A equipe de computação quântica do Google acaba de divulgar um artigo que o mundo das criptomoedas vem temendo há anos, e o número principal é difícil de ignorar: um computador quântico suficientemente poderoso poderia, em teoria, decifrar uma transação de Bitcoin em andamento em aproximadamente nove minutos.
A pesquisa, publicada em 30 de março, estima que quebrar a criptografia de curva elíptica de 256 bits (ECDLP-256) que protege as carteiras de Bitcoin exigiria menos de 500,000 qubits físicos — cerca de 20 vezes menos do que as estimativas anteriores. Essa é uma revisão significativa para baixo e altera o cronograma para quando essa ameaça se tornará uma preocupação real.
Como o ataque funcionaria na prática
A criptografia do Bitcoin protege as carteiras mantendo as chaves privadas ocultas das chaves públicas. Em condições normais, nenhum computador clássico conhecido consegue decifrar uma chave privada a partir de uma chave pública em um prazo realista. Computadores quânticos que operam com o algoritmo de Shor, no entanto, conseguem quebrar a criptografia de curvas elípticas muito mais rapidamente.
O ataque específico descrito no artigo tem como alvo transações em tempo real, e não carteiras antigas e inativas. Quando uma transação de Bitcoin é transmitida para a rede, a chave pública do remetente fica brevemente exposta por cerca de 10 minutos antes da confirmação da transação. O artigo estima que um atacante quântico que tenha pré-computado as etapas de configuração necessárias poderia explorar essa janela com cerca de 41% de chance de sucesso. menos de nove minutos.
Isso não garante uma violação de segurança — é um ataque probabilístico durante uma janela de exposição muito curta. Mas uma probabilidade de 41% com um temporizador de nove minutos representa um perfil de ameaça muito diferente daquele que a maioria das pessoas estava considerando.
Quem corre maior risco?
Aproximadamente 6.9 milhões de Bitcoins já são considerados vulneráveis a um ataque quântico mais longo e lento — incluindo cerca de 1.7 milhão de moedas da era Satoshi. Essas carteiras mais antigas reutilizam endereços ou têm chaves públicas expostas, o que significa que não há necessidade de uma janela de tempo específica; um computador quântico precisaria apenas de qubits e tempo suficientes.
Ironicamente, a atualização Taproot do Bitcoin — introduzida em 2021 para melhorar a privacidade e a eficiência — pode ter piorado a situação. Ao expor as chaves públicas por padrão em certos tipos de transação, o Taproot expandiu o conjunto de carteiras expostas a ataques quânticos em tempo real. Essa não era a intenção, mas agora é um risco documentado no próprio Google. pesquisa.
Na verdade, o Ethereum é menos vulnerável ao ataque de nove minutos porque as transações em ETH são confirmadas muito mais rapidamente, deixando uma janela de oportunidade menor para um atacante quântico agir.
Situação atual
Eis o contexto importante: essa ameaça não é iminente. Nenhum computador quântico atual chega perto de 500,000 qubits físicos úteis com a correção de erros necessária para executar o algoritmo de Shor em transações reais de Bitcoin. O próprio chip Willow do Google, o processador quântico mais avançado conhecido publicamente, opera em uma escala muito menor do que a descrita no artigo como necessária.
O Google trabalha na migração para criptografia pós-quântica (PQC) desde 2016 e estabeleceu a meta de concluir sua própria migração até 2029. A pesquisa foi conduzida utilizando métodos de conhecimento zero, especificamente para evitar fornecer uma receita de ataque viável para agentes maliciosos.
A comunidade Bitcoin está ciente do risco quântico há anos, e existem diversos esquemas de assinatura pós-quântica que poderiam, em princípio, substituir o padrão ECDSA atual. Este artigo apenas reforça a urgência da questão. A exigência de qubits agora é menor do que o esperado, o cronograma pode ser mais apertado do que se imaginava, e a complicação do Taproot foi recentemente documentada.
A verdadeira questão em aberto é se o ecossistema conseguirá se adaptar rápido o suficiente para resolver isso antes que exista um computador quântico capaz – e, no momento, a resposta não é clara.
-------
Autor: Adam Lee
Central de notícias da Ásia / Quebrando Crypto News
