Bitcoin Q-Day aproxima-se, alerta o líder da Casa, Lopp
Lopp considera que a ameaça quântica para o Bitcoin ainda não é imediata, mas alerta que a migração para assinaturas seguras contra quantum pode demorar anos.
Pontos principais
- O líder da Casa, Jameson Lopp, alerta que o Bitcoin ainda não está imediatamente vulnerável a computadores quânticos, mas que a preparação está atrasada.
- Cerca de 2,6 milhões de BTC estão em endereços que poderão nunca ser migrados para criptografia segura contra quantum.
- Lopp apoia a BIP-361 para eliminar gradualmente as signatures vulneráveis a quantum, enquanto uma atualização completa pode demorar cinco a 15 anos.
O líder da Casa, Jameson Lopp, afirma que um computador quântico capaz de quebrar Bitcoin ainda está longe, mas alerta ao mesmo tempo que a preparação para essa ameaça já está atrasada. Segundo ele, o mercado das criptomoedas não enfrenta aqui um problema imediato, mas sim uma questão técnica e de governação que não pode ser adiada.
Porque é que o Q-Day conta
O debate gira em torno de cerca de 2,6 milhões de BTC, no valor de aproximadamente 207 mil milhões de dólares (185 mil milhões de euros), que estão em endereços que poderão nunca ser migrados para criptografia segura contra quantum. Isto torna o tema relevante para todos os que acompanham o Bitcoin a longo prazo, sobretudo porque muitos endereços já deixaram um rasto de chave pública. Nesse cenário, um atacante pode, em teoria, mais tarde tentar explorar dados recolhidos anteriormente.
Lopp salienta que o Bitcoin seria sobretudo vulnerável através das suas assinaturas de curva elíptica, e não através do hashing SHA-256 usado na mineração. A distância entre o estado atual da tecnologia e um computador capaz de quebrar as signatures do Bitcoin é, segundo ele, ainda enorme. O chip Willow da Google funciona com 105 qubits, enquanto a Google estimou em março que seriam necessários menos de 500.000 qubits para quebrar as signatures do Bitcoin.
O prazo continua a ser contestado
Nem todos veem a mesma linha temporal. Stefano Gogioso, professor de quantum computing em Oxford e cofundador da Spooqy, coloca o Q-Day mais cedo, entre o início e meados da década de 2030. Ele define o Q-Day como o momento em que a curva secp256k1 do Bitcoin pode ser quebrada dentro de um bloco, ou seja, cerca de 10 minutos.
Lopp considera essa estimativa precisamente uma razão para planear já. Ele colaborou na BIP-361, uma proposta para eliminar gradualmente as signatures vulneráveis a quantum ao longo de vários anos. Segundo ele, só haveria verdadeira pressão para a ativar quando um computador quântico capaz parecesse estar a menos de 10 anos de distância. Ao mesmo tempo, a transição em si é lenta: a Chaincode Labs estima que uma atualização completa pode demorar cinco a 15 anos.
Porque é que isto conta para os detentores de Bitcoin
O cerne do problema não é apenas técnico, mas também de coordenação. O Bitcoin não tem uma estrutura formal de governação que possa impor rapidamente uma alteração em toda a rede, enquanto um novo padrão de assinatura tem de ser amplamente aceite para manter a rede utilizável. Isto torna o momento de uma transição mais importante do que apenas a questão de saber se os computadores quânticos já são suficientemente fortes hoje.
Lopp afirma que o problema não é urgente no sentido de os utilizadores terem de entrar em pânico hoje. No entanto, é urgente porque os sistemas descentralizados têm de tomar decisões difíceis antes de surgir uma situação de emergência. A Coinbase, que segundo Lopp guarda cerca de 12% de todos os BTC, publicou em outubro um plano de preparação para quantum, mas para o protocolo em si ainda não existe um prazo acordado. Também a proposta anterior da Coinbase para preparação para quantum já girava em torno de uma migração faseada de carteiras e signatures, precisamente porque uma transição súbita seria difícil para a rede.
