Odaily Planet News: a16z Crypto publicou um longo artigo na plataforma X, afirmando que o cronograma para a aparição de computadores quânticos capazes de quebrar criptomoedas (CRQC) é frequentemente exagerado, e a probabilidade de sua existência antes de 2030 é extremamente baixa. Além disso, diferentes primitivos criptográficos enfrentam níveis de risco distintos. A criptografia resistente a ataques quânticos enfrenta o risco de ataques do tipo "capture primeiro, decifre depois" (HNDL), exigindo, portanto, uma implementação imediata. Por outro lado, assinaturas resistentes a ataques quânticos e zkSNARKs são menos vulneráveis a ataques HNDL. Migrar para essas tecnologias precocemente pode trazer custos de desempenho, maturidade insuficiente na implementação e riscos de vulnerabilidades no código, razão pela qual uma estratégia de migração cuidadosa e não precipitada deve ser adotada. No que diz respeito às blockchains, a maioria das cadeias públicas não privadas, como Bitcoin e Ethereum, utilizam principalmente assinaturas digitais para autorizar transações, não estando, portanto, expostas ao risco HNDL. A pressão para migração nestes casos surge principalmente de desafios não técnicos, como lentidão na governança, coordenação social e logística técnica. O Bitcoin enfrenta problemas específicos, incluindo uma governança lenta e a existência de milhões de moedas, cujo valor total pode chegar a bilhões de dólares, que são vulneráveis a ataques quânticos e podem ser abandonadas. Por outro lado, as cadeias de privacidade, que criptografam ou ocultam detalhes das transações, de fato enfrentam riscos reais de ataques HNDL, devendo, portanto, iniciar a transição para soluções resistentes o mais cedo possível.
O a16z Crypto destaca que, nos próximos anos, os problemas de segurança implementacional, como falhas no código, ataques de canais laterais e ataques de injeção de falhas, são riscos de segurança mais urgentes e significativos do que a ameaça distante de computadores quânticos. Os desenvolvedores devem priorizar investimentos em auditorias de código, teste de fuzzing e verificação formal.


