Vitalik alerta que a IA pode ameaçar o ECDSA mais cedo do que o esperado: os detentores de criptomoedas devem mover seus fundos?
O cofundador do Ethereum, Vitalik Buterin, expressou preocupações de que avanços rápidos em inteligência artificial possam acelerar descobertas em matemática criptográfica, potencialmente desafiando as suposições de segurança por trás das principais tecnologias de blockchain mais cedo do que o esperado. O aviso renovou discussões sobre o Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA), a criptografia baseada em reticulados e a segurança a longo prazo das carteiras de Bitcoin e Ethereum. No entanto, Buterin também alertou contra a pressa em transferir ativos de criptomoedas, enfatizando que migrações desnecessárias de carteiras podem introduzir riscos de segurança imediatos.
O debate destaca um desafio crescente para a indústria de criptomoedas: preparar-se para ameaças criptográficas futuras sem criar pânico desnecessário hoje. Embora a IA ainda não tenha sido publicamente demonstrada como capaz de quebrar o ECDSA, sistemas cada vez mais capazes de raciocínio matemático podem alterar a forma como os pesquisadores avaliam a segurança dos algoritmos existentes. Com o ethereum já desenvolvendo infraestrutura pós-quantum, a questão central é se a segurança da blockchain pode evoluir rapidamente o suficiente enquanto protege os usuários contra ataques futuros e erros operacionais atuais.
O que Vitalik Buterin realmente alertou?
Avanços matemáticos em IA geram novas preocupações criptográficas
A última discussão surgiu no início de outubro de 2026, à medida que melhorias na pesquisa matemática assistida por IA provocaram um novo debate sobre as suposições de segurança que sustentam a criptografia moderna. O pesquisador da Ethereum Justin Drake expressou preocupações de que sistemas de IA cada vez mais capazes possam acelerar a descoberta de técnicas matemáticas capazes de enfraquecer métodos criptográficos estabelecidos.
Buterin posteriormente enfatizou que esses desenvolvimentos merecem atenção séria, especialmente para sistemas criptográficos cuja segurança depende da suposta dificuldade de problemas matemáticos específicos. Suas preocupações se estenderam além do ECDSA para esquemas baseados em reticulados, amplamente considerados blocos fundamentais importantes para a segurança pós-quantum.
Importante: o aviso não deve ser interpretado como uma previsão de que a IA certamente quebrará o ECDSA em dois anos. O prazo mais curto discutido no debate refere-se à incerteza em torno do progresso matemático impulsionado por IA, especialmente a possibilidade de que algumas construções baseadas em reticulados possam sofrer reduções significativas em suas margens de segurança estimadas. Um ataque prático contra o ECDSA ainda não foi demonstrado publicamente.
Por que Vitalik aconselhou contra a migração apressada de carteiras?
Apesar das possíveis implicações de longo prazo, Buterin desencorajou os usuários a transferirem imediatamente seus ativos digitais em resposta à discussão. Seu raciocínio reflete uma distinção entre fraquezas criptográficas hipotéticas no futuro e os riscos operacionais bem estabelecidos associados à transferência de ativos digitais.
Mover fundos exige que os usuários gerenciem chaves privadas, destinos de transações, compatibilidade de rede e software de carteira potencialmente desconhecidos. Um único erro, como enviar ativos para um endereço não suportado ou expor uma frase de recuperação, pode causar perdas irreversíveis. Mover ativos para uma carteira recém-criada que ainda usa ECDSA também não elimina a dependência criptográfica subjacente.
A mensagem prática é, portanto, de preparação, e não de ação emergencial. Os usuários devem acompanhar os desenvolvimentos oficiais de segurança, manter práticas sólidas de carteira e evitar ferramentas de migração não verificadas. Desenvolvedores e instituições, por sua vez, devem começar a avaliar como futuras atualizações criptográficas poderão ser implantadas com segurança na infraestrutura de blockchain existente.
Como a IA poderia ameaçar a segurança da ECDSA?
Como o ECDSA protege carteiras de ethereum e bitcoin
ECDSA, abreviação de Elliptic Curve Digital Signature Algorithm, é um sistema criptográfico de chave pública usado para autenticar transações na blockchain. Ele permite que os usuários provem que controlam uma chave privada sem revelar essa chave à rede.
