O conselho consultivo de computação quântica da Coinbase reportou na quinta-feira que, aproximadamente 7 milhões de BTC estão em endereços expostos a um ataque quântico futuro, com grande parte dessa exposição a vir de fundos ativos em vez de moedas perdidas desde a era do Satoshi, incluindo carteiras frias operadas por bolsas conhecidas. A exposição resulta de duas vulnerabilidades: endereços legados pay-to-public-key em que as chaves públicas estão totalmente visíveis onchain e a reutilização de endereços que já revelou chaves públicas. O relatório enquadra o desafio como uma questão de governação sobre o que fazer com detentores que ainda controlam os seus fundos mas podem falhar a migração antes de qualquer prazo, enquanto os avanços da computação quântica continuam a acelerar os cronogramas de investigação.
Coinbase Report Identifies Two Buckets of Bitcoin Exposure
O conselho consultivo dividiu a exposição em duas categorias num relatório publicado na quinta-feira pelo Independent Advisory Board on Quantum Computing and Blockchain da empresa. Cerca de 1,7 milhões de BTC estão distribuídos por aproximadamente 20.000 endereços legados pay-to-public-key (P2PK), em que a própria chave pública é o endereço e está totalmente visível na blockchain, deixando essas moedas diretamente vulneráveis a um ataque futuro. Assume-se que muitos pertencem ao criador pseudónimo do bitcoin ou a proprietários que perderam as suas chaves há muito tempo.
O segundo e maior grupo está ligado à reutilização de endereços. Citando a empresa de segurança quântica Project Eleven, o relatório coloca cerca de 5 milhões de BTC em risco porque as suas chaves públicas já foram reveladas. O relatório diz que a maior parte dessas moedas se assume pertencer a utilizadores ativos em vez de carteiras perdidas, com grandes quantias em carteiras frias de bolsas conhecidas ou com atividade recente. O relatório não nomeia bolsas cripto específicas.
O relatório apresenta o argumento de que os proprietários que perderam as suas chaves não precisam de proteção porque já perderam controlo prático sobre as suas moedas; assim, a questão genuína é o que fazer com detentores que ainda controlam os seus fundos mas não os movem antes de qualquer prazo de migração. Pelo enquadramento do próprio relatório, esse grupo pode incluir as bolsas e detentores ativos por detrás das moedas de 5 milhões associadas a chaves reutilizadas.
Advisory Board Presents Two Opposing Migration Approaches
O relatório define duas posições opostas sobre soluções. A primeira estabeleceria um prazo após o qual assinaturas vulneráveis à computação quântica, como ECDSA e Schnorr, deixariam de ser aceites, congelando permanentemente quaisquer moedas não migradas. Os proponentes argumentam que a criptografia comprometida anula a prova de propriedade fornecida por essas assinaturas, que moedas perdidas a inundar o mercado após uma rutura quântica atingiria injustamente outros detentores e que o congelamento impediria um interveniente sancionado, como a Coreia do Norte, de apreender uma grande reserva de bitcoin.
A segunda posição permitiria endereços pós-quânticos e, de resto, deixaria o risco com cada proprietário. Os apoiantes argumentam que queimar moedas equivale a confisco ao nível da rede, rompendo com a ética dos direitos de propriedade do bitcoin e estabelecendo um precedente que poderia convidar a futuras pressões para apreender fundos por outras razões, e que não há uma forma fiável de distinguir um proprietário negligente de um que está encarcerado, morreu, ou que apenas perdeu temporariamente uma chave.
Intermediate Proposals Offer Compatibility Between Positions
Entre as duas, o relatório descreve propostas intermédias que diz serem compatíveis entre si. Um desenho “Hourglass” limitaria quantas moedas P2PK podem ser movidas por bloco para evitar um choque súbito de oferta. O rascunho da proposta BIP-361 impediria assinaturas legadas após uma hora definida, mas permitiria aos utilizadores provar propriedade com uma prova de conhecimento zero resistente a ameaças quânticas, uma opção disponível em carteiras geradas a partir de frases-semente. Timesampings de Controlo Comprovável de Endereços, ou PACTs, originalmente propostos pela investigadora Dan Robinson, do Paradigm, permitiriam que os detentores se comprometessem hoje com uma transferência futura segura contra quântica sem mover publicamente fundos onchain.
Board Composition and Migration Recommendations
O conselho recusou apoiar qualquer abordagem única, dizendo que não há uma resposta correta e que a comunidade terá de decidir. Entre os membros estão Yehuda Lindell, que lidera a criptografia na Coinbase e é professor na Bar-Ilan University, juntamente com o professor de Stanford Dan Boneh, o professor da UT Austin Scott Aaronson, o investigador da Ethereum Foundation Justin Drake, Sreeram Kannan da Eigen Labs e da University of Washington, e o professor de UCSB Dahlia Malkhi.
O relatório fez duas recomendações. Urgiu os programadores a começarem agora o trabalho técnico de migração, defendendo que construir suporte de assinaturas pós-quânticas é independente da luta abandonada das moedas e não deve esperar por ela, e pediu comunicação mais clara para que os utilizadores não fiquem a adivinhar prazos e planos.
O ponto de exposição às bolsas ecoa avisos anteriores. Quando o estratega da Jefferies Christopher Wood retirou o bitcoin do seu portefólio modelo em janeiro devido a risco quântico, a investigação que ele citou assinalou que bolsas e carteiras institucionais estão entre as mais expostas por causa da reutilização de endereços. Desenvolvedores de bitcoin também levantaram separadamente o encerramento faseado de assinaturas legadas sob a BIP-361, e o Google disse em março que está a definir um prazo de 2029 para a sua própria migração de criptografia pós-quântica, citando progressos mais rápidos na investigação relacionada com quântica.
O conselho sublinhou que nenhum computador quântico consegue quebrar hoje a criptografia de blockchain e que a ameaça continua incerta. O argumento é que a migração e o debate de governação levarão cada um anos a resolver, pelo que esperar até existir um computador quântico relevante do ponto de vista criptográfico seria demasiado tarde.
FAQ
O que é que o conselho consultivo de computação quântica da Coinbase reportou na quinta-feira?
O conselho consultivo de computação quântica da Coinbase reportou na quinta-feira que aproximadamente 7 milhões de BTC estão em endereços expostos a um ataque quântico futuro, com cerca de 1,7 milhões em endereços legados pay-to-public-key e 5 milhões provenientes da reutilização de endereços, incluindo carteiras frias operadas por bolsas conhecidas.
Quais são as duas posições opostas sobre soluções de migração quântica?
A primeira posição estabeleceria um prazo após o qual assinaturas vulneráveis à computação quântica deixam de ser aceites, congelando permanentemente as moedas não migradas. A segunda posição permitiria endereços pós-quânticos e deixaria o risco com cada proprietário, argumentando que queimar moedas equivale a confisco ao nível da rede.
