A eventual resposta do Bitcoin à computação quântica dependeria de muito mais do que uma alteração ao código de assinaturas da rede. As carteiras, entidades de custódia, processadores de pagamentos e emissores de BTC tokenizado teriam de transferir fundos, atualizar sistemas e coordenar-se com as blockchains e os contratos inteligentes que utilizam Bitcoin como garantia.
O risco imediato continua a ser teórico. Ainda não foi demonstrado publicamente um computador quântico capaz de quebrar a criptografia utilizada nas transações de Bitcoin. Contudo, essa possibilidade tornou-se uma questão de planeamento para um ecossistema que detém grandes quantidades de BTC fora de carteiras sob autocustódia, incluindo tokens wrapped utilizados nas finanças descentralizadas.
Uma máquina quântica suficientemente capaz poderia utilizar o algoritmo de Shor para derivar uma chave privada a partir de uma chave pública protegida por criptografia de curvas elípticas. As assinaturas de transação atuais do Bitcoin baseiam-se no Algoritmo de Assinatura Digital de Curvas Elípticas, ou ECDSA, enquanto as transações Taproot utilizam assinaturas Schnorr na mesma curva secp256k1. Ambos os sistemas enfrentariam o mesmo tipo fundamental de ameaça quântica.
Os fundos ficam mais expostos quando as suas chaves públicas são visíveis na blockchain. Muitos endereços Bitcoin padrão escondem a chave pública por detrás de um hash até à primeira vez que as moedas são gastas, mas os endereços reutilizados deixam a chave pública permanentemente disponível. As saídas pay-to-public-key mais antigas, utilizadas nos primeiros anos do Bitcoin, também revelam diretamente as chaves públicas.
Uma atualização do protocolo daria início a uma migração muito maior
Os programadores do Bitcoin têm considerado caminhos para alcançar a segurança pós-quântica, embora a rede ainda não tenha adotado nenhum plano de migração. A BIP-360, uma proposta preliminar no repositório das Propostas de Melhoria do Bitcoin, apresenta o Pay-to-Merkle-Root, ou P2MR, uma estrutura que poderia suportar condições de gasto mais flexíveis e futuros sistemas criptográficos.
O P2MR não é, por si só, uma solução completa de resistência quântica. Faz parte do trabalho técnico necessário para criar vias de atualização sem obrigar todas as aplicações a abandonar simultaneamente as estruturas de transação existentes. Qualquer alteração futura exigiria uma análise extensa, implementação pelo software das carteiras e uma aceitação generalizada entre operadores de nós, mineradores e empresas.
O problema mais difícil surgiria depois de a rede escolher um novo padrão de assinaturas. Os detentores de moedas vulneráveis precisariam de uma forma de as transferir para outputs protegidos pelas novas regras. Esse processo poderia pressionar o espaço de bloco se grandes quantidades de moedas fossem movimentadas num período limitado, especialmente se os proprietários esperassem até que uma ameaça quântica credível estivesse próxima.
As afirmações de que todas as moedas expostas poderiam ou deveriam ser transferidas imediatamente simplificam demasiado a situação. Um novo endereço não utilizado pode reduzir a exposição da chave pública no modelo atual da Bitcoin, desde que utilize um tipo de endereço que mantenha a chave pública sob a forma de hash até ao momento do gasto. Isso não torna a criptografia ECDSA ou Schnorr subjacente resistente à computação quântica. Assim que uma transação desse endereço é transmitida, a sua chave pública volta a ficar visível.
A medida mais prática a curto prazo para muitos utilizadores é evitar reutilizar endereços e compreender como a sua carteira gere endereços de troco, cópias de segurança e chaves de assinatura. Uma transição da rede para assinaturas pós-quânticas exigiria um padrão formalmente adotado, e não que utilizadores individuais selecionassem autonomamente um novo formato de endereço.
A Bitcoin tokenizada acrescenta dependências de custódia e de contratos inteligentes
O desafio aumenta substancialmente no caso da BTC representada noutras blockchains. A Wrapped Bitcoin, ou WBTC, é utilizada em protocolos de finanças descentralizadas como um direito tokenizado sobre Bitcoin mantida em custódia. De acordo com o material fornecido, existem cerca de 116 000 tokens em circulação, garantidos numa proporção de um para um por aproximadamente 9,5 mil milhões de dólares em reservas de Bitcoin.
Essa estrutura expõe os detentores de WBTC a várias camadas de segurança. A Bitcoin mantida em custódia tem de permanecer segura, o processo de emissão e resgate do emissor tem de funcionar, os contratos inteligentes que regem a WBTC têm de continuar fiáveis e a blockchain que transporta o token tem de manter os seus próprios pressupostos de segurança.