Em contas externas padrão do Ethereum, chaves privadas geram assinaturas digitais que podem ser verificadas usando chaves públicas correspondentes. O Ethereum depende do ECDSA sobre a curva elíptica secp256k1 para essas assinaturas de conta. O bitcoin também usa ECDSA em tipos tradicionais de transações, enquanto transações Taproot usam assinaturas Schnorr baseadas em matemática de curva elíptica relacionada.
A segurança desses sistemas depende da dificuldade de recuperar uma chave privada a partir de sua chave pública. Para o ECDSA corretamente implementado, esse problema é computacionalmente inviável usando os métodos clássicos práticos atualmente conhecidos. Essa dificuldade matemática ajudou a proteger contas de blockchain que contêm quantias substanciais de ativos digitais.
A IA poderia descobrir uma atalho para chaves privadas?
A IA não derrota automaticamente a criptografia moderna apenas processando informações mais rapidamente. Um ataque bem-sucedido contra o ECDSA corretamente implementado exigiria uma descoberta algorítmica fundamentalmente eficaz, uma fraqueza na implementação, geração de chave comprometida ou outra falha de segurança explorável.
A preocupação em torno da IA avançada é mais sutil. Sistemas de raciocínio matemático podem ajudar pesquisadores a explorar grandes espaços de algoritmos potenciais, identificar relações inesperadas ou aprimorar técnicas criptoanalíticas existentes. Se tais sistemas descobrirem novos métodos que reduzam substancialmente a dificuldade computacional dos logaritmos discretos de curva elíptica, as estimativas atuais de segurança do ECDSA poderão mudar.
O progresso histórico na matemática ilustra por que as descobertas algorítmicas são importantes. Melhorias nos algoritmos de fatoração de inteiros tornaram cálculos anteriormente difíceis mais práticos sem exigir aumentos equivalentes no desempenho de hardware. No entanto, a fatoração de inteiros e os logaritmos discretos em curvas elípticas são problemas diferentes. O progresso em um não prova que o outro possa ser resolvido de forma eficiente.
Atualmente, não existe nenhum algoritmo gerado por IA publicamente verificado capaz de recuperar chaves privadas ECDSA arbitrárias a partir de suas chaves públicas em escala prática. O aviso refere-se a uma possível mudança futura no conhecimento matemático, não a uma violação atualmente demonstrada de carteiras de criptomoedas.
IA vs Computação Quântica: Qual é a diferença?
Computadores quânticos apresentam uma ameaça teórica mais estabelecida
Os riscos associados à criptoanálise assistida por IA diferem fundamentalmente dos impostos pela computação quântica. Computadores quânticos em grande escala e tolerantes a falhas poderiam usar o algoritmo de Shor para resolver eficientemente os problemas de logaritmo discreto que sustentam a criptografia de curva elíptica.
Isso cria uma vulnerabilidade teórica bem estabelecida para assinaturas ECDSA e Schnorr. Com recursos suficientes de computação quântica e acesso a uma chave pública relevante, um atacante poderia potencialmente derivar a chave privada correspondente e produzir assinaturas não autorizadas.
No entanto, o hardware quântico necessário ainda não está disponível em escala prática. Em março de 2026, o Google Quantum AI publicou uma pesquisa sugerindo que atacar a criptografia de curva elíptica de 256 bits poderia exigir aproximadamente 1.200 qubits lógicos, uma estimativa substancialmente mais baixa do que algumas projeções anteriores. Os desafios de engenharia associados à correção de erros e à computação quântica confiável permanecem significativos.
A IA pode alterar o cronograma por meio de descoberta matemática
Ameaças relacionadas à IA não exigem necessariamente um computador quântico. Seu impacto potencial dependerá de se sistemas avançados conseguem descobrir algoritmos clássicos mais eficientes ou expor fraquezas em construções criptográficas específicas.
