Ameaça quântica ao bitcoin: assinaturas em trânsito em risco

O perigo quântico ao bitcoin pode estar escondido à vista — e não são apenas chaves privadas. Andrew Gault, apoiador há uma década de startups de tecnologia avançada e hardware quântico e CEO da empresa de rede ZeroTier, argumenta que a indústria de criptomoedas está focada na metade errada da ameaça quântica. Em uma recente entrevista à CoinDesk, Gault — também sócio fundador da 7percent Ventures, com sede em Londres e São Francisco, cujo portfólio inclui a startup britânica de computação quântica Universal Quantum — alertou que a maior vulnerabilidade não são as chaves de carteiras frias inativas, mas as mensagens criptografadas já em trânsito entre exchanges, pontes, custodiadores e bancos. “A maior vulnerabilidade do sistema financeiro não são os dados armazenados, mas os dados em movimento entre instituições neste exato momento”, disse Gault. Ele enfatizou que cada mensagem interbancária, registro de autenticação de pagamento e assinatura digital que atravessa redes hoje está sendo coletada por atores sofisticados que talvez não precisem decifrá-las agora — apenas armazená-las até que máquinas quânticas consigam quebrar a criptografia. O medo de chaves privadas serem quebradas por computação quântica aumentou após pesquisadores do Google Quantum AI publicarem resultados mostrando que um computador quântico suficientemente poderoso poderia derivar uma chave privada de bitcoin a partir de uma chave pública exposta em cerca de nove minutos. Esse artigo direcionou a atenção para cerca de 6,9 milhões de BTC atualmente armazenados em endereços com chaves públicas expostas e reacendeu preocupações sobre a falta de um plano coordenado de migração pós-quântica para o bitcoin. Mas Gault diz que o problema mais imediato é “coletar agora, decifrar depois” — a prática de capturar tráfego criptografado hoje para decifrá-lo quando o hardware quântico evoluir. Grandes empresas de tecnologia já estão reajustando prioridades nessa direção. Em março, o Google estabeleceu 2029 como prazo para concluir a transição para criptografia pós-quântica, citando avanços em hardware quântico, correção de erros e estimativas de recursos. Em um post no blog, os líderes de segurança do Google, Heather Adkins e Sophie Schmieg, disseram que a empresa reclassificou seu modelo de ameaça para serviços de autenticação e assinaturas digitais — a mesma infraestrutura de assinatura em nível de linha que Gault destaca. “A ameaça à criptografia é relevante hoje com ataques do tipo ‘armazenar agora, decifrar depois’”, escreveram eles. As consequências econômicas são enormes. O Citi modelou uma violação habilitada por computação quântica do acesso de um único banco dos cinco maiores dos EUA ao Fedwire Funds Service e estimou um impacto em cascata de US$ 2 trilhões a US$ 3,3 trilhões na economia dos EUA — um choque equivalente a uma queda de 10% a 17% no PIB real. O Global Risk Institute, citado na análise do Citi, estima em cerca de 19% a 34% a probabilidade de um computador quântico criptograficamente relevante surgir até 2034. Para as criptomoedas, a superfície de ataque é mais ampla do que apenas chaves de carteiras. Provas de pontes entre cadeias, autenticações de API de exchanges, transações assinadas aguardando em mempools e o tráfego de assinatura privada entre armazenamento frio e equipes de negociação estão todos no mesmo espectro de vulnerabilidade que as comunicações bancárias de alto nível. A CoinShares argumentou em fevereiro que o medo das chaves de carteira pode estar exagerado, estimando que apenas cerca de 10.200 BTC estão concentrados o suficiente para mover mercados se roubados. A preocupação de Gault é mais estrutural: registros de autenticação e provas de assinatura definem quem possui ativos, quem autorizou transações e quem suporta responsabilidade legal — dados que poderiam ser weaponizados muito tempo após sua coleta. Algumas partes do ecossistema já estão se movendo. O ethereum lançou um esforço coordenado de migração pós-quântica. No entanto, o bitcoin não possui plano comparável, e principais exchanges e custodiadores — onde grande parte do tráfego de assinatura é gerado — ainda não se comprometeram publicamente com uma estratégia unificada de migração. Até que as instituições tratem a criptografia de dados em movimento com a mesma urgência que as chaves armazenadas, a indústria poderá estar construindo as vulnerabilidades do amanhã com os protocolos de hoje.