Boost Research
Todas as edições da Decode

A única coisa que pode quebrar o bitcoin

Na segunda-feira eu trouxe aqui uma notícia que talvez tenha passado batida: BlackRock, Fidelity, Coinbase, Galaxy e a Strategy, a maior tesouraria de bitcoin do mundo, se juntaram num consórcio e colocaram 15 milhões…

André Franco7 min de leitura

Na segunda-feira eu trouxe aqui uma notícia que talvez tenha passado batida: BlackRock, Fidelity, Coinbase, Galaxy e a Strategy, a maior tesouraria de bitcoin do mundo, se juntaram num consórcio e colocaram 15 milhões de dólares na mesa pra preparar o bitcoin pro chamado Q Day, o dia em que um computador quântico conseguiria quebrar a criptografia da rede.

Quando os maiores gestores de dinheiro do planeta pagam para estudar um risco, você merece entender que risco é esse. Então hoje o Decode Explica responde a pergunta que aparece em toda conversa sobre o tema: computador quântico pode quebrar o bitcoin? Vamos lá

Primeiro, o básico de como a posse funciona. Cada endereço de bitcoin é um par de chaves matemáticas. A chave pública é o cadeado, que todo mundo pode ver. A chave privada é a chave do cadeado, que só você tem. Quando você gasta bitcoin, você usa a chave privada para produzir uma assinatura, e a rede confere se a assinatura bate com o cadeado.

A segurança inteira mora numa assimetria: com a chave no bolso, assinar leva um instante; tentar deduzir a chave a partir do cadeado, com os computadores de hoje, levaria mais tempo do que a idade do universo. É por isso que ninguém "hackeia" o bitcoin. Rouba-se senha de corretora, rouba-se celular de gente desavisada, mas a fechadura matemática nunca foi arrombada.

O computador quântico entra na história porque ele não é uma versão mais rápida do seu computador. É uma máquina de outra natureza, boa em exatamente uma família de problemas, e o azar é que a matemática do cadeado do bitcoin pertence a essa família. O que já temos

Existe desde 1994 uma receita, o algoritmo de Shor, que ensina um computador quântico suficientemente grande a deduzir a chave privada a partir da chave pública. O detalhe que muda tudo: o ataque só funciona contra chaves públicas que estão expostas. E é aqui que a conversa fica interessante, porque nem todo bitcoin está igualmente exposto.

Nos primeiros anos da rede, as moedas eram guardadas num formato antigo que deixa a chave pública visível para qualquer um. Estima-se que cerca de 2 milhões de bitcoins estejam nesse formato até hoje, incluindo as moedas nunca movidas do próprio Satoshi Nakamoto. Somando os endereços que reutilizaram chaves ao longo dos anos, um estudo da Deloitte calcula algo em torno de 4 milhões de bitcoins vulneráveis, perto de 25% de tudo que existe.

Já os endereços modernos publicam só um resumo embaralhado do cadeado, e a chave pública de verdade aparece apenas no momento em que você gasta. Quem usa carteira atual e não reutiliza endereço está, na prática, atrás de uma segunda porta.

E o Q-day, quando chega?

O que o computador quântico não quebra também importa. A mineração e o limite de 21 milhões de moedas usam outra matemática, muito mais resistente a ataque quântico. O livro-razão com o histórico de todo mundo não é afetado. O cenário de filme, em que a rede inteira evapora de uma vez, não existe nem no pior caso técnico.

Quão perto estamos do Q Day? Os maiores computadores quânticos de hoje têm entre mil e 2 mil qubits, os "bits quânticos", e são instáveis demais para rodar Shor contra qualquer coisa séria.

A conta mais recente, publicada pela equipe quântica do Google em março, estima que quebrar a assinatura do bitcoin exigiria cerca de 500 mil qubits físicos com correção de erros. Parece confortavelmente longe, mas o dado relevante é outro: essa mesma conta era de cerca de 9 milhões de qubits até pouco tempo atrás.

O custo do ataque caiu 20 vezes num paper só, sem nenhuma máquina nova ser ligada. É por isso que as janelas de risco publicadas por NIST, IBM e o próprio Google convergem para algo entre 2030 e 2035, e é por isso que o consórcio nasceu agora, e não em 2029.

A boa notícia é que a defesa não precisa ser inventada. O NIST, o instituto americano de padrões, já publicou em 2024 os padrões de criptografia pós-quântica, fechaduras novas que nem computador quântico abre. E o bitcoin já provou duas vezes que consegue trocar peças fundamentais em pleno voo, com as atualizações de 2017 e 2021, sem parar a rede um minuto.

O desafio de verdade não é matemático, é humano: colocar milhões de usuários para migrar de fechadura, e decidir o que fazer com as moedas dormentes cujos donos sumiram. Ninguém vai migrar as moedas do Satoshi. Elas são, na prática, o prêmio parado na vitrine para o primeiro computador quântico que chegar lá.

Continuar lendo

Preencha o e-mail para liberar o resto

O texto continua aqui mesmo, na hora. Você também passa a receber a Decode todo dia útil, e sai quando quiser.

Só o e-mail. Sem cartão, sem telefone, sem recomendação de compra.

Boost Intelligence

Quer investir do jeito certo, com confiança?

Faça parte da Boost Intelligence e converse com o nosso time de advisors sobre a sua situação.

Falar com um advisor

Uma conversa, sem custo. Sem promessa de retorno e sem indicação de compra.