Ao contrário da vulnerabilidade teórica conhecida criada pelo algoritmo de Shor, uma descoberta habilitada por IA contra o ECDSA permanece especulativa. Não há um cronograma estabelecido nem um ataque demonstrado que comprove que isso ocorrerá.
| Dimensão de Segurança | Criptoanálise Assistida por IA | Computação Quântica |
| Mecanismo principal | Descobrindo algoritmos ou fraquezas matemáticas | Algoritmos quânticos aplicados a problemas difíceis |
| Ameaça ECDSA | Avanço algorítmico hipotético | Vulnerabilidade teórica estabelecida |
| Ataque prático disponível hoje | Nenhuma quebra geral verificada do ECDSA | Nenhum ataque quântico em grande escala prático |
| Principal incerteza | Descobertas matemáticas futuras | Escala de hardware e correção de erros |
| Resposta de longo prazo | Análise mais robusta e agilidade criptográfica | Migração criptográfica pós-quantum |
Ambos os riscos explicam por que os desenvolvedores de blockchain estão cada vez mais interessados na agilidade criptográfica: a capacidade de substituir algoritmos vulneráveis sem desestabilizar redes existentes ou contas de usuários.
Por que a criptografia baseada em reticulados e a ML-DSA estão sob escrutínio?
A criptografia de retículos é central para a segurança pós-quantum
A criptografia baseada em retículos é uma das principais abordagens para proteger sistemas digitais contra futuros ataques quânticos. Sua segurança baseia-se em problemas matemáticos envolvendo retículos de alta dimensão que se acredita permanecerem computacionalmente difíceis mesmo para computadores quânticos.
Em agosto de 2024, o Instituto Nacional de Padrões e Tecnologia dos EUA finalizou três grandes padrões de criptografia pós-quantum. O FIPS 203 especifica o ML-KEM, um mecanismo de encapsulamento de chave baseado em reticulados. O FIPS 204 define o ML-DSA, um algoritmo de assinatura digital baseado em reticulados. O FIPS 205 especifica o SLH-DSA, um sistema de assinatura baseado em funções hash.
Esses padrões abordam diferentes requisitos criptográficos. O ML-KEM suporta estabelecimento seguro de chaves, enquanto o ML-DSA e o SLH-DSA suportam autenticação por meio de assinaturas digitais. Seu desenvolvimento representa um passo importante para reduzir a dependência de pressupostos matemáticos vulneráveis a algoritmos quânticos conhecidos.
Por que a IA poderia afetar as estimativas de segurança pós-quântica?
A preocupação de Buterin sobre os próximos dois anos é particularmente relevante para a criptografia baseada em retículos, pois técnicas matemáticas aprimoradas poderiam alterar a dificuldade estimada de atacar certos problemas de retículos.
Criptógrafos avaliam algoritmos usando os melhores ataques atualmente conhecidos. Se pesquisadores descobrirem métodos substancialmente mais eficientes, as margens de segurança associadas a escolhas específicas de parâmetros podem diminuir. Sistemas de IA capazes de auxiliar em matemática avançada poderiam potencialmente acelerar esse processo.
No entanto, uma redução na força de segurança estimada não é equivalente a uma quebra completa. Um novo algoritmo pode tornar um ataque um pouco mais barato sem torná-lo prático. Suas consequências dependerão do problema matemático afetado, da construção criptográfica específica, da implementação e do conjunto de parâmetros.
Para desenvolvedores, essa incerteza apoia parâmetros de segurança conservadores, auditorias independentes e planejamento de contingência. Também destaca o valor da diversidade criptográfica, já que confiar inteiramente em uma única família matemática pode criar exposição concentrada a uma descoberta futura.
Assinaturas baseadas em hash oferecem uma base de segurança alternativa
Sistemas de assinatura baseados em hash fornecem uma alternativa às assinaturas digitais baseadas em reticulados. Sua segurança depende principalmente de funções criptográficas de hash, e não de logaritmos discretos de curva elíptica ou problemas específicos de reticulados.
O padrão SLH-DSA do NIST reflete essa abordagem, oferecendo um mecanismo de assinatura pós-quantum baseado em construções estabelecidas baseadas em funções hash. Pesquisadores do ethereum também estão explorando abordagens baseadas em hash para autenticação de validadores.
No entanto, esquemas baseados em hash introduzem compromissos práticos. Assinaturas e chaves públicas podem ser maiores, os custos de verificação podem diferir dos esquemas existentes e algumas construções exigem gerenciamento cuidadoso do estado de assinatura. Consequentemente, a transição para assinaturas pós-quânticas envolve mais do que substituir uma fórmula matemática por outra.
