço quântico com garantias reduzidas, caso a reconstrução completa não esteja terminada.
Impacto no mercado
O calendário deixa pouco espaço. Cinco hard forks estão planeados depois da Hegotá, sensivelmente um a cada 7,2 meses, e a Fundação afirma que terão de sobrepor-se em vez de ser lançados em sequência. Gigantes do software como Google, Cloudflare e Microsoft definiram metas de migração em torno da mesma janela.
O que mudou foi a forma como as propostas são priorizadas.
Perguntas frequentes
-
Porque é que a Ethereum tem como alvo a resistência quântica até dezembro de 2029?
A Fundação optou por planear contra as previsões mais credíveis, que apontam uma máquina quântica capaz de quebrar a criptografia atual logo em 2030. O prazo de dezembro de 2029 dá uma margem de segurança de um ano antes de essa janela se abrir, com uma reavaliação agendada para janeiro de 2027.
-
Que parte da Ethereum está realmente exposta hoje a ataques quânticos?
A exposição reside na matemática subjacente às assinaturas dos utilizadores usadas para movimentar fundos e às assinaturas dos validadores usadas para concordar sobre o estado da cadeia. Quando uma conta envia uma transação, a sua chave pública fica visível onchain para sempre, e um computador quântico suficientemente…
-
O que faz afinal o upgrade Hegotá de 2027 em termos de resistência quântica?
A Hegotá não acrescenta, por si só, resistência quântica. A sua função é manter cinco hard forks subsequentes e as suas alterações criptográficas dentro do calendário. A Fundação descreveu-o como o fork que decide se os forks pós-quânticos acontecem a tempo.
-
Que alterações criptográficas estão planeadas depois da Hegotá?
Duas propostas permitem que as contas abandonem o secp256k1, o esquema de assinaturas da Ethereum desde o lançamento, como chave mestre. Uma terceira começa a retirar credenciais de levantamento de validadores ainda ligadas a ele. As proteções planeadas incluem também assinaturas leanSPHINCS baseadas em hashes,…
-
Quão apertado é o calendário de upgrades pós-quânticos da Ethereum?
Estão planeados cinco hard forks depois da Hegotá, o que dá sensivelmente um a cada 7,2 meses. A Fundação afirmou que terão de se sobrepor em vez de ser lançados em sequência para cumprir o prazo de dezembro de 2029.
CoinDesk