À medida que as preocupações com a segurança quântica do Bitcoin continuam a crescer, a empresa de segurança Project Eleven revelou na quinta-feira (16) uma técnica criptográfica projetada para abordar uma grande preocupação, permitindo que os usuários provem a propriedade de uma carteira depois que computadores quânticos se tornarem capazes de derivar chaves privadas e gerar assinaturas digitais válidas.
Em uma publicação no X, Alex Pruden, CEO da Project Eleven, disse que o principal desafio não é proteger as carteiras de ataques quânticos — é provar quem as possui quando esses ataques se tornarem possíveis.
“Como você prova que ainda possui uma carteira depois que um computador quântico pode forjar suas assinaturas?”, escreveu Pruden. “Após o dia Q, uma vez que um computador quântico pode derivar uma chave privada ECC de sua chave pública, uma assinatura válida não prova mais a propriedade. Tanto o adversário quântico quanto o proprietário legítimo são capazes de produzir assinaturas idênticas.”
O “dia Q” refere-se ao momento em que um computador quântico pode quebrar a criptografia de curva elíptica que protege as transações de Bitcoin. A preocupação na indústria é que um atacante possa usar um computador quântico para derivar uma chave privada de uma chave pública, tornando as assinaturas digitais não confiáveis como prova de propriedade da carteira.
O que isso significa na prática é que um atacante poderia mirar em carteiras vulneráveis, forjar sua assinatura digital e mover Bitcoin sem a permissão do proprietário.
A técnica da Project Eleven usa o caminho de derivação da chave de uma carteira, permitindo que os usuários provem que controlam a chave-mãe usada para gerar a chave privada de uma carteira sem revelá-la.
Como um computador quântico não pode reconstruir essa chave-mãe, a empresa afirma que pode distinguir um proprietário legítimo de um atacante mesmo depois que a chave privada de uma carteira tenha sido comprometida.
“Então, mesmo após o dia Q, um atacante que quebrou a chave privada do seu endereço não possui, e não consegue calcular, a frase-semente da qual ela foi derivada. Provar que você conhece essa chave-mãe, sem revelá-la, é algo que apenas o verdadeiro proprietário pode fazer”, escreveu Pruden.
De acordo com Pruden, o trabalho foi desenvolvido em colaboração com Jim Posen, principal mantenedor do sistema de prova de conhecimento zero Binius de código aberto, e se baseia em uma técnica conhecida como “signature lifting”, proposta pela primeira vez pelos pesquisadores Alon Sattath e Robert Wyborski. A Project Eleven financiou Posen para implementar a abordagem usando Binius, um sistema de prova de código aberto projetado para acelerar operações criptográficas intensivas em hash.
O mecanismo de recuperação proposto é destinado a usuários que perderem uma futura migração para endereços seguros contra quânticos e surge à medida que os esforços para preparar o Bitcoin para um futuro pós-quântico se aceleram.
Em fevereiro, desenvolvedores de Bitcoin avançaram a BIP-360, uma proposta de melhoria do Bitcoin, para o processo formal de revisão, estabelecendo as bases para futuras atualizações resistentes a quantum. Em março, a BTQ Technologies lançou a primeira implementação funcional em sua testnet Bitcoin Quantum, permitindo que os desenvolvedores testem a proposta enquanto destacam o desafio de construir consenso para uma atualização em toda a rede.
Em junho, o conselho consultivo quântico da Coinbase instou os desenvolvedores de blockchain a começar a planejar migrações pós-quânticas, alertando que aproximadamente 7 milhões de Bitcoin poderiam eventualmente ser vulneráveis a ataques quânticos se os proprietários não conseguirem mover os fundos para endereços seguros contra quânticos. Mais tarde naquele mês, o presidente Donald Trump assinou ordens executivas acelerando a transição do governo federal para a criptografia pós-quântica, adicionando impulso aos esforços mais amplos para se preparar para o dia Q.
“Por mais que eu adoraria que o mundo inteiro levasse a sério um plano de migração quântica, a realidade é que algumas carteiras de ativos digitais perderão a oportunidade”, escreveu Pruden. “Isso lhes dá uma alternativa: provar a propriedade por meio da derivação, não da assinatura, mesmo depois que essa janela se fechar.”
* Traduzido e editado com autorização do Decrypt.
A porta de entrada para o bitcoin, a maior criptomoeda do mundo, está no MB. É simples, seguro e transparente. Deixe de adiar um investimento com potencial gigantesco. Invista em poucos cliques!