O Google alerta que a criptografia do Bitcoin pode ser quebrada com menos recursos quânticos do que o esperado

À medida que a computação quântica avança, o custo de atacar o Bitcoin poderá descer acentuadamente.

Numa nova análise, a Google alerta que os criptoativos, como o Bitcoin e o Ethereum, poderão estar vulneráveis a ataques quânticos muito mais cedo do que o estimado anteriormente.

O estudo mostra que as máquinas quânticas a executar o algoritmo de Shor poderiam resolver o Problema do Logaritmo Discreto em Curvas Elípticas (ECDLP) de 256 bits que protege a maior parte das cadeias de blocos com menos qubits e portas.

Investigadores da Google estimam que 1.200–1.450 qubits lógicos e 70–90 milhões de portas quânticas poderiam quebrar a encriptação de 256 bits do Bitcoin em minutos, executável com menos de 500.000 qubits físicos em minutos.

Estas conclusões indicam que os ataques quânticos poderão tornar-se viáveis muito mais cedo do que as estimativas anteriores sugeriam.

Carteiras do Bitcoin em risco

As ameaças quânticas futuras para o Bitcoin dependem de qual hardware escalar primeiro, de acordo com a Google. Sistemas rápidos poderão permitir ataques quase instantâneos durante as transações, enquanto sistemas mais lentos inicialmente teriam como alvo fundos guardados.

Como é referido no artigo, as vulnerabilidades-chave incluem endereços reutilizados, tipos de carteiras mais antigos e exposição da chave pública durante as transações, com milhões de BTC já em risco.

Ataques “on-spend”, em que uma transação é intercetada e explorada antes da confirmação, podem ser viáveis no âmbito da janela de blocos de aproximadamente 10 minutos do Bitcoin. Isso desafia a premissa há muito estabelecida de que as comissões de transação e a velocidade da rede proporcionariam proteção suficiente contra adversários quânticos.

Biliões adormecidos em risco

Além das transações ativas, o maior alvo imediato pode ser o capital dormente.

De acordo com os investigadores, cerca de 1,7 milhões de Bitcoins, no valor de dezenas de milhares de milhões de dólares, permanecem bloqueados em formatos de carteiras iniciais conhecidos como P2PK, muitos dos quais se acredita serem inacessíveis devido a chaves perdidas.

Estes ativos não podem ser atualizados para padrões resistentes a quântica e poderiam, eventualmente, ser desbloqueados por quem primeiro conseguir acesso a um computador quântico relevante do ponto de vista criptográfico, ou CRQC.

Isso cria o que analistas descrevem como um “fundo fixo de prémios” para futuros atacantes, que vai de agentes estatais a empresas privadas, e a aplicação pode revelar-se difícil num sistema descentralizado e global.

A mineração é segura, embora não totalmente

Embora os computadores quânticos possam ameaçar a criptografia do Bitcoin, a Google nota que a própria mineração não está imediatamente em risco. A aceleração quântica proveniente do algoritmo de Grover é limitada, e os mineiros ASIC convencionais ainda dominam a eficiência.

No entanto, ataques súbitos podem interromper a economia da rede. Um ataque quântico bem-sucedido poderia desvalorizar o Bitcoin, reduzir os incentivos dos mineiros e comprometer o desempenho e a segurança da rede.

A atualização Taproot melhora a privacidade, mas expõe o Bitcoin a ataques quânticos

A Google alerta que os scripts criptográficos do Bitcoin poderiam ser alvo de ataques quânticos.

Os fundos são controlados via UTXOs, chaves públicas e assinaturas digitais, tornando a exposição durante a utilização uma vulnerabilidade crítica.

Os endereços iniciais e Taproot estão particularmente expostos, enquanto os endereços padrão mantêm alguma proteção até serem usados.

O relatório refere que o Taproot representa um compromisso entre funcionalidade e segurança quântica e introduz o P2MR como um tipo de script futuro concebido para reter os benefícios do Taproot enquanto reduz o risco quântico.

37 milhões de ETH em risco

A computação quântica poderá afetar o Ethereum de forma mais severa do que o Bitcoin, de acordo com a Google.

Os contratos inteligentes não têm criptografia pós-quântica, o que torna o código em repouso vulnerável, enquanto as assinaturas BLS em Prova de Participação criam riscos sistémicos se um número suficiente de validadores for comprometido.

As redes de camada 2 do Ethereum também dependem de compromissos KZG vulneráveis à quântica, o que poderia permitir backdoors permanentes.

A mitigação eficaz requer coordenação em massa, atualizações manuais de contratos, rotação de chaves mais rápida e uma mudança para criptografia pós-quântica em todo o ecossistema.

Além do Bitcoin e do Ethereum

As vulnerabilidades quânticas estendem-se muito além do Bitcoin e do Ethereum, afetando forks, sidechains, moedas de privacidade e stablecoins, sublinha a Google.

Muitas cadeias ainda dependem de criptografia baseada em ECDLP, deixando fundos e privacidade expostos, enquanto pontes com multi-assinatura e chaves de administrador criam riscos adicionais.

Mesmo blockchains preservadoras de privacidade como Zcash ou Mimblewimble podem enfrentar ataques retroativos, permitindo exposição de transações passadas ou explorações de inflação.

A transição completa para criptografia pós-quântica (PQC) é alcançável

As plataformas de blockchain estão cada vez mais a alojar ativos do mundo real tokenizados, incluindo obrigações e imobiliário. Com projeções de mercado a excederem $16 biliões até 2030, os especialistas alertam que as ameaças da computação quântica poderão tornar-se um risco sistémico para o sistema financeiro como um todo.

Embora mitigações a curto prazo, como rotação de chaves e atualizações de protocolo, possam reduzir a exposição, apenas a migração para PQC proporcionará segurança duradoura contra ameaças quânticas abruptas, refere a Google.

Uma transição completa para criptografia pós-quântica é possível, mas apenas se o trabalho começar agora, salientam os investigadores da Google.

Novas abordagens criptográficas, incluindo sistemas baseados em reticulados e em hash, já estão a ser testadas e implementadas em redes selecionadas.

Alguns projetos, como QRL e Abelian, foram construídos para serem resistentes à quântica desde o início, enquanto outros, como Algorand, Solana e o XRP Ledger, estão a experimentar integrações seguras contra quântica. A Ethereum Foundation também intensificou os esforços para atualizar a infraestrutura de base para segurança pós-quântica.

A Google inste a comunidade cripto a preparar-se para ataques quânticos cedo, adotar PQC, corrigir vulnerabilidades a curto prazo e partilhar informação de forma responsável para proteger tanto os fundos como a confiança pública.

                    **Divulgação:** Este artigo foi editado por Vivian Nguyen. Para mais informações sobre como criamos e revemos conteúdos, consulte a nossa Política Editorial.