Ameaça quântica ao Bitcoin e Ethereum: o que os holders devem saber

Qual é a ameaça quântica ao Bitcoin e ao Ethereum?

A ameaça quântica é a possibilidade de um futuro computador quântico conseguir resolver determinados problemas matemáticos com rapidez suficiente para roubar fundos ou fazer-se passar por utilizadores. O Bitcoin e o Ethereum não dependem de uma única peça de criptografia, por isso a resposta é mais precisa do que dizer que os computadores quânticos irão simplesmente quebrar qualquer uma das redes.

A principal preocupação são as assinaturas digitais. Uma assinatura digital prova que a pessoa que autoriza uma transação controla a chave privada por trás de um endereço. O Bitcoin utiliza o Elliptic Curve Digital Signature Algorithm, ou ECDSA, em vários modelos de transação importantes. O Ethereum também depende de ECDSA para assinaturas de contas comuns. Se um computador quântico criptograficamente relevante conseguisse derivar uma chave privada a partir da sua chave pública, poderia criar uma transação com aparência válida sem o consentimento do proprietário.

Esse é um risco futuro sério, mas não é uma descrição atual das redes. Os dispositivos quânticos existentes são ruidosos, pequenos e incapazes de executar, em escala prática, os longos cálculos com correção de erros necessários para este ataque. A questão em aberto não é se a matemática apresenta uma vulnerabilidade. É quando, se alguma vez, os engenheiros conseguirão construir uma máquina capaz de a explorar antes de as redes e os utilizadores migrarem.

Uma forma útil de separar sinais de pânico é distinguir a exposição do protocolo da exposição do utilizador. O desenho criptográfico poderá acabar por precisar de uma atualização, mas hoje o risco mais visível vem muitas vezes de endereços cujas chaves públicas já foram reveladas ou reutilizadas, não de todos os saldos intocados na rede.

Que criptografia é vulnerável?

A computação quântica é importante porque os algoritmos desenvolvidos por Peter Shor conseguem resolver problemas de fatorização e de logaritmo discreto de forma muito mais eficiente do que os métodos clássicos conhecidos. Esses problemas sustentam vários sistemas amplamente utilizados, incluindo ECDSA e RSA. RSA é comum na segurança da internet e noutro software, enquanto ECDSA protege muitas assinaturas de criptomoedas. Um computador quântico tolerante a falhas suficientemente grande poderia, portanto, comprometer ambos os tipos de criptografia de chave pública.

Num sistema normal de chave pública, deve ser computacionalmente impraticável calcular uma chave privada a partir de uma chave pública. Um ataque quântico alteraria essa premissa para ECDSA e RSA. O atacante ainda teria de obter dados relevantes, executar uma máquina suficientemente capaz e antecipar-se ao proprietário ou à rede para produzir uma transação válida. Não é um comando mágico que esvazia instantaneamente todas as carteiras.

As funções de hash enfrentam uma questão diferente. O algoritmo de Grover pode oferecer uma aceleração quadrática contra pesquisas por força bruta, mas isso é geralmente visto como um problema menos disruptivo do que o ataque de Shor às assinaturas de chave pública. As proteções baseadas em hash podem muitas vezes compensar usando parâmetros de segurança maiores. Esta distinção é importante porque uma blockchain pode manter partes do seu desenho de hashing enquanto substitui o seu sistema de assinaturas.

O Bitcoin também utiliza assinaturas de curva elíptica para além do rótulo de endereço mais familiar, e as contas Ethereum estão ligadas a chaves públicas através de transações assinadas. A exposição exata depende do tipo de transação, do comportamento da carteira e de uma chave pública ter sido divulgada ou não. Dizer que um endereço é visível nem sempre é o mesmo que dizer que a sua chave pública completa está visível, por isso os utilizadores não devem tratar todos os endereços na blockchain como igualmente expostos.

O que está realmente em risco, e quando?

O risco mais claro é uma chave pública que foi exposta e que continua associada a fundos que podem ser gastos. Se, no futuro, um atacante quântico conseguir derivar a chave privada a partir dessa chave pública, poderá construir uma transação concorrente e tentar mover os fundos. A reutilização de endereços torna este cenário mais provável, porque um gasto anterior pode ter revelado a chave enquanto o mesmo endereço continua a receber ou a deter ativos.

