A BitGo anunciou quatro novas funcionalidades para carteiras de Bitcoin institucionais, focadas não em responder a ataques já ocorridos, mas em gerenciar proativamente o risco de exposição de chaves públicas decorrente do cálculo quântico. A empresa afirma que essas ferramentas são aplicáveis às carteiras multiassinatura de Bitcoin suportadas por ela, para identificar, organizar e migrar saldos de carteiras com risco exposto.
A maioria dos endereços de Bitcoin não expõe a chave pública antes do primeiro gasto; no entanto, assim que ocorre uma transação, a chave pública necessária para verificar a transação aparece na cadeia. Se o mesmo endereço for reutilizado ou se houver saldo remanescente no endereço após uma transação, os fundos associados poderão, teoricamente, enfrentar riscos maiores no futuro, quando a capacidade de computação quântica for suficiente. Os endereços Taproot diferem nesse aspecto, pois suas saídas expõem as informações da chave pública desde a criação.
Novo escore de risco e correção de endereço
Os recursos lançados nesta atualização da BitGo incluem pontuação de risco quântico, processo de correção de endereços expostos, nova forma de seleção de UTXO e atualização do controle de endereços padrão. A pontuação de risco quântico é utilizada para medir o grau de exposição das chaves públicas das carteiras suportadas na plataforma.
No entanto, a BitGo não divulgou a fórmula de cálculo, os pesos ou os limiares para essa pontuação. Isso significa que ela funciona mais como um indicador interno de gerenciamento de risco da empresa do que como um padrão de segurança unificado no nível da rede Bitcoin.
Ajuste sincronizado do método de processamento UTXO
O novo método de seleção de UTXO agrupa fundos por endereço. Quando a carteira estiver prestes a gastar um UTXO de um determinado endereço, o sistema tentará selecionar simultaneamente outros UTXO associados a esse endereço para transferência conjunta. O objetivo é evitar que os fundos restantes permaneçam em endereços cujas chaves públicas já foram expostas após uma única transação.
A BitGo também lançou o processo "Corrigir endereços expostos" para migrar os fundos relacionados para endereços recém-gerados. As chaves públicas desses novos endereços ainda não apareceram na cadeia. Ao mesmo tempo, as configurações padrão foram ajustadas para reduzir o uso de tipos de endereços e padrões de transação que expõem prematuramente as chaves públicas.
BitGo afirmou que fundos que expõem informações de chave pública desde a criação, como Taproot e Pay-to-Public-Key, precisam ser tratados separadamente. No entanto, a empresa não especificou se esta atualização do produto já inclui essas correções.
Nesta fase, ainda se trata de preparação prospetiva
A BitGo, em sua explicação, citou Adam Back, cofundador da Blockstream, afirmando que ainda não existem computadores quânticos capazes de ameaçar o Bitcoin. Isso significa que essas ferramentas visam riscos futuros, e não métodos de roubo de criptomoedas viáveis atualmente.
Ao mesmo tempo, os desenvolvedores do Bitcoin também estão discutindo o rascunho do BIP 360. A proposta planeja introduzir um novo design de saída por meio de um soft fork, para reduzir os riscos associados à exposição prolongada de chaves públicas. No entanto, esta proposta ainda está na fase de rascunho e ainda não foi ativada na rede Bitcoin.
A instituição de pesquisa on-chain Glassnode estimou anteriormente que, até maio deste ano, aproximadamente 6,04 milhões de BTC estavam em estado de chave pública exposta, representando 30,2% da oferta emitida. Desses, cerca de 1,92 milhões de BTC estavam expostos devido à estrutura de saída, e outros cerca de 4,12 milhões de BTC estavam relacionados à reutilização de endereços, gastos parciais ou operações de custódia. O estudo não afirmou que esses bitcoins podem ser roubados atualmente, mas sim identificou quais saldos já expuseram suas chaves públicas e quais riscos podem ser reduzidos com uma melhor gestão de carteiras.
BitGo ainda não divulgou quantos clientes podem usar esses recursos, nem se há cobrança separada ou quando expandirá o suporte no futuro.