O maior risco quântico do Bitcoin pode não ser as chaves da carteira. Um dos primeiros investidores teme algo maior

Um capitalista de risco que passou uma década apoiando startups de tecnologia profunda e hardware quântico diz que o bitcoin Bitcoin$73.480,99 a indústria está fixada na metade errada do problema quântico, as chaves da carteira, em vez das mensagens criptografadas que já circulam hoje entre bolsas, pontes e custodiantes.

“A vulnerabilidade mais perigosa do sistema financeiro não são os dados armazenados, são os dados
movendo-se entre instituições agora”, disse Andrew Gault, CEO da empresa de redes ZeroTier, à CoinDesk em um bate-papo recente.

“Cada mensagem interbancária, cada registo de autenticação de pagamento e cada assinatura digital que viaja através de uma rede hoje em dia está a ser recolhida por adversários sofisticados que ainda não precisam de os ler”, observou.

“Os CISOs e as equipes de segurança foram treinados para proteger os dados em repouso. O que ninguém quer dizer em voz alta é que a estratégia do adversário mudou. Eles são pacientes, têm armazenamento e estão construindo uma biblioteca do tráfego criptografado de hoje para descriptografar no momento em que a capacidade quântica ultrapassa o limite”, acrescentou.

Gault é CEO da empresa de redes ZeroTier e sócio fundador da 7percent Ventures, uma empresa de tecnologia profunda com sede em Londres e São Francisco cujo portfólio inclui a startup britânica de computação quântica Universal Quantum.

A pesquisa do Google Quantum AI que abalou o bitcoin em março mostrou que um computador quântico suficientemente poderoso poderia derivar uma chave privada bitcoin de uma chave pública exposta em cerca de nove minutos, veio de fora de seu portfólio.

A conversa desde esse artigo centrou-se nos cerca de 6,9 ​​milhões de BTC em endereços com chaves públicas expostas e na falta do plano de migração pós-quântica do Bitcoin.

Mas Gault diz que a exposição mais urgente são os dados que já estão sendo coletados na Internet aberta para descriptografia posterior, independentemente de já existir ou não um computador quântico em funcionamento.

Os próprios engenheiros de segurança do Google seguiram na mesma direção. Em uma postagem de marçoa empresa definiu 2029 como meta para concluir uma migração de criptografia pós-quântica, citando o progresso em hardware quântico, correção de erros e fatoração de estimativas de recursos.

A postagem, escrita pela vice-presidente de engenharia de segurança do Google, Heather Adkins, e pela engenheira sênior de criptografia Sophie Schmieg, disse que a empresa repriorizou seu modelo de ameaça interna para se concentrar em serviços de autenticação e assinaturas digitais, a mesma infraestrutura de assinatura em nível de fio para a qual Gault tem apontado.

“A ameaça à criptografia é relevante hoje com ataques de armazenar agora, descriptografar e depois”, dizia o post.

A estratégia que impulsiona essa urgência é conhecida nos círculos de criptografia como “colher agora, descriptografar depois”. Ele assume que os adversários não precisam ler o tráfego criptografado hoje, apenas armazená-lo de forma barata até que um computador quântico suficientemente poderoso chegue.

O Citi modelou a versão do cenário para o sistema bancário em fevereiro, estimando que um ataque quântico ao acesso de um único dos cinco principais bancos dos EUA ao sistema de pagamento do Fedwire Funds Service poderia desencadear entre US$ 2 trilhões e US$ 3,3 trilhões cascata em toda a economia dos EUA, equivalente a um declínio de 10% a 17% no PIB real.

O Global Risk Institute, citado no mesmo relatório do Citi, estima a probabilidade de um computador quântico criptograficamente relevante chegar até 2034 entre 19% e 34%.

Para criptografia, a superfície no nível do fio é mais ampla do que a da carteira. Provas de ponte entre cadeias, pacotes de autenticação de API de troca, transações assinadas transmitidas e arquivadas em mempools públicos e o tráfego de assinatura de canal traseiro entre armazenamento frio e mesas de negociação estão todos no mesmo espectro de vulnerabilidade que a criptografia de nível bancário que o Citi estava modelando.

CoinShares argumentou em um relatório de fevereiro que o medo da chave da carteira é exagerado, estimando que apenas cerca de 10.200 BTC estão concentrados o suficiente para movimentar os mercados se forem roubados.

A preocupação de Gault é diferente. “A realidade particularmente desconfortável para as instituições financeiras é que os registos de autenticação recolhidos não são apenas sensíveis”, disse ele. “É a camada de prova que determina quem possui o quê, quem autorizou qual transação e quem tem a responsabilidade legal.”

Ethereum (ETH) lançou uma migração pós-quântica coordenada, mas o Bitcoin não fez o mesmo. As principais exchanges e custodiantes de criptomoedas, onde reside a maior parte do tráfego de assinatura, também não se comprometeram publicamente com nenhum deles.