A publicação de um artigo sobre computação quântica do Google soa o alarme: ativos de 600 mil milhões enfrentam risco

Artigo: Cavaleiros da Blockchain

Um novo documento divulgado por uma coligação de Inteligência Artificial Quântica da Google e várias partes reduziu drasticamente o limiar de hardware para quebrar a criptografia de curvas elípticas utilizada para o Bitcoin e a Ethereum, aproximando formalmente um risco de segurança quântica, há muito suspenso, do mercado; ao preços atuais de mercado, o volume de ativos cripto afetados ultrapassa 600 mil milhões de dólares.

O artigo aponta que, para quebrar o problema de logaritmo discreto de curvas elípticas de 256 bits, são necessários apenas 1200-1450 qubits lógicos e 70 milhões - 90 milhões de Tofolli (Toffoli); para o correspondente computador quântico supercondutor, bastariam menos de 500 mil qubits físicos. A quebra pode ser concluída em poucos minutos, reduzindo cerca de 20 vezes relativamente às estimativas de hardware anteriores.

A Google salienta que, neste momento, ainda não existe uma máquina deste tipo, mas um investigador da Fundação Ethereum afirmou que a confiança relativamente ao “Dia Quântico” de 2032 — em que os computadores quânticos têm 10% de probabilidade de quebrar chaves privadas — aumentou significativamente.

A Google também revelou que já colaborou com o governo dos EUA para estimar recursos de validação externa através de provas de conhecimento zero, ao mesmo tempo que evita a divulgação de pormenores do ataque.

O risco quântico do Bitcoin está concentrado em ataques de transação e na segurança dos ativos em carteira. O artigo simula ataques durante o período de gastos; um computador quântico consegue derivar a chave privada em 9 minutos, o que fica próximo do tempo médio de criação de blocos do Bitcoin de 10 minutos, e a taxa de sucesso do roubo é de cerca de 41%.

Mais grave ainda é que, cerca de 6,7 milhões de Bitcoins (cerca de 4440 mil milhões de dólares, 32% do valor de mercado total) estão guardados em endereços vulneráveis, incluindo 1,7 milhões (1126 mil milhões de dólares) protegidos por scripts antigos, 2,3 milhões (1523 mil milhões de dólares) de vários tipos de endereços vulneráveis em estado de dormência, sendo parte deles incapaz de ser transferida devido a abandono ou perda.

Além disso, embora o protocolo Taproot aumente a privacidade, ao incorporar diretamente a chave pública no script, reintroduz fraquezas quânticas; e, a curto prazo, o foco do risco está na assinatura e não na mineração.

O risco quântico da Ethereum, por sua vez, atravessa contas, contratos e infraestrutura. Devido ao facto de a Ethereum criar um bloco a cada 12 segundos, de o processamento de transações ser rápido e de depender de um mempool privado, a dificuldade dos ataques em tempo real às transações é maior.

O risco central é o ataque estático: computadores quânticos rápidos podem comprometer em 9 dias as primeiras 1000 contas da Ethereum (cerca de 41,5 mil milhões de dólares) e, em 15 horas, quebrar 70 contas principais de contratos (cerca de 5,1 mil milhões de dólares).

O mais preocupante é que, na Ethereum, os 200 mil milhões de dólares em stablecoins e ativos tokenizados — se as chaves dos seus emissores, bridges e outros componentes forem alvo de um ataque — podem desencadear crises como emissão monetária adicional e congelamento de fundos.

Além disso, tanto os 30,4 mil milhões de dólares de ETH em L2 e valor de protocolo, como os 74,9 mil milhões de dólares de ETH em participação de consenso, também enfrentam ameaças devido a vulnerabilidades e riscos associados a assinaturas.

Ainda assim, a indústria já tem ferramentas de criptografia pós-quântica, mas a migração exigirá vários anos: serão necessárias atualizações de protocolos e ajustes no comportamento das carteiras, para reduzir a exposição de chaves públicas e a reutilização de chaves.

Para o mercado cripto, o risco quântico passou de uma questão teórica para uma realidade: o Bitcoin precisa de lidar com a pressão sobre a janela de liquidação, enquanto a Ethereum tem de proteger a sua vasta rede de contratos e ecossistema de ativos tokenizados, avançando imediatamente com a migração para criptografia pós-quântica; esta é, atualmente, uma tarefa urgente para a indústria.