Novos endereços podem reduzir esta exposição específica. Uma carteira que gera um endereço novo para cada recebimento pode deixar visível apenas uma representação unidirecional do endereço até que o proprietário gaste. Isso não torna a carteira permanentemente segura contra a computação quântica. Assim que uma transação revela a chave pública, a janela de confirmação restante poderá tornar-se relevante num ataque futuro. No entanto, evita expor desnecessariamente a chave durante anos antes de uma transação ser necessária.

A reutilização de endereços não é a única preocupação. Smart contracts, modelos de conta, sistemas de custódia de exchanges, configurações multisignature, bridges, infraestrutura de validadores e cofres operacionais de chaves podem exigir análises separadas. Contas Ethereum que assinaram transações podem ter exposto informação de chave pública, enquanto ativos controlados por contratos dependem da lógica de autorização do contrato e do seu eventual caminho de atualização. Os tipos de script de Bitcoin também diferem na sua exposição e nas opções de migração.

A computação quântica não reverte automaticamente um hash, não recupera todas as seed phrases, nem torna gastável todo o histórico de uma blockchain. Também não torna uma chave privada roubada distinguível de uma legítima ao nível do consenso. A rede pode ver uma assinatura válida, razão pela qual a migração tem de acontecer antes de um atacante capaz poder explorar chaves expostas. Moedas perdidas e endereços inativos colocam uma questão particularmente difícil, porque uma atualização de protocolo não consegue distinguir um detentor honesto de longo prazo de um atacante que derivou uma chave.

O ângulo de recolher agora e desencriptar mais tarde

Recolher agora e desencriptar mais tarde descreve um atacante que recolhe hoje informação encriptada com a esperança de a desencriptar no futuro. Nas blockchains públicas, grande parte dos dados de transações já é pública, em vez de encriptada. O valor futuro está em registar chaves públicas, assinaturas, comportamento de carteiras e outras informações que possam apoiar ataques posteriores ou ajudar a identificar alvos.

Esta estratégia não permite a um atacante gastar fundos hoje. Significa, contudo, que esperar até que um computador quântico seja anunciado publicamente pode ser tarde demais para todas as decisões de migração. Atacantes também poderiam usar capacidades futuras contra dados que têm requisitos de confidencialidade de longo prazo, incluindo comunicações empresariais privadas e registos de custódia. Os utilizadores de crypto devem compreender a distinção: os saldos em blockchain normalmente não são protegidos pelo sigilo do histórico de transações, mas uma futura comprometimento de chaves ainda pode ameaçar ativos que permaneçam sob chaves expostas.

Quão realista é o calendário da computação quântica?

Não há uma data consensual para um computador quântico relevante do ponto de vista criptográfico. Investigadores e empresas fizeram progressos no número de qubits, na correção de erros, nos sistemas de controlo e nos algoritmos, mas os números de qubits em destaque não se traduzem diretamente em capacidade de ataque. Uma máquina útil precisaria de muitos qubits lógicos fiáveis, ou seja, unidades corrigidas por erro que executem cálculos com uma taxa de falha muito baixa, além de tempo de execução suficiente para concluir o ataque.

As estimativas divergem porque dependem de pressupostos sobre a qualidade do hardware, a sobrecarga da correção de erros, melhorias nos circuitos e os parâmetros de segurança usados por cada rede. Algumas previsões descrevem um risco dentro de décadas, enquanto outras antecipam um caminho mais longo ou duvidam que sistemas escaláveis surjam num calendário previsível. Nem uma data próxima apresentada com confiança, nem a afirmação de que a ameaça está a séculos de distância, são factos estabelecidos.

O calendário prático tem duas partes. Primeiro vem a capacidade de quebrar assinaturas expostas com rapidez suficiente para roubar fundos. Depois vem o tempo necessário para carteiras, exchanges, aplicações, miners, validadores e utilizadores adotarem esquemas de substituição. O segundo calendário pode ser politicamente e tecnicamente difícil, mesmo que o primeiro avanço seja anunciado de forma clara.

