Deixe-me falar sobre o problema da computação quântica do Bitcoin. Não é o que as manchetes dizem. O Bitcoin não vai desabar amanhã. Mas há um problema real surgindo e é mais sobre o timing do que sobre tecnologia. Aqui está o que realmente está acontecendo🧵
2/ A segurança do Bitcoin depende de pressupostos criptográficos que computadores quânticos podem quebrar. ➢ Assinaturas ECDSA protegem chaves privadas ➢ SHA-256 assegura o processo de mineração Computadores quânticos usando o algoritmo de Shor podiam derivar chaves privadas a partir de chaves públicas. Essa é a vulnerabilidade central.
3/ Atualmente, 6,7 milhões de BTC (~33,6% da oferta) estão em endereços vulneráveis a ataques quânticos. ‣ 4,6M de reutilização de endereço ‣ 1,9M em saídas P2PK legadas ‣ 0,02M em endereços Taproot Isso dá cerca de $600 bilhões+ de risco teórico.
_Checkonchain
_Checkonchain17 de dez., 14:09
Computação quântica é uma das poucas partes do FUD do Bitcoin que merece ser levada muito a sério. A boa notícia: a maioria dos BTCs já é segura se você seguir a higiene básica da carteira. As perguntas mais difíceis: - Quanta oferta é realmente vulnerável? - O que acontece com moedas perdidas? - Queimamos eles, limitamos a taxa ou deixamos a selva decidir? @_Checkmatey_ apresentou os riscos, os números e um caminho pragmático a seguir neste artigo da semana passada👇
4/ Veja que toda vez que você gasta Bitcoin, sua chave pública é transmitida para a rede. Com computadores atuais, isso é aceitável, pois derivar a chave privada é matematicamente impossível, mas com um computador quântico poderoso isso se torna alcançável. Isso cria dois vetores de👇 ataque ➢ Ataques de longo alcance: Mira moedas com chaves públicas já expostas onchain (como endereços reutilizados ou saídas P2PK) ➢ Ataques de curto alcance: Transações de antecedência quebrando chaves enquanto estão no mempool, antes da confirmação
6/ Mas o cronograma de migração do Bitcoin é fixo em aproximadamente 7 anos: ‣ 2 anos: Debate e consenso comunitário ‣ 2 anos: Implementação e testes ‣ 3 anos: Adoção em toda a rede via soft fork A assimetria é o problema. Não temos nenhum tempo de aviso contra um ciclo de atualização de 7 anos.
7/ As soluções já existem. O NIST finalizou três padrões de criptografia pós-quântica em agosto de 2024: ➢ CRISTAIS-Dilítio (ML-DSA): Principal candidato ➢ FALCON (FN-DSA): Opção mais compacta ➢ SPHINCS+ (SLH-DSA): Recurso de recurso baseado em hash Essas são resistentes ao quântico por design, mas o preço a favor é o excesso de assinaturas, ou seja, assinaturas maiores significam mais dados em blockchain, taxas mais altas e tempos de verificação mais lentos.
9/ Duas rotas de migração estão sendo preparadas: Resposta de emergência (2 anos): Se os CRQCs chegarem de repente, podemos esperar apenas transações prioritárias de migração, bloqueio temporário em saídas vulneráveis. Transição planejada (7 anos): Soft fork gradual implementando assinaturas resistentes a quânticas em toda a rede
10/ A ameaça está sendo levada a sério em níveis institucionais e reguladores dos EUA e da UE também estão estabelecendo prazos... NSM-10: Sistemas federais devem fazer a transição para a criptografia pós-quântica até 2035 Comissão da UE: Sistemas de alto risco até 2030, transição completa até 2035 O Bitcoin atua em um contexto regulatório mais amplo em torno da prontidão quântica.
