Computação quântica e blockchain: a ameaça aproximou-se este ano

O risco quântico para as criptomoedas sempre foi considerado para o futuro. Um artigo do Google Quantum AI de 30 de março restringiu o que significa "futuro".
→ O que o artigo descobriu
Quebrar o secp256k1, a curva que bloqueia carteiras de Bitcoin e Ethereum, requer menos de 1.200 qubits lógicos. Em hardware real, isso equivale a menos de 500.000 qubits físicos. Cerca de 20 vezes menos do que a estimativa antiga de aproximadamente 9 milhões.
O artigo foi elaborado pelo Google, pela Fundação Ethereum e pela Stanford. Eles provaram o número sem divulgar o ataque real.
Ainda assim, trata-se de um cálculo, não de uma máquina real. Os melhores computadores atuais operam com alguns milhares de qubits no máximo. A diferença é enorme. O que diminuiu foi o alvo, não o hardware.
→ Onde realmente se situa a linha do tempo
Os roteiros dos fornecedores parecem mais próximos do que realmente estão. A IonQ mira 1.600 qubits lógicos até 2028. A IBM cerca de 2.000 até 2033.
Mas a contagem de qubits não é o mesmo limiar que executar um circuito de 90 milhões de portas com erro suficientemente baixo. Justin Drake, um dos co-autores, estima aproximadamente
10% de chance de um computador quântico recuperar uma chave secp256k1 até 2032.
Início dos anos 2030, com margens de erro amplas, é a leitura honesta. Não uma contagem regressiva de cinco anos.
→ O que realmente está exposto
Qualquer coisa com sua chave pública já na cadeia (saídas P2PK, endereços reutilizados) é o que um ataque de Shor precisa. Isso inclui vários milhões de BTC, uma grande parte da era Satoshi e não movível.
A preocupação mais próxima é colher-agora-decriptar-depois. Dados expostos são arquivados hoje e decriptados assim que o hardware chega, portanto a coleta não espera a existência do CRQC.
→ Quem já está se movendo
• Circle publicou um roteiro pós-quântico, com assinaturas PQ planejadas na rede principal Arc
• Nervos CKB foi construído para agilidade criptográfica, trocando esquemas de assinatura sem uma bifurcação dura
• NIST padronizou os algoritmos que a maioria das migrações irá usar (Dilithium, Kyber, SPHINCS+)
A leitura
As manchetes "9 minutos para quebrar o Bitcoin" ficaram à frente das evidências. Mas as estimativas só se movem em uma direção, e as moedas mais em risco são aquelas que ninguém consegue migrar.
Como uma cadeia lida com isso depende de se a migração de chaves é trabalho ao vivo ou um problema para o futuro.