Deveriam os detentores de Ethereum e Bitcoin transferir seus fundos?
A exposição da chave pública é importante para a segurança futura
Uma consideração importante é se a chave pública da conta já foi revelada.
No Ethereum, uma conta externa padrão que recebeu apenas ETH e nunca enviou uma transação geralmente expõe seu endereço sem revelar a chave pública completa na cadeia. Uma vez que a conta assina e transmite uma transação, observadores podem recuperar a chave pública a partir de sua assinatura.
Se um futuro atacante adquirir a capacidade de derivar chaves privadas de forma eficiente a partir de chaves públicas, contas com chaves públicas expostas poderão enfrentar riscos mais diretos. Contas cujas chaves públicas permanecem ocultas atrás do hashing de endereços podem ter uma camada adicional de proteção, embora isso não as torne permanentemente imunes.
O bitcoin também possui estruturas de transação nas quais chaves públicas se tornam visíveis, embora os padrões de exposição dependam do endereço e do tipo de script. Os usuários não devem assumir que todos os endereços de bitcoin possuem características criptográficas idênticas ou que simplesmente criar um novo endereço elimina todas as ameaças futuras.
Por que as transferências imediatas podem criar mais risco do que proteção
Uma transferência apressada pode introduzir vulnerabilidades imediatas que não têm nada a ver com computação quântica ou inteligência artificial avançada.
Por exemplo, os usuários podem acidentalmente divulgar frases de recuperação para sites maliciosos que alegam fornecer carteiras resistentes a quantum. Outros podem mover ativos para contratos inteligentes não testados, redes não suportadas ou endereços que já não controlam.
Uma carteira Ethereum comum recém-gerada ainda usa o mesmo modelo de segurança baseado em ECDSA. Embora mover ativos para um endereço com chave pública não revelada possa alterar uma condição de exposição específica, isso não constitui uma transição completa para a criptografia pós-quântica.
A resposta mais prática é manter cópias de segurança seguras, usar software de carteira confiável, verificar os destinos das transações e aguardar mecanismos de migração auditados suportados pelo ecossistema da blockchain relevante.
O que os detentores de criptomoedas de longo prazo devem considerar?
Titulares de criptomoedas a longo prazo devem focar na gestão segura de chaves e na capacidade de se adaptar quando atualizações oficiais do protocolo estiverem disponíveis. Usuários de carteiras de hardware devem manter firmware verificado e seguir os anúncios de segurança do fabricante, em vez de assumir que dispositivos de hardware atuais já fornecem proteção completa pós-quantum.
As instituições enfrentam responsabilidades adicionais porque podem gerenciar múltiplos sistemas de assinatura, arranjos de custódia, permissões de contrato inteligente e procedimentos de aprovação organizacional. Preparar um plano de migração criptográfica pode reduzir o risco operacional se os futuros padrões de segurança mudarem.
O princípio central é que se preparar para uma ameaça possível é diferente de agir como se a ameaça já tivesse se materializado. Atualmente, não existe nenhum ataque de IA de propósito geral verificado capaz de quebrar o ECDSA corretamente implementado, e os usuários não devem interpretar cronogramas especulativos como prazos para transferir fundos.
Lean Ethereum apresenta pesquisa de segurança baseada em hash
O ethereum já começou a desenvolver uma estratégia de longo prazo para substituir componentes criptográficos vulneráveis a futuros ataques quânticos. A rota da ethereum Lean visa várias áreas, incluindo assinaturas de validadores, autenticação de contas, compromissos de dados e sistemas de prova de conhecimento zero.
Uma iniciativa importante é o leanXMSS, um esquema de assinatura baseado em funções hash sendo pesquisado como possível substituto para as assinaturas BLS atualmente utilizadas pelos validadores do ethereum. Como as assinaturas BLS dependem da matemática de curvas elípticas, enfrentam riscos teóricos de computadores quânticos suficientemente poderosos.
