O investigador do Paradigm propõe PACTs para proteger o Bitcoin das ameaças quânticas

Um investigador da Paradigm delineou um novo modelo concebido para proteger bitcoins inactivos, incluindo os que poderão pertencer ao criador do Bitcoin, Satoshi Nakamoto, contra ameaças futuras da computação quântica. Dan Robinson apresentou os “Provable Address-Control Timestamps” (PACTs), uma proposta que permitiria aos detentores de bitcoin provar que controlavam uma carteira antes de a computação quântica avançar ao ponto de conseguir derivar as chaves privadas da carteira.

Como funcionam os PACTs

O modelo dos PACTs recorre a um sistema de timestamping já incorporado na funcionalidade da cadeia de blocos. Os detentores gerariam uma prova que demonstrasse que controlam o seu bitcoin e a carimbariam com um timestamp na blockchain, criando um registo de propriedade. Esta prova poderia ser desbloqueada mais tarde, permitindo aos utilizadores recuperar os seus fundos numa versão futura do Bitcoin resistente a ameaças quânticas. A abordagem pretende resolver um grande problema na defesa do bitcoin contra a computação quântica: proteger a propriedade e a privacidade de endereços de bitcoin antigos e há muito inactivos.

Comparação com propostas alternativas

Outras propostas semelhantes, como a BIP-361 do principal responsável de segurança da Casa, Jameson Lopp, defendem janelas de migração de vários anos para carteiras, bolsas e custodiantes atualizarem para tecnologia resistente ao quântico antes do “sunsetting” de assinaturas legadas. Após esse período, quaisquer moedas que não conseguissem migrar ficariam inutilizáveis.

No entanto, esta abordagem cria problemas separados para detentores inativos. Mover fundos revelaria que o proprietário continua ativo e poderia, potencialmente, ligar a carteira a outras pessoas/entidades que controla. O modelo dos PACTs procura evitar este dilema ao permitir que os utilizadores provem a propriedade sem a divulgar onchain.

“Isso não exige que o Bitcoin decida hoje se é necessário um sunset”, escreveu Robinson, acrescentando que o modelo dá aos utilizadores uma forma de se prepararem cedo, permitindo-lhes “plantar uma semente agora” caso sejam necessárias proteções mais tarde.

Ameaças da computação quântica ao Bitcoin

À medida que a computação quântica avança, utilizadores e programadores de cripto têm de planear como se defender contra ameaças potenciais em paralelo. Os investigadores por detrás da BIP-361 alertaram que mais de um terço de todos os bitcoins em circulação podem ficar expostos a ataques quânticos devido a chaves públicas visíveis.

As demonstrações no mundo real começam a mostrar progresso incremental. Na semana passada, um investigador independente derivou uma chave de curva elíptica de 15 bits usando hardware quântico num que foi descrito como o maior ataque desse tipo até à data, embora o Bitcoin dependa de uma encriptação mais forte, de 256 bits.

Os prazos para o “Q-Day” — quando computadores quânticos conseguem quebrar a criptografia moderna — variam consoante a pessoa a quem se pergunta. Investigadores do Google sugeriram recentemente que poderá ser necessária uma transição para criptografia pós-quântica por volta de 2029, enquanto outros dizem que ataques práticos ainda podem estar a anos ou décadas de distância.