O desenvolvedor de bitcoin Cory Fields propôs uma contramedida provocativa contra uma ameaça quântica futura: “minas quânticas” que poderiam fazer com que possíveis ladrões corram o risco de perder seus próprios BTC se tentarem roubar moedas de carteiras cujas chaves públicas já foram expostas.
Em uma postagem de 4 de novembro na lista de discussão Bitcoin Development, Fields — que trabalha com a Iniciativa de Moeda Digital do MIT — descreveu um experimento mental para desencorajar ataques habilitados por computadores quânticos. A ideia básica: qualquer gasto de uma carteira considerada “vulnerável a quântico” exigiria que o remetente publicasse garantia correspondente de uma saída segura contra quântico. Isso dá ao proprietário original uma janela para provar a propriedade anterior e recuperar os fundos, e permite que ele apreende a garantia do atacante se um roubo for detectado.
Por que a preocupação existe
A proposta aborda um risco real, ainda que teórico. Alguns formatos de transações de bitcoin revelam chaves públicas na cadeia; a reutilização de endereços e saídas de estilo antigo significam que uma chave pública já pode estar visível para certos saldos. Um computador quântico suficientemente poderoso poderia, em teoria, derivar a chave privada a partir de uma chave pública exposta e gastar os bitcoins. Nenhum sistema quântico publicamente demonstrado consegue fazer isso hoje, mas os desenvolvedores estão se preparando para essa possibilidade.
Como a “mina terrestre” funcionaria
O exemplo de Fields é simples: para mover 1 BTC de uma carteira vulnerável, o gasto precisaria fornecer outro 1 BTC mantido em uma saída quântica-segura como garantia. Ambas as quantias seriam colocadas em uma saída especial sujeita a restrições de gasto — por exemplo, um período de espera de 30 dias. Se o proprietário original tivesse previamente criado um compromisso de propriedade oculto (uma prova preparada antes dos ataques quânticos serem práticos), poderia revelá-lo durante esse período e recuperar as moedas. Como Fields escreveu: “No entanto, Alice percebe a transação nesse ínterim”, descrevendo como o proprietário legítimo poderia usar o compromisso para recuperar os fundos e tomar a garantia do atacante.
A incerteza é o dissuasor: um atacante não saberia antecipadamente se a carteira estava protegida por tal compromisso, então um roubo bem-sucedido poderia custar a eles mais do que as moedas que tentaram roubar.
Recursos de fallback para casos de carteira abandonada ou perdida
Fields reconhece que o esquema depende dos proprietários ainda controlarem as chaves privadas e prepararem compromissos com antecedência — nem sempre verdade para carteiras mais antigas ou inativas. Para resolver isso, ele esboçou um mecanismo separado no qual terceiros poderiam apresentar lances ocultos contra ativos vulneráveis antes de qualquer ataque. Se um atacante quântico posteriormente gastasse as moedas, um leilão poderia ser aberto após o período de prova de propriedade, permitindo que licitantes pré-registrados revelem seus lances e reivindiquem partes da garantia do atacante. Sob a descrição de Fields, as moedas vulneráveis poderiam até ser destruídas se um lance elegível impedisse o atacante de mantê-las.
Compromissos de design e problemas práticos
A proposta é explicitamente um experimento mental e não uma correção pronta para implantação: Fields alertou que não especificou as alterações de software necessárias. Importantes trade-offs permanecem. Exigir colateral poderia onerar usuários legítimos que mantêm fundos apenas em carteiras mais antigas — alguém com um saldo único de 1 BTC em um endereço vulnerável precisaria de um adicional de 1 BTC em formato quântico-seguro para gastá-lo. O mecanismo também não consegue distinguir automaticamente um proprietário legítimo de um atacante que realmente recuperou a mesma chave privada.
Campos consideraram múltiplas maneiras de distribuir garantias apreendidas — para licitantes bem-sucedidos, mineiros ou outros destinatários — e discutiram designs de leilão que poderiam impor penalidades aos licitantes perdedores. Mas essas escolhas permanecem não resolvidas: razões de garantia, cronogramas de leilão, regras de penalidade e as condições para destruir moedas ainda são questões em aberto.
Contexto mais amplo
A ideia se junta a uma conversa crescente sobre preparação quântica no cripto. A Coinbase incentivou desenvolvedores em outubro a planejar riscos quânticos, alertando que a migração de carteiras legadas pode levar anos. Pesquisa da Fireblocks identificou chaves públicas expostas como uma vulnerabilidade significativa e estimou que milhões de BTC podem estar em endereços potencialmente vulneráveis. Uma proposta separada da BitMEX sugeriu habilitar restrições adicionais apenas em carteiras mais antigas após evidência de um ataque quântico funcional.
Resumo
Os "minas quânticas" de Fields são uma tentativa criativa de virar o risco assimétrico contra os atacantes, mas exigiriam novas saídas resistentes à quântica, alterações no consenso e um design cuidadoso para evitar penalizar indevidamente usuários legítimos. Por enquanto, a proposta é um ponto de partida para discussão, e não uma alteração iminente no protocolo — e grande parte do trabalho da comunidade permanece focado em caminhos de migração e limiares de detecção caso ataques quânticos se tornem práticos.
