Desenvolvedores do Bitcoin e do Ethereum estão acelerando os trabalhos para proteger suas redes contra um futuro computador quântico capaz de quebrar a criptografia que protege as carteiras de criptomoedas, exatamente no momento em que Washington começa a investir recursos significativos nas máquinas que, um dia, poderão realizar essa tarefa.
O Departamento de Comércio dos EUA nesta última terça-feira finalizou uma concessão do CHIPS Act no valor de até US$ 100 milhões cada para Rigetti, D-Wave e Quantinuum, ao mesmo tempo em que adquire participações minoritárias nas três empresas de computação quântica. O montante tem como objetivo ampliar o hardware, a manufatura e os sistemas de correção de erros necessários para máquinas maiores e tolerantes a falhas.
Isso ocorre enquanto a equipe do protocolo Ethereum estabeleceu dezembro de 2029 como prazo autoimposto para tornar a camada base resistente à computação quântica em execução, consenso e dados, planejando como se o chamado “Q-day” pudesse chegar já em 2030.
O Bitcoin não possui um prazo equivalente para toda a rede, mas os trabalhos se intensificaram este ano em torno da Proposta de Melhoria do Bitcoin (BIP)-360, que propõe um tipo de saída pós-quântica, e da BIP-361, que estabelece uma migração faseada dos atuais assinaturas ECDSA e Schnorr.
Pesquisadores e instituições de Bitcoin discutiram de maneira semelhante 2029 como o prazo em que um caminho de migração confiável precisa estar estabelecido.
No entanto, nada disso significa que um computador quântico capaz de roubar bitcoin ou ether seja esperado para 2029.
O Google Quantum AI estimou no início deste ano que atacar a criptografia de curva elíptica de 256 bits poderia requerer menos de 1.200 qubits com correção de erros, ou a menor unidade de informação na computação quântica.
A IBM, no entanto, planeja entregar o Starling, uma máquina tolerante a falhas capaz de operar 100 milhões de portas em 200 qubits lógicos, em 2029. A Quantinuum está visando centenas de qubits lógicos aproximadamente no mesmo período.
Embora esses números não possam ser comparados diretamente com a estimativa de ataque do Google, eles mostram por que os desenvolvedores de protocolos não querem esperar até que uma máquina criptograficamente relevante já exista.
A migração é especialmente complexa para o Bitcoin, pois milhões de moedas estão em endereços cujas chaves públicas já estão expostas, incluindo cerca de 1 milhão de BTC pertencentes ao criador Satoshi Nakamoto. O BIP-361 propõe, eventualmente, restringir as assinaturas legadas após um período de migração, uma medida que pode deixar moedas inacessíveis para usuários que não as movimentarem.
A Ethereum enfrenta um problema de coordenação diferente. Sua fundação possui uma equipe dedicada pós-quântica e um alvo fixo, mas a migração de carteiras, aplicativos e usuários para novos esquemas de assinatura pode continuar além da atualização da camada base.
A corrida, portanto, não é entre computadores quânticos e criptomoedas hoje, mas sim se o Bitcoin e o Ethereum podem substituir a criptografia incorporada em centenas de bilhões de dólares em ativos antes que os engenheiros de hardware fechem uma lacuna que continua a diminuir.
