Taproot do Bitcoin pode tornar ataques quânticos mais fáceis do que o esperado, diz nova pesquisa do Google

Quebrar o blockchain do Bitcoin com computadores quânticos pode não ser tão difícil quanto se pensava, e a tecnologia Taproot do Bitcoin, que permite transações privadas mais eficientes, pode ser parcialmente culpada, disse a equipe Quantum AI do Google na segunda-feira em um comunicado. postagem no blog e white paper recém-publicado.

A equipe disse que o poder computacional necessário para quebrar a segurança do Bitcoin pode ser muito menor do que se supunha anteriormente, levantando novas questões sobre quando as ameaças quânticas poderiam se tornar realidade.

Em um novo white paper, os pesquisadores descobriram que quebrar a criptografia usada pelo Bitcoin e Ethereum poderia exigir menos de 500.000 bits quânticos físicos, ou qubits, bem abaixo dos “milhões” frequentemente citados nos últimos anos.

O Google já havia apontado 2029 como um marco potencial para sistemas quânticos úteis, dizendo que a migração precisa vir antes dissotornando mais significativa a conclusão do artigo de que os ataques podem exigir menos poder de computação.

Os computadores quânticos usam qubits em vez dos bits tradicionais e podem resolver certos problemas com muito mais rapidez do que as máquinas atuais. Um desses problemas é quebrar o tipo de criptografia que protege as carteiras criptografadas.

O Google disse que projetou dois métodos de ataque potenciais, cada um exigindo cerca de 1.200 a 1.450 qubits de alta qualidade. Isto é uma fração das estimativas anteriores e sugere que a lacuna entre a tecnologia atual e um ataque viável pode ser menor do que os investidores pensam.

A pesquisa também descreve como tal ataque poderia funcionar na prática.

Em vez de atacar carteiras antigas, um invasor quântico poderia perseguir transações em tempo real. Quando alguém envia bitcoin, um dado chamado chave pública é brevemente revelado. Um computador quântico rápido o suficiente poderia usar essas informações para calcular a chave privada e redirecionar os fundos.

Segundo o modelo do Google, um sistema quântico poderia preparar parte do cálculo com antecedência e, em seguida, concluir o ataque em cerca de nove minutos, assim que uma transação aparecesse. As transações de Bitcoin normalmente levam cerca de 10 minutos para serem confirmadas, dando ao invasor cerca de 41% de chance de vencer a transferência original.

Outras criptomoedas como o Ethereum podem estar menos expostas a este risco específico porque confirmam as transações mais rapidamente, deixando menos tempo para um ataque.

O jornal também estima que cerca de 6,9 ​​milhões de bitcoins, cerca de um terço da oferta total, já estão em carteiras onde a chave pública foi exposta de alguma forma. Isso inclui cerca de 1,7 milhão de bitcoins dos primeiros anos da rede, bem como fundos afetados pela reutilização de endereços.

Esse número é muito superior ao estimativas recentes da CoinSharesque argumentou que apenas cerca de 10.200 bitcoins estão concentrados o suficiente para movimentar significativamente os mercados se forem roubados.

O problema da raiz principal

As descobertas também lançaram uma nova luz sobre o Taproot, a atualização de 2021 do Bitcoin. Embora o Taproot tenha melhorado a privacidade e a eficiência, ele também tornou as chaves públicas visíveis no blockchain por padrão, removendo uma camada de proteção usada em formatos de endereço mais antigos.

Os pesquisadores do Google dizem que a escolha do design poderia expandir o número de carteiras vulneráveis ​​a futuros ataques quânticos.

O Google também está mudando a forma como compartilha pesquisas confidenciais de segurança. Em vez de divulgar os detalhes passo a passo de como quebrar sistemas criptográficos, a equipe usou uma técnica chamada prova de conhecimento zero para provar que suas descobertas são precisas sem expor o método em si. Isso permite que outros verifiquem os resultados, ao mesmo tempo que limita o risco de a investigação ser mal utilizada.

A conclusão para os investidores não é que os computadores quânticos estejam prestes a quebrar a criptografia, mas que o cronograma pode ser mais curto e os riscos mais amplos do que se pensava anteriormente.