- Apenas 8% do Bitcoin está em endereços legados que poderiam ser ameaçados pela tecnologia quântica décadas a partir de agora.
- Quebrar a criptografia do Bitcoin requer milhões de qubits—tecnologia atual está longe de ser capaz.
- Os usuários podem mover moedas com segurança para endereços seguros; mudanças agressivas no protocolo não são necessárias ainda.
A segurança criptográfica do Bitcoin enfrenta especulações crescentes em torno do computação quântica, mas os especialistas enfatizam que a ameaça é gerenciável, não iminente. A CoinShares destaca que, embora o algoritmo de Shor possa teoricamente expor assinaturas ECDSA e Schnorr, os riscos práticos permanecem décadas à frente.
Aproximadamente 1,6 milhão de BTC, ou 8% do suprimento total, residem em endereços P2PK legados com chaves públicas visíveis. No entanto, apenas cerca de 10.200 BTC estão em UTXOs grandes o suficiente para perturbar o mercado se roubados. O restante permanece em quantidades menores, tornando ataques direcionados economicamente inviáveis.
O conversa gira em torno de diferenciar hype e análise baseada em evidências. O Bitcoin usa assinaturas digitais de curva elíptica para autorização de transações e hashes SHA-256 para proteger endereços. Os computadores quânticos não podem modificar ou eliminar o limite de oferta de 21 milhões ou a diretice de validação.
Além disso, endereços modernos, como P2PKH e P2SH, criptografam as chaves públicas até que os fundos sejam gastos. Assim, a alegada 25% dos Bitcoins que podem ser comprometidos a longo prazo são exagerados, já que as melhores práticas de respostas comportamentais podem superar desafios temporários.
Linha do tempo e viabilidade técnica
Especialistas concordam que quebrar secp256k1 em um prazo prático requer milhões de qubits lógicos. "Para quebrar a criptografia assimétrica atual, uma pessoa precisaria de algo na ordem de milhões de qubits. O Willow, o computador atual da Google, tem 105 qubits", disse Charles Guillemet, CTO da Ledger.
Alcançar essa escala ainda está pelo menos uma década distante. Ataques de longo prazo a moedas P2PK adormecidas poderiam levar anos, enquanto ataques de curto prazo ao mempool exigiriam cálculos impossíveis de menos de 10 minutos. Além disso, mesmo sob projeções otimistas, roubar moedas de 32.607 UTXOs individuais de ~50 BTC levaria milênios.
Cuidado com Intervenções Agressivas
Propostas para soft forks ou queima de moedas vulneráveis carregam riscos. Prematuramente introduzindo endereços resistentes a quânticos poderia criar bugs, minar a descentralização, ou desperdiçar recursos dos desenvolvedores.
O Dr. Adam Back enfatizou: “O Bitcoin pode adotar assinaturas pós-quânticas. As assinaturas Schnorr abriram caminho para mais atualizações, e o Bitcoin pode continuar evoluindo de forma defensiva.” Os usuários podem migrar voluntariamente os fundos conforme a tecnologia quântica avança, tornando intervenções drásticas desnecessárias.