Autor: CryptoSlate
Tradução: Deep潮 TechFlow
Leitura destacada da Shenchao: Computadores quânticos ainda não conseguem quebrar o Bitcoin hoje, mas o verdadeiro desafio reside no fato de que desenvolvedores, mineradores, carteiras, exchanges, instituições de custódia e usuários precisarão de anos para coordenar uma atualização defensiva. O programa de financiamento de 5 milhões de dólares da Galaxy Digital tenta acelerar essa migração marathon antes que a ameaça se torne realidade, mas o financiamento só pode acelerar o desenvolvimento tecnológico — não substitui a parte mais difícil da governança descentralizada do Bitcoin: alcançar consenso e ação coordenada em toda a rede.
A Galaxy Digital comprometeu-se a investir até US$ 5 milhões em 21 de julho para ajudar o Bitcoin a se preparar para a era quântica. O programa fornecerá financiamento quando os desenvolvedores atingirem marcos-chave, além de apoiar pesquisas e um conselho consultivo quântico.
Computadores quânticos ainda não conseguem quebrar a segurança das assinaturas do Bitcoin, mas o objetivo deste plano é iniciar o processo de migração antes que essa ameaça se torne realidade.
O plano abrange vários estágios da cadeia de transição: revisão das propostas de transações pós-quânticas, integração de assinaturas pós-quânticas, auditoria de segurança formal e ferramentas de migração de software e institucionais.
Os fundos podem acelerar esses fluxos de trabalho, mas a governança descentralizada do Bitcoin ainda exige coordenação entre desenvolvedores, mineradores, operadores de nós, carteiras, exchanges, instituições custodiais e usuários para implementar uma atualização. A Galaxy afirma que o design, teste e implantação desta atualização podem levar anos.
Existem duas janelas de tempo para riscos técnicos. Um computador quântico suficientemente poderoso pode usar o algoritmo de Shor para recuperar a chave privada a partir da chave pública da curva elíptica exposta e falsificar assinaturas válidas. As chaves já visíveis na cadeia fornecem aos atacantes um longo período de tempo. A maioria das despesas em Bitcoin também expõe a chave pública enquanto a transação aguarda entrada na mempool, criando uma janela mais curta para ataques mais rápidos.
A criptografia de Bitcoin não está ameaçada por computadores quânticos, simplesmente porque ela não existe na realidade.
O rascunho do BIP 360 indica que saídas pay-to-public-key, multisignature nuas e Taproot estão expostas a longo prazo. Reutilização de endereços, chaves públicas expandidas e descritores de carteira também podem expor materiais vulneráveis. Saídas protegidas por hash ocultam a chave pública até que ocorra um gasto ou outra divulgação.
O BIP 360 adicionará, por meio de um soft fork, uma nova saída Pay-to-Merkle-Root. Esse esquema, denominado P2MR, descarta o caminho de chave do Taproot, limita a exposição a longo prazo e deixa espaço para futuros esquemas de assinatura mais robustos.
A proposta ainda é um rascunho e cobre apenas a primeira janela de exposição. Proteger transações após a chave aparecer no mempool pode exigir assinaturas pós-quânticas.
Esta solução "quântica segura" para Bitcoin remove o caminho de chave do Taproot — e intencionalmente aumenta as taxas de transação
É aqui que o programa de financiamento da Galaxy pode ajudar a transformar pesquisas em código revisado e ferramentas de migração, mas o financiamento não pode escolher o design final do Bitcoin nem programar sua adoção.
A segunda proposta, BIP 361, descreve a escala da operação. Este BIP informativo depende de uma proposta de assinatura pós-quântica ainda não especificada e esboça uma transição em duas fases, ocorrendo aproximadamente cinco anos após a ativação. Seu cronograma é apenas um cenário, não um roteiro adotado.
Após a seleção do design, a rede ainda requer revisão de propostas e assinaturas, auditoria, lançamento de carteiras e nós, atualização institucional e migração de detentores. Os usuários precisam de tempo para transferir seus fundos para saídas protegidas, enquanto as assinaturas existentes ainda podem ser usadas com segurança. Cada dependência torna mais difícil uma resposta na última hora.
The quantum migration plan for Bitcoin forces the network to choose between freezing and stolen coins.
Projetos de criptografia mais amplos já vêm sendo desenvolvidos ao longo de vários anos. Em agosto de 2024, o NIST finalizou três padrões pós-quânticos, incluindo dois padrões de assinatura digital, e incentivou a integração precoce, pois a migração exige tempo. A Ordem Executiva nº 14412 instruiu o Escritório de Administração e Orçamento a exigir que sistemas federais designados utilizem assinaturas pós-quânticas até 31 de dezembro de 2031.
Essas regras federais abrangem apenas sistemas governamentais e não preveem quando o hardware quântico chegará. Mas elas explicam por que a Galaxy precisa começar cedo. O Bitcoin ainda exige um design de assinatura cuidadosamente revisado, amplo consenso da comunidade e tempo suficiente para que os usuários transfiram seus fundos, portanto, a pesquisa e as ferramentas não podem aguardar até que a ameaça esteja próxima.