Em uma postagem de 4 de novembro na lista de discussão Bitcoin Development, Fields — que trabalha com a Iniciativa de Moeda Digital do MIT — descreveu um experimento mental para desencorajar ataques habilitados por computadores quânticos. A ideia básica: qualquer gasto de uma carteira considerada “vulnerável a quântico” exigiria que o remetente publicasse garantia correspondente de uma saída segura contra quântico. Isso dá ao proprietário original uma janela para provar a propriedade anterior e recuperar os fundos, e permite que ele apreende a garantia do atacante se um roubo for detectado.
Por que a preocupação existe
A proposta aborda um risco real, ainda que teórico. Alguns formatos de transações de bitcoin revelam chaves públicas na cadeia; a reutilização de endereços e saídas de estilo antigo significam que uma chave pública já pode estar visível para certos saldos. Um computador quântico suficientemente poderoso poderia, em teoria, derivar a chave privada a partir de uma chave pública exposta e gastar os bitcoins. Nenhum sistema quântico publicamente demonstrado consegue fazer isso hoje, mas os desenvolvedores estão se preparando para essa possibilidade.
Como a “mina terrestre” funcionaria
O exemplo de Fields é simples: para mover 1 BTC de uma carteira vulnerável, o gasto precisaria fornecer outro 1 BTC mantido em uma saída quântica-segura como garantia. Ambas as quantias seriam colocadas em uma saída especial sujeita a restrições de gasto — por exemplo, um período de espera de 30 dias. Se o proprietário original tivesse previamente criado um compromisso de propriedade oculto (uma prova preparada antes dos ataques quânticos serem práticos), poderia revelá-lo durante esse período e recuperar as moedas. Como Fields escreveu: “No entanto, Alice percebe a transação nesse ínterim”, descrevendo como o proprietário legítimo poderia usar o compromisso para recuperar os fundos e tomar a garantia do atacante.
A incerteza é o dissuasor: um atacante não saberia antecipadamente se a carteira estava protegida por tal compromisso, então um roubo bem-sucedido poderia custar a eles mais do que as moedas que tentaram roubar.
Recursos de fallback para casos de carteira abandonada ou perdida
Fields reconhece que o esquema depende dos proprietários ainda controlarem as chaves privadas e prepararem compromissos com antecedência — nem sempre verdade para carteiras mais antigas ou inativas. Para resolver isso, ele esboçou um mecanismo separado no qual terceiros poderiam apresentar lances ocultos contra ativos vulneráveis antes de qualquer ataque. Se um atacante quântico posteriormente gastasse as moedas, um leilão poderia ser aberto após o período de prova de propriedade, permitindo que licitantes pré-registrados revelem seus lances e reivindiquem partes da garantia do atacante. Sob a descrição de Fields, as moedas vulneráveis poderiam até ser destruídas se um lance elegível impedisse o atacante de mantê-las.
Compromissos de design e problemas práticos
A proposta é explicitamente um experimento mental e não uma correção pronta para implantação: Fields alertou que não especificou as alterações de software necessárias. Importantes trade-offs permanecem. Exigir colateral poderia onerar usuários legítimos que mantêm fundos apenas em carteiras mais antigas — alguém com um saldo único de 1 BTC em um endereço vulnerável precisaria de um adicional de 1 BTC em formato quântico-seguro para gastá-lo. O mecanismo também não consegue distinguir automaticamente um proprietário legítimo de um atacante que realmente recuperou a mesma chave privada.
Campos consideraram múltiplas maneiras de distribuir garantias apreendidas — para licitantes bem-sucedidos, mineiros ou outros destinatários — e discutiram designs de leilão que poderiam impor penalidades aos licitantes perdedores. Mas essas escolhas permanecem não resolvidas: razões de garantia, cronogramas de leilão, regras de penalidade e as condições para destruir moedas ainda são questões em aberto.
Contexto mais amplo
A ideia se junta a uma conversa crescente sobre preparação quântica no cripto. A Coinbase incentivou desenvolvedores em outubro a planejar riscos quânticos, alertando que a migração de carteiras legadas pode levar anos. Pesquisa da Fireblocks identificou chaves públicas expostas como uma vulnerabilidade significativa e estimou que milhões de BTC podem estar em endereços potencialmente vulneráveis. Uma proposta separada da BitMEX sugeriu habilitar restrições adicionais apenas em carteiras mais antigas após evidência de um ataque quântico funcional.
Resumo
Os "minas quânticas" de Fields são uma tentativa criativa de virar o risco assimétrico contra os atacantes, mas exigiriam novas saídas resistentes à quântica, alterações no consenso e um design cuidadoso para evitar penalizar indevidamente usuários legítimos. Por enquanto, a proposta é um ponto de partida para discussão, e não uma alteração iminente no protocolo — e grande parte do trabalho da comunidade permanece focado em caminhos de migração e limiares de detecção caso ataques quânticos se tornem práticos.