- A Circle Research emitiu um alerta sobre o iminente Q-Day, destacando a necessidade de preparar redes de blockchain para ameaças da computação quântica.
- Computadores quânticos podem alcançar um ponto crítico até 2030, potencialmente ameaçando a segurança dos sistemas de blockchain atuais.
- Um roteiro para segurança quântica foi lançado para guiar a transição para medidas criptográficas pós-quânticas.
Circle Research Propõe Plano de Resgate para Blockchains Contra Ataques Quânticos
O mundo das criptomoedas está em alerta máximo enquanto a Circle Research destaca a ameaça quântica iminente, conhecida como Q-Day. Este momento crucial pode redefinir a segurança do blockchain como a conhecemos. Até 2030, computadores quânticos podem atingir níveis de poder que comprometem muitos blockchains existentes. Em resposta, a Circle Research delineou um roteiro abrangente para reforçar as defesas do blockchain contra tais ameaças.
Computação Quântica: Uma Ameaça Imminente?
De acordo com a análise da Circle, protocolos criptográficos que dependem de curvas elípticas ou RSA são particularmente vulneráveis devido à sua suscetibilidade ao algoritmo de Shor. No entanto, funções de hash como SHA-256 e SHA-3 e criptografia simétrica como AES são consideradas provavelmente seguras contra esforços de decriptação quântica.
A urgência é enfatizada por demandas regulatórias dos EUA e UE. Essas autoridades exigem que infraestruturas críticas e sistemas de segurança nacional façam a transição para algoritmos pós-quânticos até 2030. Para desenvolvedores de blockchain, isso significa atualizar todas as camadas de sua pilha tecnológica.
Rumo a Conexões Seguras e Mecanismos de Consenso
Esforços de transição já estão em andamento com o TLS 1.3 suportando algoritmos pós-quânticos. Grandes provedores como Google e AWS começaram a migrar serviços discretamente. Notavelmente, o desenvolvimento do “gato quântico” pela IBM, com 120 qubits, e o algoritmo Quantum Echoes verificado pelo Google marcam avanços substanciais na computação quântica.
Um algoritmo híbrido conhecido como X25519MLKEM768 está emergindo como um padrão da indústria; seu componente ML-KEM é aprovado pelo NIST. Os desenvolvedores são aconselhados a atualizar certificados TLS e se preparar para chaves públicas significativamente maiores, chegando a 1216 bytes.
Para blockchains de Proof-of-Stake, são necessárias mudanças significativas nos mecanismos de assinatura dos validadores. O roteiro da Ethereum Foundation inclui multisig XMSS utilizando a função de hash Poseidon2, já implementada em Rust.
Assinaturas de Transações e Wallets
As assinaturas de transações recebem atenção especial devido à sua vulnerabilidade em formas atuais como ECDSA do Bitcoin ou assinaturas Ed25519 do Solana. A transição dessas exigirá a adoção de alternativas pós-quânticas muito maiores, como NIST ML-DSA ou Falcon.
Módulos de segurança de hardware pós-quânticos (HSM) estão apenas começando a entrar no mercado, enquanto opções baseadas em software da AWS e Google lideram com serviços KMS apresentando criptografia pós-quântica.
Migração de Usuários: Mudanças de Endereço à Vista
A migração pré-Q-Day de endereços ativos usando chaves públicas reveladas é crucial. Os usuários devem fazer a transição antes que esses endereços se tornem suscetíveis pós-Q-Day. Endereços passivos podem teoricamente ser recuperados após o Q-Day usando frases-semente sob certas condições.
O relatório também destaca vulnerabilidades dentro dos sistemas de Zero-Knowledge (ZK) usados para recursos de privacidade em criptomoedas, como soluções SNARK Groth16, Halo2 e PlonK, que precisam ser substituídas por opções mais resilientes como sistemas STARK ou SNARG, apesar de suas maiores demandas de recursos.
O Contexto da Indústria: Preparando para a Transição
Ferramentas que facilitam essa mudança significativa em direção à resiliência quântica existem, mas a prontidão varia entre as indústrias, pressionadas por reguladores que exigem preparação, mas hesitam em esperar padrões definitivos de entidades como NIST ou IETF.
A Circle enfatiza que todos no setor cripto precisam de clareza por meio de um roteiro de transição quântica focando na proteção da privacidade contra ataques como colheita-agora-descriptografa-depois, garantindo que a segurança do usuário permaneça primordial desde o primeiro dia, com o Arc Privacy sendo inerentemente resistente a quânticos ao ser lançado.
Em resumo: Com o Q-Day se aproximando mais rápido do que nunca antecipado — possivelmente revolucionando como as criptomoedas operam com segurança — adaptar-se rapidamente torna-se imperativo não apenas para proteger chaves privadas, mas também públicas, salvaguardando ecossistemas inteiros que dependem delas.