É por isso que descartar a questão porque hoje não existe nenhum ataque é incompleto. Migrações criptográficas são lentas, e sistemas com milhares de milhões de dólares em valor não podem mudar em segurança de um dia para o outro. Ao mesmo tempo, tratar cada marco da investigação quântica como prova de um colapso iminente de Bitcoin ou Ethereum deturpa a distância entre o progresso em laboratório e uma máquina de ataque útil.

O que exigiria realmente uma migração?

A migração significaria substituir ou complementar assinaturas vulneráveis por criptografia pós-quântica. Os esquemas pós-quânticos são concebidos para resistir a ataques quânticos conhecidos, mantendo-se utilizáveis em computadores comuns. A mudança afetaria mais do que uma aplicação de carteira. Poderia exigir novos formatos de transação, regras de conta, tipos de endereço, bibliotecas de software, pressupostos de taxas, procedimentos de custódia e atualizações de consenso ou de protocolo.

Bitcoin precisaria de uma forma aprovada pela comunidade para introduzir condições de gasto resistentes à computação quântica e mover fundos a partir de formas vulneráveis. Isso poderia envolver novas opções de script e um período de transição, mas os detalhes afetariam o tamanho das transações, a privacidade, os custos de validação e o tratamento de moedas que nunca são movidas. Qualquer prazo obrigatório criaria disputas de governação e de equidade, porque os utilizadores podem estar offline, ter perdido chaves ou depender de acordos de custódia de longo prazo.

Ethereum poderia usar uma atualização de rede para suportar novos sistemas de contas e assinaturas. O ecossistema teria então de fazer com que carteiras, exchanges, smart contracts, redes layer-2, bridges, ferramentas de staking e aplicações os reconhecessem. O ambiente programável de Ethereum acrescenta flexibilidade, mas também acrescenta mais dependências. Uma substituição que funcione para uma conta básica pode não funcionar automaticamente para uma carteira multisignature ou para um contrato complexo.

A migração não é simplesmente uma questão de mudar o nome de um algoritmo. Novos esquemas podem ter assinaturas maiores, custos de verificação diferentes, modos de falha pouco familiares e riscos de implementação. Os programadores têm de os testar sob congestionamento, auditar bibliotecas, planear processos de recuperação e proteger os utilizadores contra phishing durante a transição. Uma atualização apressada poderia criar uma vulnerabilidade de segurança convencional ao tentar resolver uma vulnerabilidade quântica.

Que investigação pós-quântica está a decorrer agora?

A investigação pós-quântica atual inclui esquemas baseados em retículos, assinaturas baseadas em hash, sistemas baseados em códigos e outras construções matemáticas. A criptografia baseada em retículos usa problemas difíceis que envolvem objetos geométricos estruturados. É atrativa porque alguns desenhos oferecem desempenho prático e funcionalidades flexíveis, embora os seus pressupostos de segurança e implementações continuem a exigir escrutínio.

As assinaturas baseadas em hash constroem segurança a partir de funções hash, em vez de fatorização ou logaritmos discretos em curvas elípticas. Têm uma longa história de investigação e podem oferecer uma opção conservadora, mas alguns esquemas exigem uma gestão cuidadosa de chaves de assinatura de uso único ou de uso limitado. Perder o controlo do estado pode comprometer a segurança, pelo que uma carteira não pode tratá-las como uma substituição direta sem alterações operacionais.

O National Institute of Standards and Technology, ou NIST, tem coordenado um esforço de normalização da criptografia pós-quântica. O NIST finalizou os seus primeiros padrões pós-quânticos principais em 2024, incluindo ML-KEM para encriptação geral e ML-DSA e SLH-DSA para assinaturas digitais. ML-KEM é relevante para o estabelecimento de chaves, enquanto ML-DSA é um esquema de assinatura baseado em retículos e SLH-DSA é um esquema de assinatura baseado em hash. Estes padrões não se tornam automaticamente regras de Bitcoin ou Ethereum, mas dão aos programadores de software alvos testados e um vocabulário comum.

