O Google alerta que a criptografia do Bitcoin pode ser quebrada com menos recursos quânticos do que o esperado

À medida que a computação quântica avança, o custo de atacar o Bitcoin poderá descer de forma acentuada.

Num novo estudo, a Google alerta que criptoativos como o Bitcoin e o Ethereum poderão ser vulneráveis a ataques quânticos muito mais cedo do que se estimava anteriormente.

O estudo mostra que máquinas quânticas a executar o algoritmo de Shor poderiam resolver o Problema do Logaritmo Discreto em Curvas Elípticas (ECDLP) de 256-bit que protege a maioria das blockchains com menos qubits e portas.

Os investigadores da Google estimam que 1,200–1,450 qubits lógicos e 70–90 milhões de portas quânticas poderiam quebrar a encriptação de 256-bit do Bitcoin em minutos, executável em menos de 500,000 qubits físicos em minutos.

Estas conclusões indicam que ataques quânticos poderão ser viáveis muito mais cedo do que as estimativas anteriores sugeriam.

Carteiras de Bitcoin em risco

As futuras ameaças quânticas ao Bitcoin dependem de qual tipo de hardware escalar primeiro, de acordo com a Google. Sistemas rápidos podem permitir ataques quase instantâneos durante transações, enquanto sistemas mais lentos teriam como alvo inicialmente fundos armazenados.

Como é referido no artigo, as vulnerabilidades-chave incluem endereços reutilizados, tipos de carteiras mais antigos e exposição de chaves públicas durante transações, com milhões de BTC já em risco.

“Ataques de gasto” (on-spend), em que uma transação é intercetada e explorada antes da confirmação, podem ser viáveis dentro da janela de blocos de cerca de 10 minutos do Bitcoin. Isso desafia a assunção há muito tempo defendida de que as taxas de transação e a velocidade da rede forneceriam proteção suficiente contra adversários quânticos.

Milhares de milhões adormecidos em risco

Além das transações ativas, o maior alvo imediato pode ser a detenção inativa.

De acordo com os investigadores, cerca de 1.7 milhões de Bitcoins, no valor de dezenas de milhares de milhões de dólares, permanecem bloqueados em formatos iniciais de carteira conhecidos como P2PK, muitos dos quais acredita-se serem inacessíveis devido à perda de chaves.

Estes ativos não podem ser atualizados para padrões resistentes a quântica e poderiam eventualmente ser desbloqueados por quem primeiro ganhar acesso a um computador quântico relevante do ponto de vista criptográfico, ou CRQC.

Isso cria o que analistas descrevem como um “pool fixo de prémios” para futuros atacantes, que vai de entidades estatais a empresas privadas, e a aplicação da lei pode revelar-se difícil num sistema descentralizado e global.

A mineração é segura, embora não totalmente

Embora computadores quânticos possam ameaçar a criptografia do Bitcoin, a Google observa que a mineração em si não está imediatamente em risco. A aceleração quântica do algoritmo de Grover é limitada, e os mineiros ASIC convencionais continuam a dominar a eficiência.

No entanto, ataques súbitos poderiam perturbar a economia da rede. Um ataque quântico bem-sucedido poderia fazer cair o valor do Bitcoin, reduzir incentivos para mineradores e comprometer o desempenho e a segurança da rede.

O upgrade Taproot melhora a privacidade, mas expõe o Bitcoin a ataques quânticos

A Google alerta que os scripts criptográficos do Bitcoin poderão ser alvo de ataques quânticos.

Os fundos são controlados através de UTXOs, chaves públicas e assinaturas digitais, tornando a exposição durante o gasto uma vulnerabilidade crítica.

Os endereços Early e Taproot estão particularmente expostos, enquanto os endereços padrão mantêm alguma proteção até serem usados.

O relatório refere que Taproot representa uma troca entre funcionalidade e segurança quântica e introduz P2MR como um tipo de script futuro concebido para reter os benefícios de Taproot enquanto reduz o risco quântico.

37 milhões de ETH em risco

A computação quântica poderá afetar o Ethereum de forma mais severa do que o Bitcoin, de acordo com a Google.

Contratos inteligentes não têm criptografia pós-quântica, tornando o código em repouso vulnerável, enquanto assinaturas BLS em Proof-of-Stake criam riscos sistémicos se um número suficiente de validadores for comprometido.

As redes Ethereum layer 2 também dependem de compromissos KZG vulneráveis a quântica, o que poderia permitir backdoors permanentes.

A mitigação eficaz exige coordenação em massa, atualizações manuais de contratos, rotação mais rápida de chaves e uma mudança para criptografia pós-quântica em todo o ecossistema.

Além do Bitcoin e do Ethereum

As vulnerabilidades quânticas estendem-se muito para além do Bitcoin e do Ethereum, afetando forks, sidechains, moedas de privacidade e stablecoins, sublinha a Google.

Muitas cadeias ainda dependem de criptografia baseada em ECDLP, deixando fundos e privacidade expostos, enquanto bridges multiassinatura e chaves de administração criam riscos adicionais.

Mesmo blockchains com preservação de privacidade como Zcash ou Mimblewimble podem enfrentar ataques retroativos, permitindo exposição de transações passadas ou exploits de inflação.

A transição completa para criptografia pós-quântica (PQC) é alcançável

Plataformas blockchain estão cada vez mais a alojar ativos do mundo real tokenizados, incluindo obrigações e imobiliário. Com projeções de mercado a exceder $16 trillion até 2030, os especialistas alertam que as ameaças da computação quântica podem tornar-se um risco sistémico para o sistema financeiro no seu conjunto.

Embora mitigações de curto prazo, como rotação de chaves e atualizações de protocolo, possam reduzir a exposição, apenas a migração para PQC irá fornecer segurança duradoura contra ameaças quânticas abruptas, refere a Google.

Uma transição completa para criptografia pós-quântica é possível, mas apenas se o trabalho começar agora, salientam os investigadores da Google.

Novas abordagens criptográficas, incluindo sistemas baseados em redes de reticulados (lattice) e em hash, já estão a ser testadas e implementadas em redes selecionadas.

Alguns projetos, como QRL e Abelian, foram construídos para serem resistentes a quântica desde o início, enquanto outros, como Algorand, Solana e o XRP Ledger, estão a experimentar integrações seguras para quântica. A Ethereum Foundation também intensificou esforços para atualizar a infraestrutura base para segurança pós-quântica.

A Google pede à comunidade cripto que se prepare para ataques quânticos cedo, adote PQC, corrija vulnerabilidades de curto prazo e partilhe informação de forma responsável para proteger tanto os fundos como a confiança do público.

                    **Divulgação:** Este artigo foi editado por Vivian Nguyen. Para mais informações sobre como criamos e avaliamos conteúdos, consulte a nossa Política Editorial.