Coinbase quer preparar já o Bitcoin para a ameaça quântica
A Coinbase aponta para os riscos de ECDSA e Schnorr e defende a criptografia pós-quântica. As carteiras antigas e as moedas inativas também recebem atenção adicional.
Pontos principais
- A Coinbase quer que o Bitcoin dê já passos rumo à segurança quântica, antes de os computadores quânticos representarem uma ameaça direta para as carteiras.
- A empresa alerta que futuros computadores quânticos podem, em teoria, comprometer ECDSA e Schnorr e defende, por isso, a criptografia pós-quântica.
- A Coinbase quer uma transição faseada com endereços flexíveis, preservação de fundos antigos e novos, e atenção às moedas inativas e à migração de carteiras antigas.
A Coinbase quer que o Bitcoin comece a preparar-se para os computadores quânticos já, antes de estes representarem uma ameaça real para as carteiras. A exchange de criptomoedas cotada na Nasdaq, que detém cerca de 5% de todos os bitcoins em custódia para clientes como bancos, gestores de ativos e fundos de cobertura, afirma que o setor não deve esperar até que o risco se materialize.
Isto enquadra-se no debate mais amplo sobre a segurança dos ativos digitais. Também os dados das carteiras e das transações podem já revelar mais do que muitos utilizadores pensam, para além de uma futura ameaça quântica.
Porque é que a Coinbase alerta agora
No essencial, a questão é saber se um futuro computador quântico poderá ser suficientemente poderoso para comprometer uma carteira de Bitcoin e desviar moedas. A Coinbase salienta que algumas estimativas admitem que uma máquina destas possa surgir dentro de alguns anos, embora hoje ainda não exista.
A empresa explica também porque é que isto é tecnicamente relevante. O Bitcoin utiliza atualmente ECDSA e Schnorr para assinaturas digitais. Estas são seguras com os computadores atuais, mas um computador quântico suficientemente poderoso poderia, em teoria, inferir uma chave privada a partir de uma chave pública.
Segundo estimativas recentes, uma máquina destas precisaria de cerca de 4.000 qubits lógicos, o que corresponde a milhões de qubits físicos com as margens de erro atuais. Isto sublinha sobretudo que a ameaça ainda não é imediata, mas é suficientemente séria para justificar já a transição para a criptografia pós-quântica.
O que a Coinbase quer mudar
A Coinbase afirma que uma atualização tem de fazer mais do que apenas acrescentar um novo tipo de assinatura. Segundo a empresa, o Bitcoin tem de conseguir proteger tanto fundos antigos como novos, caber no espaço limitado da rede e continuar a ser utilizável em computadores comuns.
Por isso, a exchange defende endereços flexíveis e uma transição faseada. Um possível passo intermédio é uma estrutura 1-de-2, na qual uma transação ainda pode ser assinada com uma chave clássica ou com uma chave pós-quântica. Desta forma, os utilizadores podem mudar mais cedo sem que todos tenham de migrar ao mesmo tempo.
A Coinbase também quer que o Bitcoin tenha em conta carteiras que precisam de manter estado, mas que existam sempre alternativas stateless ao lado destas. Além disso, a empresa refere software robusto, bom suporte para computação multipartidária e um plano para formatos de carteira mais antigos que ainda terão de poder migrar mais tarde.
As moedas antigas continuam a ser um problema à parte
Segundo a Coinbase, um ponto difícil é o que fazer com moedas esquecidas ou há muito inativas. Alguns endereços antigos já têm chaves públicas visíveis na blockchain, o que pode torná-los especialmente vulneráveis num futuro com computadores quânticos.
A exchange quer separar esse debate da própria atualização técnica. Isto também é relevante para os leitores europeus de criptomoedas, porque o NIST fixou já em 2024 três normas pós-quânticas e o G7 Cybersecurity Working Group alertou anteriormente que as organizações devem começar agora a transição. A Coinbase refere ainda o risco de 'harvest now, decrypt later', em que os atacantes recolhem dados ou moedas já hoje para utilização futura.
Para o Bitcoin, isto significa sobretudo que a conversa sobre segurança quântica deixou de ser apenas teórica. A questão não é se o setor se deve preparar, mas quão depressa isso pode ser feito sem deixar os utilizadores existentes para trás.
