O XRP pode estar menos exposto a ameaças de computadores quânticos do que o Bitcoin

A computação quântica se tornou um dos tópicos mais quentes ultimamente, graças a Google dizendo que uma máquina suficientemente poderosa poderia explorar blockchains legados com menos poder de fogo do que o inicialmente estimado.

Para os detentores de XRP, uma resposta diferenciada, baseada em opiniões de especialistas, é que a arquitetura do XRP está melhor posicionada do que a do Bitcoin. XRP é o token digital operando no XRP Ledger (XRPL), que é um blockchain descentralizado e de código aberto. Ripple é uma empresa fintech cofundadora desta plataforma.

Vamos discutir em detalhes, um passo de cada vez.

A ameaça

Cada blockchain importante compartilha os mesmos recursos criptográficos fundamentais que incluem uma chave privada, que é a senha secreta que você nunca compartilha, mas usa para assinar e executar transações no livro-razão distribuído.

Para isso, deriva-se matematicamente uma chave pública e, a partir dela, é gerado o endereço da sua carteira, que você compartilha com outras pessoas para receber fundos.

A vulnerabilidade quântica de que todos falam é que uma máquina suficientemente poderosa que execute o chamado algoritmo de Shor poderia, teoricamente, fazer engenharia reversa da sua chave privada a partir da chave pública exposta, drenando os seus fundos.

Normalmente, sua chave pública é exposta à rede quando você envia uma transação e, quando você recebe fundos, apenas seu endereço fica na rede. É por isso que a atividade da sua conta, quer você tenha enviado fundos, o torna vulnerável, e não o seu saldo ou há quanto tempo você mantém o endereço.

Exposição do XRP

Esta semana, o validador do XRP Ledger, Vet, realizou uma auditoria de vulnerabilidade quântica de todo o livro-razão e descobriu que cerca de 300.000 contas XRP com 2,4 bilhões de XRP nunca enviaram quaisquer fundos. Até agora, receberam apenas fundos, o que significa que as suas chaves públicas nunca foram expostas à rede.

Essas contas são, portanto, seguras em termos quânticos por padrão.

No entanto, existem contas de baleias inativas que já realizaram transações e expuseram suas chaves públicas, mas isso aconteceu há pelo menos 5 anos. Eles estão essencialmente expostos e não ativos. Se um computador quântico vier a existir amanhã, estas baleias estarão em apuros.

Vet encontrou duas dessas contas em todo o XRP Ledger e, juntas, elas detêm 21 milhões de XRP. Embora pareça muito, é apenas 0,03% da oferta circulante.

Observe que a vulnerabilidade se baseia na suposição de que eles estão inativos e não estão disponíveis para “rotação de chaves” – um recurso XRPL que permite trocar sua chave de assinatura sem movimentar fundos. Pense desta forma: você pode alterar o bloqueio da sua casa (conta) sem ter que mudar de casa. Dessa forma, seus fundos permanecem seguros, nenhuma transação de envio ocorre e qualquer pessoa que possua sua chave antiga terá acesso bloqueado à sua conta.

“O XRP Ledger é baseado em conta e permite a rotação de chaves de assinatura. Assim, você pode alternar chaves que assinam em nome de uma conta sem trocar a conta. Obviamente, esta não é uma solução perfeita e algoritmos reais de resistência quântica serão eventualmente adotados.” Veterinário disse no X.

Tecnicamente, esse recurso está disponível para todos, mas o problema surge quando as pessoas não estão por perto para utilizá-lo – as chamadas contas há muito inativas, que podem ter perdido chaves, falecido ou simplesmente não estão prestando atenção. É isso que os torna vulneráveis.

Mayukha Vadari, engenheira de software da Ripple, apontou o “recurso de garantia” como outra defesa contra o risco quântico.

Ele disse que os fundos bloqueados em depósito com bloqueio de tempo são seguros não por causa da criptografia, mas por causa da lógica – um bloqueio de tempo simplesmente impede a retirada até que um tempo especificado tenha passado.

“Os bloqueios de tempo também não são baseados em hash, você simplesmente não pode entrar até que esse tempo tenha passado (pelo menos não via quantum – você precisaria de algum outro bug para isso). Sim, é verdade, não é possível impedir um blackholing – mas o invasor é menos incentivado a fazer isso porque não recebe os fundos.” Vadari disse.

É importante notar que, embora o bloqueio temporal proteja especificamente os fundos, a conta que os bloqueou no depósito pode acarretar riscos quânticos como qualquer outra conta XRPL. Assim, um invasor pode potencialmente assumir o controle da conta e cancelar ou modificar o depósito ou simplesmente esperar que o bloqueio de tempo termine.

Como o Bitcoin se compara

A ameaça quântica ao Bitcoin parece pior do que a do XRP por dois motivos.

Primeiro, a escala absoluta. Uma parte significativa dos primeiros bitcoins foi extraída usando um formato chamado P2PK, que expôs as chaves públicas diretamente na saída da transação – sem necessidade de transação de gastos. Isso inclui 1 milhão de BTC de Satoshi Nakamoto, que nunca foi movimentado. Em termos gerais, o Google estima que cerca de 6,9 ​​milhões de BTC são vulneráveis, o que equivale a quase 35% da oferta circulante de bitcoin, um número grande em comparação com os 0,03% do XRP.

Todos estes são alvos fáceis para um potencial atacante quântico.

Mesmo os detentores que reconhecem a ameaça e desejam proteger enfrentam um problema estrutural que os detentores de XRP não enfrentam. Isso ocorre porque o blockchain do Bitcoin não possui um recurso de rotação de chave, deixando os detentores com apenas uma opção: transferir fundos para um novo endereço cuja chave pública nunca tenha sido vista. Os fundos nesse novo endereço são seguros em termos quânticos.

No entanto, quando você transfere fundos do antigo para o novo, a transação fica no pool de memória (uma sala de espera temporária) por cerca de 10 minutos. Durante esse tempo, a chave pública do endereço antigo é exposta. Uma máquina quântica suficientemente forte pode explorar esta chave pública em dez minutos. Este risco ainda é em grande parte teórico, mas aponta para a relativa vulnerabilidade estrutural dos detentores de bitcoin.

Dito isto, observe que os desenvolvedores de Bitcoin já iniciaram diversas propostas para desenvolver resistência quântica.