Desenvolvedores de Bitcoin recentemente retomaram a discussão sobre os problemas de segurança a longo prazo da rede decorrentes do avanço da computação quântica, conhecidos como “Q-Day”. Essa discussão foi desencadeada por uma entrevista concedida pelo CEO da StarkWare, Eli Ben-Sasson, ao jornalista Pete Rizzo.
Ben-Sasson acredita que, sem a implementação de uma "correção quântica", o Bitcoin perderá sua liderança e seu valor de mercado colapsará devido às limitações físicas dos sistemas de computação atuais.
Adam Back, criador do Hashcash, co-fundador da Blockstream e um dos criptógrafos mencionados por Nakamoto no whitepaper do Bitcoin, criticou essas previsões. No social media X, ele descreveu essa expectativa pânica como: "Pessoal, não sejam tolos nem alarmistas."
Back acredita que os riscos relacionados foram exagerados, pois os algoritmos para prevenir ameaças quânticas já estão na fase de planejamento do protocolo. Ele observou que a própria empresa de Ben-Sasson, a StarkWare, também é construída sobre a tecnologia STARK, que é uma prova de conhecimento zero baseada em funções criptográficas de hash.
Na comunidade técnica de Bitcoin, funções hash são consideradas o principal fator de segurança. De acordo com modelos teóricos, um computador quântico executando o algoritmo de Shor poderia quebrar o sistema de criptografia assimétrica atualmente utilizado na rede, ou seja, ECDSA e Schnorr.
No entanto, esse método não é eficaz contra funções hash, incluindo SHA-256. O algoritmo de Grover apenas fornece uma aceleração quadrática na busca por força bruta, e Back acredita que essa vantagem será totalmente compensada pelas configurações de segurança padrão do Bitcoin.
A proposta de Back: Como o Bitcoin sobrevive diante de supercomputadores quânticos
Como alternativa, Back, associado a Satoshi Nakamoto, citou os dados de progresso técnico atuais da comunidade, que estarão na fase de testes até o final de 2026:
- Protocolo SHRINCS: uma versão modificada do esquema de assinatura baseado em hash (Shrunken SPHINCS). Segundo desenvolvedores da Blockstream, otimizaram-no para as limitações de largura de banda do Bitcoin.
- Status de implementação: Um rascunho formal de proposta de melhoria do Bitcoin (BIP) foi publicado para revisão. Conforme o roadmap do projeto, a tecnologia está sendo testada sob pressão na sidechain Liquid.
Os críticos da criptografia pós-quântica frequentemente consideram o volume de dados como o principal problema. As assinaturas resistentes a quantum são maiores em comparação com as chaves Schnorr padrão de 64 bytes; alguns pesquisadores acreditam que isso pode sobrecarregar blockchains e aumentar as taxas de transação.
Back acredita que a infraestrutura pode ser escalada por meio da agregação de dados. Segundo ele, métodos de verificação em lote e provas de hash STARK podem comprimir milhares de assinaturas em um pacote compacto. Aqueles que apoiam essa abordagem argumentam que esse sistema mantém a velocidade da rede e protege a descentralização.
A discussão atual revela duas perspectivas completamente diferentes: alguns profissionais da indústria consideram a ameaça quântica um problema urgente, enquanto os desenvolvedores principais do Bitcoin afirmam que os planos para testar infraestruturas de proteção estão sendo desenvolvidos em paralelo com o avanço das capacidades quânticas.