Delphi Digital
Delphi Digital3 de dez., 23:00
A ameaça quântica ao BTC está cada vez mais difícil de ser ignorada. A IBM projeta um sistema quântico corrigido por erro até 2029. A BlackRock sinalizou a computação quântica como risco em seu pedido de ETF de Bitcoin. @BTQ_Tech está construindo uma infraestrutura resistente ao quântico para resolver isso. @btc_quantum (BTQ) é uma rede paralela na arquitetura central do Bitcoin onde o ecossistema pode testar a criptografia quântica após condições reais antes de migrar para a mainnet. Um computador quântico rodando o algoritmo de Shor pode quebrar o ECDSA, o esquema de assinatura que protege transações em Bitcoin. Isso permitiria que um atacante derivasse a chave privada de um usuário diretamente a partir da chave pública. O BTQ suporta múltiplos esquemas de assinatura resistentes a quânticas para que, se um for quebrado, a rede não seja comprometida. Transações podem exigir validação de vários algoritmos diferentes ao mesmo tempo. Além de apenas corrigir assinaturas, a BTQ também está trabalhando em um novo mecanismo de mineração projetado para hardware quântico que pode reduzir drasticamente o consumo de energia. Mais de 4 milhões de Bitcoin permanecem em endereços vulneráveis devido ao reuso ou formatos antigos. Adversários podem coletar chaves públicas expostas agora, armazená-las e descriptografar chaves privadas depois, quando o hardware alcançar. Com o BTQ, as exchanges podem ensaiar a migração de bilhões em moedas vulneráveis sob estresse real da rede. Fabricantes de carteiras de hardware podem validar novos esquemas de assinatura em milhões de dispositivos. Desenvolvedores podem simular os piores cenários sem arriscar a estabilidade da mainnet. A infraestrutura do BTQ move de forma significativa de uma catástrofe inquantificável para algo que as instituições podem modelar e gerenciar. Para 2026, o foco são assinaturas híbridas, onde as transações são assinadas tanto com chaves atuais quanto resistentes a quântico. Até 2028, a BTQ pretende se integrar com as principais exchanges e carteiras. BTQ é a evolução do Bitcoin para a era quântica, liderando o caminho seguro da migração enquanto o risco quântico está acelerando.
11/ Como você pode se manter protegido? ✓ Nunca reutilizar endereços (elimina 69% da exposição atual) ✓ Mover moedas de endereços P2PK legados para tipos modernos ✓ Use carteiras que gerem endereços novos automaticamente ✓ Monitore seu conjunto UTXO para tipos de script vulneráveis
12/ Quais carteiras geram automaticamente endereços novos? ➢ Hardware: Ledger Nano, Trezor (ambos padrão para endereços novos) ➢ Mobile: BlueWallet, Proton Wallet (rotação automática) ➢ Desktop: Sparrow, Electrum Todos usam carteiras HD (Hierarchical Deterministic), ou seja, uma frase semente, endereços infinitos, zero reutilização por padrão. Teste clicando em "receber" duas vezes. Se você vir o mesmo endereço nas duas vezes, troque de carteira imediatamente. Carteiras HD fazem isso por padrão.
13/ Não se trata apenas de computadores quânticos serem poderosos o suficiente. Trata-se de saber se o Bitcoin consegue coordenar uma migração criptográfica em toda a rede antes que esse limite seja ultrapassado. Isso exige consenso, testes e tempo, tudo isso enquanto a linha do tempo quântica permanece incerta.
16/ O que vocês acham do problema de computação quântica do Bitcoin, pessoal? @hmalviya9 @belizardd @Hercules_Defi @kenodnb @thelearningpill @Defi_Warhol @TheDeFiPlug @Eli5defi @andrewmoh @0xTindorr @arndxt_xo @poopmandefi @0xCheeezzyyyy @Mars_DeFi @splinter0n @satyaki44 @0xTanishaa @bullish_bunt @cryptorinweb3 @TheDeFiKenshin @MeshClans
1,23K