Autor: CryptoSlate
Tradução: Deep潮 TechFlow
Leitura destacada da Shenchao: Computadores quânticos ainda não conseguem quebrar o Bitcoin hoje, mas o verdadeiro desafio reside no fato de que desenvolvedores, mineradores, carteiras, exchanges, instituições de custódia e usuários precisarão de anos para coordenar uma atualização defensiva. O programa de financiamento de 5 milhões de dólares da Galaxy Digital tenta acelerar essa migração marathon antes que a ameaça se torne realidade, mas o financiamento só pode acelerar o desenvolvimento tecnológico — não substitui a parte mais difícil da governança descentralizada do Bitcoin: alcançar consenso e ação coordenada em toda a rede.
A Galaxy Digital comprometeu-se a investir até US$ 5 milhões em 21 de julho para ajudar o Bitcoin a se preparar para a era quântica. O programa fornecerá financiamento à medida que desenvolvedores alcançarem marcos importantes, além de apoiar pesquisas e um conselho consultivo quântico.
Computadores quânticos ainda não conseguem quebrar a segurança das assinaturas do Bitcoin, mas o objetivo deste plano é iniciar o processo de migração antes que essa ameaça se torne realidade.
O plano abrange vários componentes da cadeia de transição: revisão das propostas de transações resistentes a quantum, integração de assinaturas pós-quantum, auditoria de segurança formal e ferramentas de migração de software e institucionais.
Os fundos podem acelerar esses fluxos de trabalho, mas a governança descentralizada do Bitcoin ainda exige coordenação entre desenvolvedores, mineradores, operadores de nós, carteiras, exchanges, instituições custodiais e usuários para implementar uma atualização. A Galaxy afirma que o design, teste e implantação desta atualização podem levar anos.
Existem duas janelas de tempo para riscos técnicos. Um computador quântico suficientemente poderoso pode usar o algoritmo de Shor para recuperar a chave privada a partir de chaves públicas de curva elíptica expostas e falsificar assinaturas válidas. Chaves já visíveis na cadeia fornecem aos atacantes um longo período de tempo. A maioria das transações de Bitcoin também expõe a chave pública enquanto aguardam entrada no mempool, criando uma janela mais curta para ataques mais rápidos.
A criptografia de Bitcoin não está ameaçada por computadores quânticos, simplesmente porque ela não existe na realidade.
O rascunho do BIP 360 indica que saídas pay-to-public-key, multisignature descobertas e Taproot estão expostas a longo prazo. Reutilização de endereços, chaves públicas expandidas e descritores de carteira também podem expor materiais vulneráveis. Saídas protegidas por hash ocultam a chave pública até que ocorra um gasto ou outra divulgação.
O BIP 360 adicionará, por meio de um soft fork, uma nova saída Pay-to-Merkle-Root. Esse esquema, denominado P2MR, descarta o caminho de chave do Taproot, limita a exposição a longo prazo e deixa espaço para futuros esquemas de assinatura mais robustos.
A proposta ainda é um rascunho e cobre apenas a primeira janela de exposição. Proteger transações após a chave aparecer no mempool pode exigir assinaturas pós-quânticas.
Esta solução "quântica segura" para Bitcoin remove o caminho de chave do Taproot — e intencionalmente aumenta as taxas de transação
É aqui que o programa de financiamento da Galaxy pode ajudar a transformar pesquisas em código revisado e ferramentas de migração, mas o financiamento não pode escolher o design final do Bitcoin nem organizar sua agenda de adoção.
A segunda proposta, BIP 361, descreve a escala da operação. Este BIP informativo depende de uma proposta de assinatura pós-quântica ainda não especificada e esboça uma transição em duas fases, aproximadamente cinco anos após a ativação. Seu cronograma é apenas um cenário, não um roteiro adotado.
Após a seleção do design, a rede ainda requer revisão de propostas e assinaturas, auditoria, lançamento de carteiras e nós, atualização institucional e migração de detentores. Os usuários precisam de tempo para transferir seus fundos para saídas protegidas, enquanto as assinaturas existentes ainda podem ser usadas com segurança. Cada dependência torna mais difícil uma resposta na última hora.
O plano de migração quântica do Bitcoin força a rede a escolher entre congelar e coins roubados
Projetos de criptografia mais amplos já vêm sendo desenvolvidos ao longo de vários anos. Em agosto de 2024, o NIST finalizou três padrões pós-quânticos, incluindo dois padrões de assinatura digital, e incentivou a integração precoce, pois a migração exige tempo. A Ordem Executiva nº 14412 instruiu o Escritório de Gestão e Orçamento a exigir que sistemas federais designados utilizem assinaturas pós-quânticas até 31 de dezembro de 2031.
Essas regras federais abrangem apenas sistemas governamentais e não preveem quando o hardware quântico chegará. Mas elas explicam por que a Galaxy precisa começar o mais cedo possível. O Bitcoin ainda exige um design de assinatura cuidadosamente revisado, amplo consenso da comunidade e tempo suficiente para que os usuários transfiram seus fundos, portanto, a pesquisa e as ferramentas não podem aguardar até que a ameaça esteja próxima.