Hoje · Bitcoin
Starkware corta em 82% o custo estimado da proteção quântica do bitcoin
O custo projetado de uma transação resistente a quânticos caiu de cerca de US$ 320 para US$ 59; 6,04 milhões de BTC têm chaves públicas expostas e a estimativa ainda não foi testada em uma transação completa.
Pesquisadores reduziram em 82% o custo estimado de uma transação de bitcoin protegida contra ataques de computadores quânticos. Dados do Quantum-Safe Bitcoin Optimization Challenge, competição organizada pela StarkWare, pela Yukon Research e pela Eigen Labs, indicam que melhorias em software de processamento gráfico derrubaram o custo projetado de cerca de US$ 320, na primeira demonstração em rede principal feita em agosto, para US$ 67 em setembro e US$ 59 em 13 de outubro.
A competição usou ferramentas de código assistidas por inteligência artificial para acelerar as buscas computacionais exigidas pelas transações. O último benchmark registrado mais de 1 bilhão de candidatos verificados por segundo em uma GPU Nvidia RTX 4090, ante uma taxa inicial de aproximadamente 146 milhões por segundo.
O valor de US$ 59 é uma estimativa dependente de hardware, baseada em cargas de trabalho simuladas de GPU, e não em uma transação de produção concluída. As taxas da rede bitcoin são um item separado, e algumas etapas do cálculo ainda dependem de premissas provisórias. A StarkWare afirma que as melhorias tornam bem mais barato preparar o método de proteção emergencial, e que os pesquisadores agora têm como meta um custo de computação abaixo de US$ 10.
O método, conhecido como Quantum-Safe Bitcoin, ou QSB, usa criptografia baseada em hash e um quebra-cabeça computacional para proteger-Moedas preparadas de maneira especial contra ataques às assinaturas digitais convencionais. O trabalho parte da demonstração feita em agosto por Avihu Levy, da StarkWare, de que o bitcoin pode apoiar um arranjo de gasto resistente a quânticos sob as regras de consenso atuais. Nesse método, o detentor faz os cálculos exigidos fora da rede antes de gastar as moedas.
A urgência vem do tamanho da exposição. Um estudo da Glassnode aponta cerca de 6,04 milhões de BTC, ou 30,2% do total emitido na época, com chaves públicas já visíveis na blockchain. Desse total, 1,92 milhão de BTC estavam expostos pelas estruturas de endereço e outros 4,12 milhões por práticas como reuso de endereço e gastos anteriores. Um atacante quântico suficientemente capaz poderia, em tese, derivar as chaves privadas dessas chaves públicas expostas e tomar controle das moedas correspondentes.
Em março, o Google Quantum AI reportou que computadores quânticos futuros poderiam quebrar a criptografia de curva elíptica usada pelo bitcoin com recursos substancialmente menores do que se estimava. Os pesquisadores calcularam que certos ataques poderiam, em tese, ser concluídos em minutos usando menos de 500 mil qubits físicos, sob hipóteses específicas de hardware, uma redução de cerca de vinte vezes em relação a estimativas anteriores. Máquinas assim estão além do que foi demonstrado publicamente até agora.
Há limites práticos. O QSB protege apenas moedas elegíveis cujas chaves públicas convencionais continuam ocultas até serem transferidas para saídas construídas especialmente, o que deixa vulneráveis as posições já expostas caso um atacante quântico competente apareça antes da migração. Além disso, embora as transações QSB cumpram as regras de consenso do bitcoin, as políticas de retransmissão da rede as rejeitam, e o envio depende de submissão direta a mineradores dispostos a processá-las. O serviço Slipstream, da MARA, ofereceu esse caminho durante a demonstração de agosto. A StarkWare continua favorecendo uma atualização mais ampla do protocolo para a proteção de longo prazo.