- O Google afirmou que o Bitcoin pode precisar de menos qubits para ser quebrado do que estimativas anteriores da indústria sugeriam.
- Taproot pode aumentar a exposição das carteiras ao tornar as chaves públicas visíveis na blockchain por padrão.
- Ataques em tempo real poderiam explorar a janela de confirmação do Bitcoin em cerca de nove minutos.
A equipe de Quantum AI do Google afirmou nesta segunda-feira que quebrar a blockchain do Bitcoin com computadores quânticos pode requerer muito menos poder computacional do que muitas estimativas recentes sugeriam. Em uma postagem no blog e em um artigo técnico, a equipe disse que menos de 500.000 qubits físicos poderiam ameaçar a criptografia do Bitcoin e do Ethereum. Também explicaram que a atualização Taproot do Bitcoin pode aumentar a exposição porque revela as chaves públicas por padrão.
Estimativas Menores de Qubits Remodelam o Cronograma da Ameaça
Os pesquisadores do Google afirmaram que discussões recentes frequentemente colocavam a exigência na casa dos milhões de qubits. Em contraste, o novo artigo técnico afirma que um ataque pode precisar de menos de 500.000 qubits físicos. Como resultado, a distância entre os sistemas atuais e um ataque prático parece menor.
A equipe também descreveu dois possíveis métodos de ataque. Cada modelo precisaria de cerca de 1.200 a 1.450 qubits de alta qualidade. Esse número está bem abaixo das estimativas anteriores e pode mudar como investidores enxergam o cronograma.
O Google já apontou 2029 como um possível marco para sistemas quânticos úteis. Por conta desse cronograma, a estimativa menor de recursos reforça pedidos para uma migração antecipada. Dessa forma, os resultados levantam novas questões sobre quão cedo o risco quântico pode passar da teoria para o planejamento.
Ataques em Tempo Real Poderiam Mirar Transações ao Vivo
O artigo afirma que um atacante quântico pode não precisar mirar carteiras antigas ou inativas. Em vez disso, o atacante poderia monitorar uma transação ao vivo de Bitcoin e agir quando a chave pública aparecer. Nesse momento, um sistema quântico poderoso poderia tentar derivar a chave privada.
O Google afirmou que seu modelo permite ao atacante realizar parte do trabalho antes de uma transação alvo aparecer. Assim que a chave pública se tornar visível, o sistema poderia finalizar o ataque em cerca de nove minutos. As transações de Bitcoin normalmente levam cerca de 10 minutos para serem confirmadas.
Esse tempo fornece ao atacante cerca de 41% de chance de redirecionar os fundos antes da transferência original ser concluída. O que acontece se essa janela de ataque se tornar viável antes que a indústria complete a migração? O artigo afirmou que Ethereum e algumas outras redes podem enfrentar menos risco desse método específico porque confirmam transações mais rapidamente.
Chaves Expostas e Taproot Aumentam o Risco
Os pesquisadores do Google estimaram que cerca de 6,9 milhões de bitcoins já estão em carteiras com chaves públicas expostas. Esse total equivale a aproximadamente um terço da oferta total. Inclui cerca de 1,7 milhão de bitcoins dos primeiros anos do Bitcoin e mais fundos vinculados ao reuso de endereços.
Essa estimativa está muito acima do valor recente da CoinShares. A CoinShares argumentou que apenas cerca de 10.200 bitcoins estão em concentrações grandes o suficiente para movimentar o mercado caso sejam roubados. A diferença mostra como as empresas medem a exposição quântica de formas muito distintas.
Relacionado: BTQ Technologies Implanta Testnet BIP 360 para Proteger Bitcoin contra Ameaças Quânticas
Os resultados também trouxeram atenção para Taproot, a atualização do Bitcoin de 2021. Taproot melhorou a eficiência e privacidade, mas também tornou as chaves públicas visíveis na blockchain por padrão. A equipe do Google disse que essa escolha de design pode aumentar o número de carteiras expostas a futuros ataques quânticos.
O Google afirmou também que está mudando a forma como divulga pesquisas de segurança sensíveis. Ao invés de publicar um manual completo de ataque, a equipe usou uma prova de conhecimento zero para mostrar que seus resultados se mantêm sem revelar o método. Ao mesmo tempo, governos e grupos da indústria estão promovendo a criptografia segura contra ataques quânticos, enquanto a CoinDCX lançou um fundo de ₹100 crore para educação de clientes, apoio ao combate ao cibercrime e pesquisa de ameaças digitais.
