O investigador da Ethereum Justin Drake instou os detentores de criptoativos a prepararem-se para um «modo bunker» depois de a OpenAI publicar resultados matemáticos obtidos por um modelo interno de última geração. No pior cenário traçado por Drake, uma quebra eficaz do Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA) poderá acontecer «em meses, não em anos». A OpenAI não reportou nenhum ataque prático contra ECDSA ou RSA, e o prazo avançado por Drake é uma conjectura, não uma capacidade demonstrada.
Porque é importante
A Bitcoin e a Ethereum recorrem à criptografia de curva elíptica para autorizar transações. Nas contas padrão da Ethereum, enviar uma transação expõe informações que podem ser usadas para reconstruir a chave pública. Um endereço que nunca enviou fundos mantém a chave pública escondida por trás de um hash, oferecendo uma camada adicional de proteção. Em contrapartida, as saídas Taproot da Bitcoin expõem uma chave pública desde o início, embora a Taproot use assinaturas Schnorr em vez de ECDSA. Ambos os sistemas recorrem à curva secp256k1.
A preocupação de Drake é que a descoberta matemática impulsionada pela IA possa dar origem a um algoritmo clássico capaz de enfraquecer estes sistemas, sem ser necessário esperar por um futuro computador quântico tolerante a falhas. Não se sabe se tal algoritmo existe. A infraestrutura pós-quântica da Ethereum está prevista para cerca de 2029, mas o roteiro poderá mudar.
Impacto no mercado
Drake recomenda que os grandes detentores transfiram os ativos para novos endereços cujas chaves públicas nunca tenham sido expostas e que voltem a transferir os fundos restantes depois de um endereço enviar uma transação. Apontou Binance, Bitbank, Robinhood, Bitfinex e Tether como empresas que poderiam reforçar as práticas de armazenamento a frio. Referiu ainda a rotação de chaves para oráculos e conselhos de segurança de soluções de camada 2, bem como assinaturas baseadas em hash, como SPHINCS, como medidas de defesa provisórias.
A Ethereum está a trabalhar num roteiro pós-quântico que inclui assinaturas de validadores baseadas em hash e formas de permitir que contas individuais adotem diferentes esquemas de assinatura. Drake alertou que transferências feitas à pressa podem criar novos riscos. O retiro de investigação pós-quântica da Ethereum está marcado para 9 a 12 de outubro, enquanto o setor avalia se os prazos de segurança precisam de ser revistos.
Perguntas frequentes
-
O que quis Justin Drake dizer com «modo bunker» para os detentores de criptoativos?
Instou os detentores a transferirem os fundos para novos endereços cujas chaves públicas nunca tenham sido expostas. Depois de um endereço enviar fundos, recomenda transferir o saldo restante para outro endereço novo.
-
A OpenAI demonstrou um ataque capaz de quebrar ECDSA ou RSA?
Não. O anúncio da OpenAI não referiu nenhum ataque prático contra ECDSA ou RSA. Drake apresentou uma quebra em poucos meses como uma conjectura de pior cenário, não como uma capacidade demonstrada.
-
Porque pode um endereço Ethereum não utilizado oferecer uma camada adicional de proteção?
Um endereço Ethereum padrão mostra um hash da chave pública. Quando a conta envia uma transação, as informações na blockchain podem ser usadas para reconstruir a chave pública.
-
Em que difere a Bitcoin Taproot de uma conta Ethereum padrão não utilizada?
As saídas Bitcoin Taproot expõem uma chave pública desde o início. A Taproot usa assinaturas Schnorr em vez de ECDSA, mas ambas recorrem à curva secp256k1.
-
Que medidas pós-quânticas está a Ethereum a considerar?
O roteiro da Ethereum inclui assinaturas de validadores baseadas em hash e mecanismos que poderão permitir que contas individuais adotem diferentes esquemas de assinatura. A infraestrutura pós-quântica central está prevista para cerca de 2029, embora o prazo possa mudar.
WatcherGuru
WuBlockchain
CoinDesk
CoinTelegraph
TheBlock