O investigador da Paradigm propõe um método de protecção do Bitcoin resistente à computação quântica

Proposta de Proteção Quântica da Paradigm

Dan Robinson, investigador na Paradigm, descreveu um novo modelo para proteger bitcoins inativos, incluindo os que potencialmente pertencem ao criador do Bitcoin, Satoshi Nakamoto, de ameaças futuras da computação quântica. A proposta introduz “Provable Address-Control Timestamps” (PACTs), um mecanismo que permitiria aos detentores de Bitcoin provar que controlavam uma carteira antes de a computação quântica avançar ao ponto de derivar chaves privadas.

Como funcionam os PACTs

O modelo dos PACTs recorre a um sistema de timestamping já incorporado na funcionalidade da blockchain. Os detentores gerariam uma prova que demonstra controlo do seu Bitcoin e a carimbariam com timestamp na blockchain, criando um registo de propriedade que poderia proteger contra ataques quânticos futuros. Esta prova poderia ser desbloqueada mais tarde, permitindo que os utilizadores recuperem os seus fundos numa versão do Bitcoin resistente a ataques quânticos.

De acordo com Robinson, “Isto não requer que o Bitcoin decida hoje se é necessário um ‘sunset’”, e a abordagem dá aos utilizadores uma forma de se prepararem com antecedência, permitindo “semear agora” caso sejam necessárias proteções mais tarde.

Comparação com propostas alternativas

Existem outras propostas de resistência quântica, como a BIP-361 apresentada pelo diretor de segurança da Casa, Jameson Lopp, e por outros investigadores. Estas alternativas normalmente estabelecem uma janela de migração de vários anos para carteiras, exchanges e custodiantes atualizarem para tecnologia resistente a ataques quânticos antes de “fazer sunset” das assinaturas legadas. Após este período, quaisquer moedas que não tivessem migrado ficariam impossibilitadas de serem gastas.

No entanto, esta abordagem cria um problema distinto para os detentores inativos: ao mover fundos, revelaria que o proprietário ainda está ativo e poderia potencialmente ligar a carteira a outras pessoas que ele controla. O modelo dos PACTs procura contornar este dilema ao permitir que os utilizadores provem a propriedade sem a publicarem on-chain.

Contexto da ameaça da computação quântica

À medida que a computação quântica avança, utilizadores e programadores de cripto têm de planear defesas em paralelo. De acordo com Lopp e com outros investigadores da BIP-361, mais de um terço de todos os bitcoins em circulação poderá ficar exposto a ataques quânticos devido a chaves públicas visíveis.

As demonstrações no mundo real começam a mostrar progresso incremental. Um investigador independente recentemente derivou uma chave de curva elíptica de 15 bits usando hardware quântico, descrita como o maior ataque desse tipo até à data, embora o Bitcoin dependa de encriptação mais forte de 256 bits.

Os prazos para o “Q-Day” — quando computadores quânticos conseguem quebrar a criptografia moderna — variam amplamente. Investigadores do Google sugeriram recentemente que poderia ser necessário mudar para criptografia pós-quântica por volta de 2029, enquanto outros estimam que ataques práticos ainda podem estar a anos ou décadas de distância.

FAQ

O que são “Provable Address-Control Timestamps” (PACTs)? Os PACTs são um mecanismo que permite aos detentores de Bitcoin gerar e adicionar timestamp a uma prova de controlo da carteira na blockchain. Isso cria um registo de propriedade que poderia ser usado para recuperar fundos numa versão do Bitcoin resistente a ataques quânticos, no caso de uma ameaça quântica futura, sem exigir que o detentor mova as suas moedas imediatamente.

Como diferem os PACTs da BIP-361? A BIP-361 propõe uma janela de migração de vários anos durante a qual os utilizadores têm de mover as suas moedas para endereços resistentes a ataques quânticos, após o que as assinaturas legadas seriam sujeitas a “sunset”. Os PACTs, em contraste, permitem aos utilizadores provar a propriedade sem a publicar on-chain, evitando o risco de privacidade de revelar que os detentores inativos ainda estão ativos e potencialmente ligar carteiras entre si.

Quando é que os computadores quânticos poderiam ameaçar o Bitcoin? Os prazos variam. Investigadores do Google sugeriram que poderia ser necessária uma transição para criptografia pós-quântica por volta de 2029, embora outros especialistas estimem que ataques quânticos práticos ao Bitcoin ainda possam estar a anos ou décadas de distância. Atualmente, o Bitcoin utiliza encriptação de 256 bits, significativamente mais forte do que as chaves de 15 bits recentemente quebradas em demonstrações de laboratório.