Por conseguinte, uma atualização pós-quântica da Bitcoin não protegeria automaticamente a BTC tokenizada. Um custodiante que detivesse as reservas subjacentes teria de migrar a sua Bitcoin para endereços compatíveis. Os sistemas de contratos inteligentes na Ethereum e noutras redes poderiam exigir atualizações separadas se os seus próprios esquemas de assinatura ou modelos de conta enfrentassem riscos quânticos. Os protocolos de empréstimo que aceitam WBTC como garantia também teriam de avaliar se os sistemas de oráculos, os mecanismos de liquidação e os acordos de bridge continuariam operacionais durante uma migração.
Esta exposição em camadas torna o Bitcoin tokenizado uma questão operacional, além de criptográfica. Uma falha ao nível da gestão das reservas poderia interromper os resgates, mesmo que a rede base do Bitcoin tivesse adotado com sucesso novas ferramentas criptográficas.
As alterações na custódia da WBTC reforçam a resiliência operacional
O material fornecido afirma que a WBTC planeia transferir-se para novos endereços de depósito de Bitcoin dos custodiantes, ou CBDAs, como parte da gestão da sua infraestrutura de custódia. Estas alterações podem melhorar a administração dos endereços e ajudar os operadores a organizar as reservas, os depósitos e os fluxos de resgate. Não devem ser interpretadas como uma atualização de segurança quântica, a menos que os endereços e as regras de transação subjacentes utilizem um esquema criptográfico concebido para fazer face a essa ameaça.
A WBTC também discutiu a possibilidade de explorar um modelo de reservas com vários custodiantes. Dividir as responsabilidades pelas reservas entre vários custodiantes poderia reduzir a dependência de uma única entidade operacional e proporcionar opções adicionais caso um custodiante precise de atualizar os seus sistemas ou transferir ativos. Isto não eliminaria a necessidade de migrar as reservas de Bitcoin se a rede viesse posteriormente a adotar assinaturas pós-quânticas.
A mesma distinção aplica-se à infraestrutura entre cadeias. Transferir BTC tokenizado entre redes, alterar as estruturas de pontes ou distribuir a custódia por várias jurisdições pode alterar os riscos operacionais e de contraparte. Nenhuma dessas medidas altera a matemática que protege uma chave privada de Bitcoin depois de uma chave pública ter sido exposta.
Planear agora reduz o risco de uma migração apressada
O calendário incerto da computação quântica torna difícil justificar medidas de emergência imediatas, mas também faz com que a preparação seja mais útil do que uma ação de última hora. O National Institute of Standards and Technology dos EUA já normalizou vários algoritmos de criptografia pós-quântica para uma utilização mais ampla na segurança digital, refletindo a expectativa de que a migração levará anos em sistemas de grande escala.
O Bitcoin enfrenta uma versão particularmente exigente dessa transição, porque o seu software é descentralizado e a sua oferta existente está distribuída por milhões de endereços, carteiras e estruturas de custódia. Uma norma proposta teria de oferecer uma segurança forte, tamanhos de transação geríveis, uma economia de comissões viável e uma via de migração para as moedas mantidas nas condições antigas.
Para os emissores de BTC tokenizado, a lista de preparação é mais extensa: inventariar os endereços de reserva, identificar a exposição das chaves públicas, testar os sistemas de levantamento e resgate, mapear as dependências dos contratos inteligentes e estabelecer procedimentos para transferir as garantias ao abrigo de uma nova norma Bitcoin. Os protocolos que utilizam WBTC ou ativos semelhantes teriam de saber se as suas garantias podem continuar a ser resgatáveis durante qualquer período de migração.
A computação quântica ainda não criou uma ameaça ativa de roubo de Bitcoin. Criou um problema de coordenação a longo prazo, cuja solução futura passaria pelas carteiras, reservas de custódia, contratos DeFi e sistemas operacionais que ligam o Bitcoin ao restante mercado de ativos digitais.
Preocupado com a segurança futura do Bitcoin? Aprofunde os seus conhecimentos sobre os fundamentos com o nosso guia: saiba mais sobre Bitcoin hoje.
Aviso legal: O conteúdo desta página é fornecido apenas para fins informativos gerais e não representa as opiniões nem aconselhamento financeiro da Toobit. Não garantimos a exatidão ou integridade destas informações e não seremos responsabilizados por quaisquer erros, omissões ou consequências resultantes da sua utilização. O investimento em ativos digitais envolve riscos; os utilizadores devem avaliar de forma independente a sua situação financeira e os riscos envolvidos. Para mais informações, consulte os nossos Termos de Serviço e Declaração de Riscos.
