bitcoin não possui um campo "quem assinou isso". @quipnetwork levantou uma pergunta desconfortável: se moedas vinculadas a satoshi de repente se movimentassem, saberíamos se o proprietário retornou ou se um atacante quântico recuperou a chave? a blockchain não poderia determinar apenas pela assinatura. saídas de bitcoin antigas que usam scripts pay-to-public-key já expõem chaves públicas. se um futuro computador quântico tolerante a falhas derivasse a chave privada correspondente, uma transação não autorizada ainda poderia satisfazer as regras de assinatura atuais do bitcoin. isso não é um ataque atual. o hardware quântico atual não consegue fazer isso. o que me interessa é o limite de migração. a abordagem de conta pós-quantum da quip adiciona outra camada de autorização para ativos deliberadamente colocados sob sua proteção. mas ela não pode retroativamente estabelecer quem controla legítimamente moedas legadas não tocadas. proteger transações futuras e provar propriedade histórica são problemas fundamentalmente diferentes. para mim, essa distinção merece mais atenção do que previsões sobre quando os computadores quânticos se tornarão suficientemente poderosos. uma assinatura válida prova autorização criptográfica sob as regras. não necessariamente prova propriedade legítima.