A publicação de um artigo sobre computação quântica do Google soa o alarme: 6000 mil milhões de ativos criptográficos enfrentam riscos

Um novo artigo publicado em conjunto por várias partes e pela Google, em inteligência artificial quântica, baixou drasticamente o patamar de hardware necessário para quebrar as cifras de curva elíptica utilizadas para o Bitcoin e o Ethereum, trazendo para mais perto do mercado, de forma oficial, o risco de segurança quântica que estava há muito tempo em aberto; ao preço atual de mercado, o volume de activos cripto afectados é superior a 600 mil milhões de dólares.

O artigo aponta que quebrar o problema de logaritmo discreto em curvas elípticas de 256 bits requer apenas 1.200-1.450 qubits lógicos e 70-90 milhões de portas de Tofolli, o que significa que um computador quântico supercondutor apenas precisa de menos de 500.000 qubits físicos para concluir a quebra em poucos minutos, reduzindo cerca de 20 vezes face às estimativas de hardware anteriores.

A Google sublinha que, até ao momento, ainda não existe tal máquina, mas um investigador da Fundação Ethereum afirma que a confiança no “Quantum Day” de 2032 — em que o computador quântico tem 10% de probabilidade de quebrar chaves privadas — aumentou significativamente.

A Google também revela que já trabalhou em conjunto com o governo dos EUA para permitir que recursos de validação externos sejam estimados através de provas de conhecimento zero, ao mesmo tempo que evita a divulgação de detalhes do ataque.

O risco quântico do Bitcoin concentra-se em ataques de transacção e na segurança dos saldos de activos existentes. O artigo simula um ataque durante o período de execução; com um computador quântico, a chave privada pode ser derivada em 9 minutos, aproximando-se do tempo médio de geração de blocos do Bitcoin de 10 minutos, com uma taxa de sucesso de roubo de quase 41%.

Mais grave ainda é que cerca de 6,7 milhões de Bitcoins (cerca de 444 mil milhões de dólares, ou 32% da capitalização total) estão em endereços vulneráveis; destes, 1,7 milhões (112,6 mil milhões de dólares) protegidos por scripts antigos, 2,3 milhões (152,3 mil milhões de dólares) em diferentes tipos de endereços vulneráveis em estado de inactividade, e parte dos fundos não pode ser migrada devido a ter sido abandonada ou perdida.

Além disso, embora o protocolo Taproot aumente a privacidade, ao inserir directamente a chave pública no script, reintroduz fraquezas quânticas e, no curto prazo, o risco centra-se nas assinaturas e não na mineração.

O risco quântico do Ethereum atravessa contas, contratos e infra-estruturas de base. Devido ao Ethereum gerar blocos a cada 12 segundos, tratar transacções rapidamente e depender de um mempool privado, a dificuldade dos ataques a transacções em tempo real é maior.

O risco central é o ataque estático: um computador quântico rápido pode comprometer os primeiros 1000 utilizadores de contas do Ethereum num prazo de 9 dias (cerca de 41,5 mil milhões de dólares), e em 15 horas pode quebrar 70 contas de contratos principais (cerca de 5,1 mil milhões de dólares).

O que merece ainda mais atenção é que nos 2000 mil milhões de dólares em stablecoins e activos tokenizados no Ethereum, se as chaves de entidades emissores, bridges e outros componentes forem atacadas, pode despoletar crises como a emissão de moeda adicional, congelamento de fundos, etc.

Além disso, os 30,4 mil milhões de dólares em ETH no valor de L2 e em activos por protocolos, bem como os 74,9 mil milhões de dólares em ETH nos direitos de consenso, também enfrentam ameaças devido a vulnerabilidades e riscos de assinatura.

No entanto, a indústria já dispõe de ferramentas de criptografia pós-quântica, mas a migração exige vários anos; é necessária a actualização de protocolos e ajustes no comportamento das carteiras, para reduzir a exposição de chaves públicas e a reutilização de chaves.

Para o mercado cripto, o risco quântico deixou de ser teórico e passou a ser real; o Bitcoin precisa de lidar com a pressão da janela de liquidação, enquanto o Ethereum deve proteger o vasto ecossistema de contratos e activos tokenizados, avançando imediatamente com a migração para criptografia pós-quântica — uma tarefa urgente para a indústria no momento.