Em resumo
- A Europol, agência de aplicação da lei da União Europeia, publicou dois relatórios na quarta-feira, instando a indústria de criptomoedas e os formuladores de políticas a se prepararem agora para as ameaças da computação quântica.
- Seu centro de cibercrime descobriu que as chaves de carteira são o principal ponto de exposição, enquanto as funções hash que protegem as blockchains permanecem amplamente resistentes a ataques quânticos.
- Um estudo citado pela Europol estima que tornar cada saída de Bitcoin quântica-segura exigiria pelo menos 76 dias de tempo de inatividade cumulativo da rede.
A agência de aplicação da lei da UE, Europol, publicou dois relatórios na quarta-feira, instando organizações, formuladores de políticas e a indústria de criptomoedas a começarem a se preparar agora para computadores quânticos capazes de quebrar a criptografia amplamente utilizada.
O primeiro, Computação Quântica e Criptomoedas, produzido pelo Centro Europeu de Cibercrime da Europol, identifica as carteiras de criptomoedas como "o principal ponto de exposição a ameaças quânticas". As carteiras dependem de um par de chaves: uma chave privada que autoriza transações e uma chave pública que a rede usa para verificá-las.
Um computador quântico suficientemente poderoso poderia derivar uma chave privada de uma chave pública exposta, permitindo que um atacante gaste fundos sem autorização, diz o relatório, um momento frequentemente chamado de Q-Day.
As funções hash que ligam os blocos e sustentam a mineração são amplamente quântica-seguras, diz o relatório, já que quebrar um hash de 256 bits ainda exigiria um número de operações que ele chama de "astronomicamente alto com tecnologia previsível".
"As criptomoedas não entrarão em colapso devido à computação quântica", conclui o relatório, ao mesmo tempo em que recomenda "defesa proativa" para garantir sua segurança de longo prazo. Ele recomenda uma transição faseada para criptografia resistente a quantum, juntamente com melhorias na segurança da carteira e no gerenciamento de chaves.
Carteiras cujas chaves públicas já estão visíveis na cadeia não podem ser protegidas após o fato. Para essas, "a única solução é a migração preventiva", diz o relatório, com os proprietários movendo fundos para novas carteiras antes de qualquer ataque. A empresa de análise de blockchain Glassnode estimou em maio que 6,04 milhões de BTC, ou 30,2% do suprimento emitido, já teve sua chave pública exposta.
Atualizar o Bitcoin traz seus próprios custos. As assinaturas pós-quânticas padronizadas pelo NIST são de 10 a 120 vezes maiores que as assinaturas ECDSA que o Bitcoin usa hoje, o que, segundo o relatório, ameaça sobrecarregar o espaço dos blocos, aumentar as taxas e desacelerar as confirmações. Ele cita um estudo de 2024 que estima que migrar cada saída de transação não gasta exigiria pelo menos 76 dias de tempo de inatividade acumulado, ou aproximadamente 300 dias se o trabalho ocupasse 25% de cada bloco.
O relatório cita o roteiro da IBM, que tem como meta um computador quântico tolerante a falhas até 2029, e uma pesquisa de 2025 na qual 32 especialistas estimaram as chances de uma máquina quebrar a criptografia RSA-2048 em 24 horas na próxima década entre 28% e 49%.
A Microsoft igualmente espera computação quântica escalável até 2029, enquanto a pesquisa do Google em março e uma competição assistida por IA em setembro reduziram ambas as estimativas de recursos para atacar a criptografia de curva elíptica que o Bitcoin usa.
O conselho consultivo quântico da Coinbase instou os desenvolvedores em junho a começar o trabalho de migração pós-quântica agora, enquanto a Ripple e a Stellar Development Foundation publicaram roteiros de migração. Em julho, nove empresas, incluindo BlackRock, Coinbase e Strategy, prometeram um total combinado de US$ 15 milhões ao longo de três anos para pesquisa de segurança do Bitcoin, incluindo defesas quânticas.
“Colher agora, descriptografar depois”
O segundo relatório, Colher Agora, Descriptografar Depois, desenvolvido com a Universidade Carlos III de Madri, na Espanha, examina atacantes que coletam dados criptografados hoje para descriptografá-los mais tarde. Ele descobriu que protocolos amplamente utilizados, como TLS, SSH e OpenPGP, são suscetíveis, com o risco variando conforme a configuração e o gerenciamento de chaves.
Não há “atualmente nenhuma evidência clara” de que a técnica esteja sendo explorada sistematicamente em larga escala, diz o relatório. Os recursos necessários fazem das comunicações governamentais e dos dados comerciais confidenciais os alvos mais plausíveis.
Os três supervisores financeiros da União Europeia sinalizaram a mesma tática em setembro, alertando que um computador quântico capaz de quebrar a criptografia pode chegar antes que a tecnologia tenha qualquer uso comercial viável. O Grupo de Cooperação NIS da UE recomendou que os Estados-membros adotem uma estratégia de migração pós-quântica até o final de 2026.
Para pagamentos, o relatório sobre criptomoedas diz que a interceptação em tempo real representa um risco quântico mais imediato do que a descriptografia retrospectiva. Ele descreve um ataque “just-in-time”, no qual um computador quântico deriva uma chave privada durante a curta janela entre uma transação expor sua chave pública e essa transação ser confirmada.
A Europol recomenda um grupo de trabalho liderado pela Comissão Europeia, incluindo a Europol, a agência de cibersegurança da UE ENISA e a Autoridade Antilavagem de Dinheiro da UE, para informar os formuladores de políticas regularmente. O Instituto Nacional de Padrões e Tecnologia dos Estados Unidos propôs descontinuar as configurações de chave pública mais comuns hoje até 2030 e eliminar gradualmente a criptografia clássica de chave pública até 2035, de acordo com o segundo relatório.