O calendário do NIST é importante porque a normalização reduz a fragmentação, não porque defina uma data garantida de migração de blockchains. O processo começou com um convite público a submissões em 2016, selecionou algoritmos em 2022 e levou a padrões finalizados em 2024. O NIST continua a avaliar candidatos adicionais e a manter opções de reserva, incluindo trabalho que envolve outras assinaturas baseadas em retículos. As redes podem estudar estes padrões agora, mas ainda têm de avaliar o tamanho das assinaturas, a velocidade, a qualidade da implementação e a compatibilidade com as suas próprias regras de consenso.

O que devem fazer agora os detentores de BTC e ETH?

A maioria dos detentores não precisa de fazer uma transação de emergência apenas por causa de um título sobre computação quântica. Um primeiro passo sensato é a higiene básica das chaves: usar carteiras reputadas, manter o software atualizado, evitar a reutilização de endereços quando a carteira suporta endereços novos e compreender se uma exchange ou custodiante controla as chaves. Estas práticas reduzem o risco de roubo comum, bem como alguma exposição futura.

Não mova fundos para uma carteira que anuncie proteção quântica garantida. Um burlão pode usar linguagem técnica, prazos de migração falsos ou uma ligação de atualização maliciosa para enganar utilizadores e levá-los a revelar uma seed phrase ou a assinar uma transação irreversível. Nenhuma migração legítima pode exigir que envie uma seed phrase para um website. Trate mensagens inesperadas sobre emergências quânticas como possível phishing, sobretudo quando exigem ação imediata.

Os detentores de longo prazo devem acompanhar os canais oficiais de programadores de Bitcoin e Ethereum, as notas de lançamento das carteiras e os principais fornecedores de custódia, em vez de dependerem de contagens decrescentes nas redes sociais. Se alguma das redes propuser um novo tipo de endereço ou assinatura, verifique se o software foi revisto, se as exchanges o suportam e como funciona a recuperação. Uma atualização tecnicamente robusta ainda pode causar perdas se os utilizadores não conseguirem transferir ou restaurar os seus ativos em segurança.

Também existe uma escolha pessoal a fazer em matéria de custódia. Reutilizar um endereço pode simplificar a contabilidade, mas pode revelar mais informação e aumentar a exposição. Usar muitos endereços novos pode melhorar a privacidade e reduzir a exposição das chaves, mas pode complicar cópias de segurança, registos fiscais e planeamento sucessório. Isto é educação, não aconselhamento financeiro. A escolha operacional certa depende da sua configuração de custódia, jurisdição, horizonte temporal e capacidade de verificar software.

Como acompanhar a ameaça quântica sem o exagero

O risco quântico para BTC e ETH merece preparação, não pânico. Uma avaliação credível pergunta que assinatura é afetada, se a chave pública relevante está exposta, quão rapidamente um atacante poderia agir, que caminho de atualização existe e se a solução proposta foi revista de forma independente. Títulos que mencionam um novo recorde de qubits sem responder a essas perguntas podem ser notícias de investigação interessantes, mas não são prova de um ataque iminente a carteiras.

Também é útil separar a reação do mercado das provas técnicas. O preço de um token pode mexer por medo, especulação ou uma publicação enganadora, mesmo quando a situação de segurança subjacente não mudou. Por outro lado, um período de desenvolvimento discreto não prova que o trabalho de migração seja desnecessário. Os sinais importantes incluem criptografia revista por pares, progresso em hardware com correção de erros, normas oficiais, propostas de programadores, implementações de clientes e orientação real para a migração de utilizadores.

Para uma explicação relacionada sobre segurança de carteiras, veja como funcionam as chaves públicas e privadas em cripto. Manter esses fundamentos claros ajuda-o a avaliar alegações quânticas sem assumir que todos os endereços, saldos em exchanges ou smart contracts enfrentam a mesma exposição.

Mantenha-se à frente da ameaça quântica com melhores sinais

A ameaça quântica ao Bitcoin e Ethereum irá evoluir através de investigação, normas, propostas de programadores e notícias de segurança. Acompanhar esses sinais manualmente é difícil, sobretudo quando títulos dramáticos misturam progresso real com especulação. O Zippfeed reúne títulos relevantes de cripto com pontuação de sentimento, rotulada como bullish, neutral ou bearish, além de uma classificação de importância, para que possa distinguir um desenvolvimento significativo do ruído de fundo e seguir as provas com mais cuidado.