Pesquisadores do ethereum também estão desenvolvendo o leanVM, uma máquina virtual de zero-knowledge mínima destinada a ajudar a agregar e verificar assinaturas pós-quânticas maiores de forma eficiente. Esses sistemas ainda estão em desenvolvimento, com testes de interoperabilidade e avaliação de desempenho necessários antes da implantação em larga escala.
A Abstração de Conta Pode Permitir Atualizações de Carteira Mais Seguras
O roadmap de abstração de conta do ethereum pode fornecer outro mecanismo importante para proteger os usuários. A EIP-8141, sob consideração para a atualização Hegotá, visa dar às contas maior flexibilidade na forma como as transações são autorizadas.
Em vez de exigir que todas as contas continuem dependendo exclusivamente do ECDSA, a agilidade criptográfica poderia permitir que carteiras compatíveis adotassem métodos alternativos de verificação de assinatura. Isso criaria oportunidades para usuários e instituições migrarem em direção a assinaturas pós-quantum à medida que a infraestrutura adequada se torne disponível.
No entanto, a abstração de conta não torna automaticamente as carteiras existentes resistentes a quantum. Desenvolvedores de carteiras devem implementar lógica de validação segura, os usuários devem ter acesso a software compatível e os protocolos devem suportar verificação eficiente das novas assinaturas.
A rota da ethereum visa marcos importantes de infraestrutura pós-quântica por volta de 2029, embora a migração completa do ecossistema possa se estender além desse período. Essas datas são objetivos de desenvolvimento, não garantias.
Ethereum precisa atualizar mais do que assinaturas de carteira
A preparação pós-quantica vai além da segurança individual da carteira. O mecanismo de consenso dos validadores do ethereum utiliza assinaturas BLS, enquanto sua infraestrutura de escalonamento depende de compromissos criptográficos e diversos sistemas de prova de conhecimento zero.
Algumas construções de compromisso e prova dependem de suposições matemáticas que computadores quânticos poderão, eventualmente, comprometer. Abordagens alternativas, incluindo sistemas STARK baseados em hash e novos esquemas de compromisso, podem ajudar a reduzir essas dependências.
Uma transição bem-sucedida deve equilibrar segurança com escalabilidade. Assinaturas maiores e custos adicionais de verificação podem afetar o throughput de transações, a disponibilidade de dados e as taxas da rede. O desafio do ethereum é, portanto, introduzir proteção criptográfica mais forte sem sacrificar o desempenho necessário para finanças descentralizadas, pagamentos e aplicações baseadas em rollups.
O que significa o aviso de IA de Vitalik para os mercados de criptomoedas?
As implicações imediatas do mercado do aviso de Buterin devem ser distinguidas de sua importância tecnológica de longo prazo. Não há nenhum rompimento de ECDSA habilitado por IA confirmado publicamente, e o aviso sozinho não estabelece uma explicação direta para movimentos nos preços do Ethereum ou do bitcoin. As valorações de criptomoedas continuam refletindo fatores mais amplos, incluindo liquidez, investimento institucional, condições macroeconômicas e apetite ao risco dos investidores.
Em um período mais longo, a segurança criptográfica pode se tornar uma consideração cada vez mais importante para a adoção institucional. Exchanges, custodiantes e instituições financeiras que gerenciam grandes volumes de ativos digitais precisam ter confiança de que sua infraestrutura de assinatura possa evoluir à medida que os padrões de segurança mudam. Desenvolver caminhos de migração pós-quântica críveis pode fortalecer a resiliência dos sistemas financeiros baseados em blockchain, embora os custos de implementação e as incertezas técnicas permaneçam significativos.
🔥 Além das Manchetes: O Que o KuCoin 5.0 Significa para Você
-
Uma conta para tudo. Plataformas antigas dividiam seu dinheiro entre contas separadas de "spot", "margin" e "futures" e esperavam que você entendesse por quê. A Conta Unificada do KuCoin 5.0 elimina isso completamente — faça um único depósito e tudo estará simplesmente disponível (por enquanto, disponível apenas para VIPs).
-
Ações, índices e commodities. A KuCoin 5.0 se expande além do cripto para mercados globais. Quando o cripto flutua lateralmente e as ações sobem (ou o contrário), você faz a rotação em minutos, em vez de abrir uma conta na corretora e esperar dias pelas vias de moeda fiduciária.
