A Galaxy Digital comprometeu até US$ 5 milhões em 21 de julho para ajudar o bitcoin a se preparar para a era quântica. A iniciativa apoiará desenvolvedores à medida que alcançarem marcos importantes, além de financiar pesquisas e um Conselho Consultivo Quântico.
Computadores quânticos não conseguem quebrar a segurança da assinatura do bitcoin hoje, mas o programa visa iniciar o trabalho de migração antes que essa ameaça se torne real.
A iniciativa aborda vários pontos da cadeia de transição: revisão de propostas de transações resistentes a quantum, integração de assinaturas pós-quantum, auditorias formais de segurança e ferramentas de migração de software e institucional.
O financiamento pode acelerar esses fluxos de trabalho, mas a governança descentralizada do Bitcoin ainda exige que desenvolvedores, mineradores, operadores de nodes, carteiras, exchanges, custodiantes e usuários coordenem uma atualização que, segundo a Galaxy, pode levar anos para ser projetada, testada e implantada.
O risco técnico possui duas janelas. Um computador quântico suficientemente poderoso poderia usar o algoritmo de Shor para recuperar uma chave privada a partir de uma chave pública de curva elíptica exposta e forjar uma assinatura válida. Chaves já visíveis na blockchain dão a um atacante uma janela longa. A maioria das transações em Bitcoin também revela uma chave pública enquanto a transação aguarda no mempool, criando uma janela mais curta para um ataque mais rápido.
O rascunho BIP 360 identifica saídas pay-to-public-key, multisignature simples e Taproot entre aquelas expostas por longos períodos. Reutilização de endereços, chaves públicas estendidas e descritores de carteira também podem revelar material vulnerável. Saídas protegidas por hash mantêm a chave pública oculta até o gasto ou outra divulgação.
O BIP 360 usaria um soft fork para adicionar uma nova saída Pay-to-Merkle-Root. Conhecida como P2MR, ela descarta o caminho de chave do Taproot, limitando a exposição a longo prazo e deixando espaço para esquemas de assinatura mais fortes posteriormente.
A proposta permanece como rascunho e cobre apenas a primeira janela de exposição. Defender uma transação após sua chave aparecer no mempool pode exigir assinaturas pós-quânticas.
É aí que o programa de bolsas da Galaxy poderia ajudar a transformar a pesquisa em código revisado e ferramentas de migração, mas o financiamento não pode escolher o design final do bitcoin nem programar sua adoção.
Uma segunda proposta, BIP 361, ilustra a escala operacional. A proposta informativa em rascunho depende de uma proposta de assinatura pós-quântica ainda não especificada e esboça uma transição de aproximadamente cinco anos, em duas fases, após a ativação. Seu cronograma é um cenário, não um roteiro adotado.
Após um design ser escolhido, a rede ainda precisará de revisão de proposta e assinatura, auditorias, lançamentos de carteira e node, atualizações institucionais e migração de titulares. Os usuários precisam de tempo para mover fundos para saídas protegidas enquanto as assinaturas existentes permanecem seguras para uso. Cada dependência torna uma resposta na última hora mais difícil.
Programas mais amplos de criptografia já operam em horizontes de vários anos. NIST finalizou três padrões pós-quânticos em agosto de 2024, incluindo dois para assinaturas digitais, e incentivou a integração precoce, pois a migração leva tempo. Ordem Executiva 14412 orienta o Escritório de Administração e Orçamento a exigir que sistemas federais especificados utilizem assinaturas pós-quânticas até 31 de dezembro de 2031.
Essas regras federais cobrem apenas sistemas governamentais e não preveem quando o hardware quântico chegará. Mas elas mostram por que a Galaxy está começando cedo. O bitcoin ainda precisa de um design de assinatura amplamente revisado, consenso da comunidade e tempo suficiente para que os usuários movam seus fundos, portanto, a pesquisa e as ferramentas não podem esperar até que a ameaça esteja à porta.
A post Galaxy investe US$ 5 milhões na corrida do Bitcoin para migrar antes que o risco quântico chegue apareceu pela primeira vez em CryptoSlate.