Falámos durante meio ano sobre a ameaça quântica, e as ideias eram, basicamente, sempre do tipo “como é que a bloqueamos” — congelar os antigos endereços expostos e mudar rapidamente para assinaturas resistentes à computação quântica. @projecteleven Desta vez mudaram a forma de perguntar, e eu acho que está mais perto da realidade: supondo que o quantum já consegue falsificar a tua assinatura, como é que provares que as moedas ainda são tuas, e como é que as deslocas?

Eles lançaram um protótipo de prova de conhecimento zero. A ideia é: não revelas a chave privada; apenas provas que conheces a chave da “camada anterior” do endereço na árvore de derivação do wallet e que isso permite deduzir esse endereço. Em termos equivalentes, usas o caminho de derivação de um wallet HD como um documento de identificação, e a falsificação quântica não consegue essa camada.

Uma prova é gerada em 243 milissegundos e a validação em 40 milissegundos, a correr num MacBook Air M5, com 4 CPUs e nem sequer precisa de GPU. Em comparação com a solução anterior que demorava 14,6 segundos e ainda dependia de GPU, é cerca de 16 vezes mais rápido. É como levar o “auto-resgate pós-quântico” do laboratório para o portátil.

Mas há uma falha fatal, precisamente onde está o mais valioso: não consegue salvar as ~1,1 milhões de moedas do Satoshi. Como os antigos endereços P2PK nasceram antes de existirem wallets HD, simplesmente não há “uma chave de derivação anterior” que possa ser provada; além disso, a chave pública já esteve exposta na cadeia. Para eles, este método = sem solução.

E o que a equipa oficial diz é muito direto: protótipo inicial, sem auditorias; neste momento, ainda não dá para recuperar fundos em qualquer rede real.