A Stellar Development Foundation publicou o seu Quantum Preparedness Plan, uma roadmap faseada para migrar toda a rede para criptografia resistente a ataques quânticos até ao final de 2027. O plano aborda a ameaça colocada pelo algoritmo de Shor, que computadores quânticos suficientemente avançados poderiam usar para quebrar a criptografia de curvas elípticas da qual a Stellar e a maioria das blockchains dependem actualmente. A fundação identificou as contas “adormecidas” como um desafio significativo e procurará contributos da comunidade sobre mecanismos de recuperação, uma vez que a computação quântica representa um risco para toda a indústria, com o National Institute of Standards and Technology (NIST) dos EUA a rever a sua janela de risco para 2029 ou mais cedo.
O Algoritmo de Shor Ameaça a Criptografia de Curvas Elípticas
A urgência por detrás do plano remonta ao algoritmo de Shor, um processo matemático que computadores quânticos suficientemente avançados poderiam usar para quebrar a criptografia de curvas elípticas. Cientistas da INRIA reduziram o número de qubits lógicos necessários para quebrar curvas elípticas de 256-bit, enquanto o NIST reviu a sua janela de risco para 2029 ou mais cedo. A Google está a visar a prontidão pós-quântica até esse mesmo ano.
A Stellar identificou dois riscos centrais. O primeiro envolve assinaturas dos validadores, em que uma violação poderia desestabilizar o consenso da rede. O segundo envolve a tomada de contas, em que uma máquina quântica poderia derivar uma chave privada directamente de uma chave pública. Com milhares de contas adormecidas na rede, tratar essa segunda ameaça à escala é um desafio sem uma resposta fácil.
A Arquitectura de Contas da Stellar Permite Rotação de Chaves
A maioria das blockchains liga um endereço directamente a uma chave pública, o que significa que tornar-se resistente a ataques quânticos implica tipicamente mover activos para uma conta totalmente nova. Os endereços das contas da Stellar são separados das chaves de assinatura associadas a elas. Os utilizadores podem adicionar ou trocar signers através de uma operação existente chamada set_options sem mexer no endereço, no saldo ou no histórico de transacções. De acordo com a fundação, esse desenho estrutural dá à rede um caminho mais suave do que o de muitos dos seus pares.
Linha Temporal de Migração em Três Fases Até 2027
O lançamento está estruturado em três etapas. A partir de 2026, será adicionada aos contratos inteligentes Soroban a verificação de assinaturas pós-quânticas usando algoritmos normalizados pelo NIST, ML-DSA-44 e ML-DSA-65, permitindo que as carteiras empresariais comecem a migrar.
Em 2027, uma Core Advancement Proposal irá introduzir de forma nativa tipos de signer resistentes a ataques quânticos nas contas clássicas, permitindo que todos os utilizadores existentes os adicionem juntamente com as chaves presentes.
A terceira fase—descontinuação do antigo padrão Ed25519—não tem data fixa e dependerá da evolução da computação quântica e do grau de prontidão do ecossistema alargado.
Sistemas de Provas de Conhecimento Zero Exigem Mais Investigação
Os sistemas de provas de conhecimento zero executados na rede usam curvas baseadas em emparelhamento que também são vulneráveis a ataques quânticos. A fundação reconheceu que esta área ainda requer mais investigação. Está prevista uma colaboração separada com equipas de protocolos ZK para a endereçar.
FAQ
Qual é a linha temporal do Quantum Preparedness Plan da Stellar?
A Stellar Development Foundation planeia migrar toda a rede para criptografia resistente a ataques quânticos até ao final de 2027 através de um lançamento em três fases. A primeira fase começa em 2026 com a verificação de assinaturas pós-quânticas nos contratos inteligentes Soroban, seguida de tipos de signer resistentes a ataques quânticos para contas clássicas em 2027.
Porque é que as contas adormecidas são um desafio para a migração quântica da Stellar?
As contas adormecidas representam um desafio porque computadores quânticos podem derivar chaves privadas a partir de chaves públicas para assumir o controlo das contas. A fundação identificou milhares de contas adormecidas na rede e irá procurar contributos da comunidade sobre mecanismos de recuperação para contas inactivas.