-
Ativos do mundo real (RWA). Exposição tokenizada a ativos tradicionais, como commodities, diretamente na sua conta de cripto. Um dos segmentos de mais rápido crescimento na finança global já não é mais reservado para instituições — você acessa-o a partir do mesmo saldo que utiliza para negociar.
-
Ganhe enquanto aprende. Não está pronto para negociar? KCUSD permite que suas stablecoins ganhem juros diários com composição automática. A maneira menos estressante de colocar seu depósito ocioso para trabalhar com um rendimento de 4%.
-
Um assistente de IA em linguagem simples. Faça perguntas, obtenha contexto de mercado, entenda o que está vendo — integrado à plataforma, sem necessidade de jargões.
-
Um aplicativo que não sobrecarrega. Mais rápido, mais limpo e consistente — intuitivo desde o primeiro toque, não após um tutorial.
-
Segurança que você pode verificar, não apenas confiar. Uma entidade da UE com licença MiCAR, Proof of Reserves que você pode verificar por conta própria, e segurança certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).
Crie sua conta em minutos — e comece na plataforma construída para onde o cripto está indo, não para onde já esteve.
Conclusão
O último aviso de Vitalik Buterin reflete a crescente incerteza sobre quão rapidamente a IA pode avançar a pesquisa matemática e potencialmente desafiar suposições criptográficas estabelecidas. Embora descobertas futuras possam afetar sistemas de segurança ECDSA ou baseados em reticulados, nenhuma quebra de ECDSA habilitada por IA foi publicamente verificada. Portanto, a discussão representa uma razão para preparação, e não evidência de uma violação em andamento.
Para detentores de criptomoedas, evitar migrações desnecessárias de carteiras permanece uma precaução importante contra riscos operacionais imediatos. Enquanto isso, a rota de post-quantum do Ethereum, assinaturas baseadas em hash e a pesquisa em abstração de contas ilustram como a infraestrutura da blockchain poderia se adaptar gradualmente a ameaças emergentes. A segurança de longo prazo da indústria dependerá de pesquisa cuidadosa, implementações testadas independentemente e processos de migração que protejam os usuários sem criar novas vulnerabilidades.
Perguntas frequentes
A Inteligência Artificial já decifrou o ECDSA?
Nenhum sistema de IA verificado publicamente demonstrou um ataque prático de propósito geral que derive chaves privadas ECDSA arbitrárias a partir de chaves públicas. As preocupações atuais concentram-se em possíveis descobertas matemáticas futuras, e não em uma exploração estabelecida.
Uma carteira de hardware pode proteger contra futuros ataques quânticos?
Carteiras de hardware ajudam a proteger as chaves privadas contra muitas ameaças atuais, incluindo certas formas de malware e assinatura não autorizada. No entanto, dispositivos que usam ECDSA não são automaticamente resistentes a ataques futuros contra o algoritmo subjacente.
O ethereum usa a mesma criptografia que o bitcoin?
Ambas as redes utilizam criptografia de curva elíptica, mas seus sistemas de transação e assinatura diferem. Contas padrão do ethereum utilizam ECDSA sobre secp256k1, enquanto o bitcoin suporta ECDSA e assinaturas Schnorr em diferentes tipos de transação.
Qual é a diferença entre ML-DSA e SLH-DSA?
ML-DSA é um algoritmo de assinatura digital baseado em reticulados padronizado pelo NIST. SLH-DSA utiliza construções criptográficas baseadas em funções hash. Ambos são projetados para resistir a ataques quânticos conhecidos, mas dependem de fundamentos matemáticos diferentes e envolvem diferentes compromissos de desempenho.
Uma futura quebra criptográfica poderia afetar transações antigas na blockchain?
Uma fraqueza criptográfica futura poderia criar riscos envolvendo chaves públicas expostas, informações criptografadas históricas ou certas provas criptográficas. As consequências práticas dependeriam do algoritmo e protocolo afetados. Os registros de transações de blockchain públicas não são apagados ou reescritos automaticamente por tal descoberta.
Disclaimer: Este conteúdo é apenas para fins informativos e não constitui aconselhamento financeiro. Investimentos envolvem risco. Faça sua própria pesquisa (DYOR).
Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.