O investigador da Paradigm propõe PACTs para proteger o Bitcoin das ameaças quânticas

Um investigador da Paradigm delineou um novo modelo concebido para proteger bitcoins adormecidos, incluindo os que potencialmente pertençam ao criador do Bitcoin, Satoshi Nakamoto, de ameaças futuras decorrentes da computação quântica. Dan Robinson apresentou os “Provable Address-Control Timestamps” (PACTs), uma proposta que permitiria aos detentores de bitcoin provar que controlavam uma carteira antes que a computação quântica avance ao ponto de ser capaz de derivar as chaves privadas dessa carteira.

Como funcionam os PACTs

O modelo dos PACTs utiliza um sistema de carimbos de data e hora já incorporado na funcionalidade da blockchain. Os detentores gerariam uma prova demonstrando que controlam o seu bitcoin e a marcariam com um carimbo de data e hora na blockchain, criando um registo de propriedade. Esta prova poderia mais tarde ser desbloqueada, permitindo aos utilizadores recuperar os seus fundos numa versão futura do Bitcoin resistente à computação quântica. A abordagem pretende resolver um problema importante na defesa contra bitcoin quântico: proteger a propriedade e a privacidade de endereços de bitcoin há muito tempo sem atividade.

Comparação com propostas alternativas

Outras propostas semelhantes, como a BIP-361 da chief security officer da Casa, Jameson Lopp, defendem janelas de migração de vários anos para carteiras, exchanges e custodiantes atualizarem para tecnologia resistente à computação quântica antes do “encerramento” de assinaturas legadas. Após esse período, quaisquer moedas que não tivessem migrado seriam tornadas inexecutáveis.

No entanto, esta abordagem cria problemas separados para detentores adormecidos. Mover fundos revelaria que o proprietário continua ativo e poderia, potencialmente, ligar a carteira a outras que eles controlam. O modelo dos PACTs procura evitar este dilema, permitindo aos utilizadores provar a propriedade sem a transmitir onchain.

“Esta abordagem não exige que o Bitcoin decida hoje se é necessário um encerramento”, escreveu Robinson, acrescentando que o modelo dá aos utilizadores uma forma de se prepararem com antecedência, permitindo “semear agora” caso sejam necessárias proteções mais tarde.

Ameaças da computação quântica ao Bitcoin

À medida que a computação quântica avança, utilizadores e programadores de cripto têm de planear como se defender de potenciais ameaças em paralelo. Os investigadores por detrás da BIP-361 alertaram que mais de um terço de todos os bitcoins em circulação poderia ser exposto a ataques quânticos devido a chaves públicas visíveis.

As demonstrações no mundo real estão a começar a mostrar progressos incrementais. Na semana passada, um investigador independente derivou uma chave de curva elíptica de 15 bits usando hardware quântico, num que foi descrito como o maior ataque desse tipo até à data, embora o Bitcoin dependa de criptografia mais forte de 256 bits.

As linhas temporais para o “Q-Day” — quando os computadores quânticos conseguem quebrar a criptografia moderna — variam consoante a pessoa a quem se pergunte. Investigadores do Google sugeriram recentemente que seria necessária uma transição para criptografia pós-quântica por volta de 2029, enquanto outros dizem que ataques práticos ainda podem estar a anos ou décadas de distância.