Detentores de Bitcoin arriscam replay attack numa fork do BIP-110

Numa eventual divisão da cadeia, transações assinadas podem ser repetidas em ambas as redes, com risco de perda de BTC reais. Os grandes detentores devem separar os saldos com rigor.

Pontos principais

• Os detentores de Bitcoin podem enfrentar este fim de semana o risco de um replay attack se uma fork do BIP-110 provocar uma divisão da cadeia.
• Uma transação assinada para as moedas da fork pode também ser transmitida na rede Bitcoin, fazendo com que BTC reais se movam sem intenção.
• O BIP-110 tem pouco apoio dos mineradores, mas os nós com o software podem, a partir do bloco 961.632, rejeitar blocos sem marcação.

Os detentores de Bitcoin podem deparar-se este fim de semana com um risco inesperado se uma nova fork em torno do BIP-110 acabar mesmo por dividir a cadeia. Quem pretender vender as novas moedas sem separar devidamente os dois saldos pode, sem querer, transferir BTC reais em vez das moedas da fork. Para muitos detentores, a opção mais prudente, para já, é não fazer nada.

Porque é que vender pode ser arriscado

O problema está na forma como as duas cadeias aceitam as mesmas transações nas fases iniciais. Uma transação assinada para enviar moedas da fork pode, por isso, ser também transmitida na própria rede Bitcoin. Nesse caso, o comprador recebe não só as novas moedas, mas também o mesmo montante em BTC reais para a mesma morada. É isso que se designa por replay attack.

Segundo o programador de Bitcoin Kevin Loaec, que chamou a atenção para este risco esta semana no X, os grandes detentores podem ser os mais expostos. A carteira não fica totalmente vazia, mas as moedas que forem movidas saem da carteira como Bitcoin reais. Além disso, são pagos custos de transação em ambas as cadeias.

O que o BIP-110 altera

O BIP-110 é uma proposta de 2025 que pretende retirar temporariamente dados não financeiros das transações de Bitcoin, para que o espaço em bloco fique mais disponível para transações financeiras. O caminho para a ativação passa pela sinalização dos mineradores, mas esse apoio está, segundo o estado mais recente, abaixo de 1%. Isso aumenta o risco de confusão caso as regras acabem por ser impostas sem um consenso alargado.

O limiar proposto é elevado: 1.109 blocos assinalados num período de 2.016 blocos, ou 55%. Essa via parece agora fechada, mas a proposta inclui também um segundo mecanismo. A partir do bloco 961.632, com início previsto para este fim de semana, os nós com o software BIP-110 poderão rejeitar blocos sem marcação, mesmo que os mineradores não tenham dado o seu acordo.

Porque é que isto é relevante para os detentores

Para os leitores europeus de criptomoedas, isto mostra como uma alteração técnica no Bitcoin pode ter impacto direto na custódia e na segurança das transações. Numa divisão, os detentores recebem inicialmente o mesmo saldo em ambas as cadeias, enquanto a segunda cadeia pode valer pouco ou nada. Só mais tarde, a partir do bloco 965.664, é que as regras efetivas do BIP-110 para os dados das transações entrariam em vigor, o que pode tornar mais difícil separar os dois saldos em segurança.

Este tipo de incerteza de protocolo surge com frequência em torno das forks do Bitcoin. A proposta BIP-110 do Bitcoin já tinha, anteriormente, muito pouco apoio, o que aumenta a probabilidade de confusão durante a sua implementação.

Além disso, o calendário continua dependente da velocidade com que os blocos são encontrados, pelo que a janela de sinalização obrigatória pode começar um dia antes ou um dia depois do que se espera neste momento. Isso torna a situação sobretudo uma questão de prudência, e não de ação rápida.