Projeto Eleven emite alerta: 6,9 milhões de BTC enfrentam ameaça quântica, o Q-Day mais cedo em 2030

A startup do setor de segurança pós-quantum Project Eleven publicou, em 6 de maio, um relatório em que alerta que o ponto de inflexão (Q-Day) em que computadores quânticos poderiam romper as tecnologias criptográficas modernas pode chegar já em 2030, com probabilidade acima de 50% até 2033. O relatório também estima que, sob certas condições, cerca de 6,9 milhões de bitcoins enfrentam risco potencial de ataques quânticos e pede que o ecossistema de criptomoedas acelere o processo de migração para a criptografia resistente a ataques quânticos.

Previsão do tempo do Q-Day e o padrão de avanço abrupto da computação quântica

De acordo com o relatório publicado na quarta-feira pela Project Eleven, os avanços em capacidade computacional quântica ocorrerão de forma abrupta, e não como uma progressão gradual e linear. O relatório afirma que o efeito cumulativo da combinação de melhorias em hardware e algoritmos pode levar a grandes saltos de capacidade e descreve isso como “ou nada acontece, ou é tudo de uma vez”.

O relatório da Project Eleven cita demonstrações recentes de computação quântica como evidência de progresso técnico: no mês passado, pesquisadores conseguiram derivar, com sucesso, uma chave privada de uma curva elíptica de 15 bits usando hardware quântico. O relatório observa que, embora o exemplo de 15 bits ainda esteja a uma distância significativa das ameaças reais, ele constitui uma verificação técnica inicial das capacidades de quebra quântica.

A desigualdade de Mosca e a urgência da migração

De acordo com o relatório da Project Eleven, a avaliação do risco quântico utilizou a estrutura teórica da “desigualdade de Mosca” (Mosca Inequality): se o tempo necessário para o ecossistema concluir a migração para criptografia resistente a ataques quânticos for maior do que o tempo em que a ameaça quântica chega, então o sistema de segurança atual está atrasado em relação à curva de risco. Com base nisso, o relatório estima que, sob condições específicas, cerca de 6,9 milhões de bitcoins enfrentam risco potencial quântico.

Plano de resposta da indústria: proposta BIP-361, proposta da Paradigm e plano da Google

De acordo com a reportagem do The Block em 7 de maio, a indústria de criptomoedas e o setor de tecnologia já apresentaram diversas opções de resposta:

Proposta do pesquisador da Paradigm Dan Robinson: permitir que detentores de bitcoin provem a propriedade do endereço atual por meio de prova com carimbo de tempo, para recuperar recursos em um bitcoin em versão resistente a ataques quânticos no futuro, sem revelar registros de atividades na cadeia

BIP-361 (proposto por Jameson Lopp e outros): estabelecer uma janela de migração de longo prazo para que os usuários transfiram fundos para endereços resistentes a ataques quânticos

Google: já definiu antecipadamente como alvo o ano de 2029 para a migração para a tecnologia de criptografia resistente a ataques quânticos

Perguntas frequentes

O que é Q-Day e qual é a previsão mais recente de tempo da Project Eleven?

Q-Day se refere ao ponto em que computadores quânticos teriam capacidade para romper criptografia moderna. De acordo com o relatório publicado na quarta-feira pela Project Eleven, o Q-Day pode chegar pela primeira vez em 2030; até 2033, a probabilidade de ocorrência supera 50%. A estimativa de tempo tem uma margem de variação de alguns anos. A reportagem foi citada pelo The Block em 7 de maio.

Qual é o mecanismo de ameaça específica da computação quântica ao bitcoin?

De acordo com o relatório da Project Eleven, o bitcoin usa criptografia de curvas elípticas de 256 bits. A demonstração recente citada no relatório mostra que pesquisadores já conseguiram derivar uma chave de curva elíptica de 15 bits usando hardware quântico, ainda com distância significativa até os 256 bits. A Project Eleven estima que, sob condições específicas, cerca de 6,9 milhões de bitcoins podem enfrentar risco de ataques quânticos, totalizando mais de US$ 560 bilhões em valor a preços atuais.

Quais soluções específicas de migração para o pós-quantum já existem atualmente?

De acordo com a reportagem do The Block em 7 de maio, as soluções existentes incluem: a proposta de prova de propriedade com carimbo de tempo apresentada pelo pesquisador da Paradigm Dan Robinson; a proposta de melhoria do bitcoin com janela de migração de longo prazo do BIP-361 apresentada por Jameson Lopp e outros; e o plano da Google, com meta interna de concluir a migração para criptografia resistente a ataques quânticos em 2029.