Primeiro ataque quântico ao Bitcoin pode parecer uma invasão comum, alerta especialista

O primeiro sinal de que a computação quântica quebrou a criptografia moderna provavelmente não será um roubo espetacular dos bitcoins inativos de Satoshi Nakamoto. Pode ser apenas uma onda de invasões não relacionadas a carteiras de criptomoedas, sem deixar rastros de como o ataque foi realizado, de acordo com o fundador da startup de blockchain Quantus. 

“Quando alguém quebra sua chave, você não recebe um memorando explicando como isso foi feito”, disse Christopher Smith, CEO e cofundador da Quantus Network, ao Cointelegraph. Um computador quântico suficientemente poderoso poderia derivar uma chave privada a partir de chaves públicas expostas na blockchain, permitindo que um invasor movimentasse fundos sem comprometer os sistemas internos de uma carteira, dispositivo ou corretora. 

Isso torna a chegada do "Dia Q" — um hipotético momento futuro em que os computadores quânticos se tornarão poderosos o suficiente para quebrar a criptografia de chave pública padrão — excepcionalmente difícil de detectar. Em um roubo envolvendo uma organização altamente segura, "a única evidência forense seria que não houve violação", disse Smith.

O alerta de Smith surge num momento em que os avanços nos algoritmos quânticos reduziram as estimativas dos recursos computacionais necessários para atacar a criptografia de curva elíptica usada pelas principais blockchains. 

O primeiro alvo pode não ser o Bitcoin de Satoshi

Grande parte do receio em torno do Dia Q no mundo das criptomoedas reside no que acontecerá se um computador quântico decifrar as chaves que protegem as reservas de Bitcoin de Satoshi Nakamoto , estimadas em US$ 63 bilhões no momento da redação deste texto, que poderiam ser repentinamente despejadas no mercado.

No entanto, Smith afirmou que os primeiros alvos podem ser sistemas militares e segredos de Estado, enquanto os atacantes de criptografia podem visar chaves ainda mais valiosas. 

“Se eu estiver me concentrando em blockchain, qual é a chave mais valiosa? Provavelmente a chave de emissão do Tether”, disse Smith. Um atacante quântico poderia emitir tokens do nada a partir de uma carteira administrativa e despejá-los no mercado antes que o emissor pudesse responder, acrescentou ele.

USDT é uma stablecoin multichain, e algumas das redes em que está implantada já estão trabalhando ativamente na migração pós-quântica. 

Outra teoria é que os atacantes fazem um movimento inicial mais discreto.

Sean Cheetham, pesquisador de segurança da Blockchain Capital, afirmou que um atacante provavelmente teria como alvo carteiras online em corretoras "que não vão levantar suspeitas, em vez de roubar as moedas de Satoshi".

Smith afirmou que um atacante pode disfarçar um roubo quântico como uma transação comum.

“Existe um cenário alternativo em que eles... têm essas explicações plausíveis e negáveis: 'Ah, alguém simplesmente perdeu as chaves de alguma forma'”, disse ele.

Cronograma do Dia Q difícil de precisar

Em março, o Google acelerou seu cronograma de migração pós-quântica para 2029, após um avanço auxiliado por IA demonstrar que a criptografia de curva elíptica pode ser quebrada com muito menos qubits físicos do que o previsto anteriormente.

Roy Blackstone, CEO da NGRAVE, afirmou que as previsões quânticas anteriores não levaram em conta o desenvolvimento paralelo da IA ​​(Inteligência Artificial). 

“A maioria dos modelos de ameaças partia do pressuposto de que ainda levaria uma década para que a tecnologia quântica pudesse, de fato, quebrar a criptografia que protege as chaves públicas, mas não levava em conta a rapidez com que a IA se desenvolveria em paralelo.”

Apesar da crescente urgência, há pouco consenso sobre quando um computador quântico capaz de quebrar a criptografia moderna estará pronto.

Smith, cuja empresa está desenvolvendo uma rede blockchain com o objetivo de ser resistente à computação quântica desde o lançamento, disse que havia uma chance de "50%" de isso acontecer até 2028, argumentando que as contínuas melhorias assistidas por IA em algoritmos quânticos e pesquisas de hardware estão tornando as previsões menos confiáveis. 

Cheetham afirmou que o início da década de 2030 "definitivamente é quase uma certeza" e que uma chegada antes disso é "mais uma probabilidade remota". 

Michael Coates, diretor de segurança da informação da Fundação Solana, recusou-se a dar uma estimativa durante uma entrevista anterior, dizendo que "não há como saber". 

“Se você conversar com pessoas do setor, a previsão é sempre de cinco anos, e tem sido assim há 10 anos ou mais. Talvez hoje em dia digam que será daqui a quatro anos”, disse ele. Mas a incerteza não é motivo para adiar, acrescentou.

“Felizmente, as blockchains não estão esperando e já começaram a migrar para assinaturas pós-quânticas”, disse a Blackstone. “O dano seria catastrófico se não o fizessem.”