Se toda a mineração de bitcoin do planeta largasse o que faz hoje e passasse a tentar descobrir uma única chave privada, com o melhor método que a matemática conhece, levaria cerca de 5,5 bilhões de anos. É 40% da idade do universo.
Na quarta-feira passada, 07/10, Justin Drake, pesquisador da Ethereum Foundation, escreveu que é razoável se preparar para essa proteção cair "no pior caso, em meses, não anos", e pediu que os investidores começassem a planejar com calma um "modo bunker".
Tuíte do Justin Drake
O gatilho foi a OpenAI, que um dia antes publicou 722 trabalhos de matemática escritos por um modelo de inteligência artificial ainda não lançado.
Entre bilhões de anos e alguns meses existe uma distância que nenhum computador mais rápido explica. O alerta de Drake fala da chance de a IA encontrar um caminho que ninguém conhece, em vez de percorrer mais depressa o caminho que todos conhecem. Para medir esse risco, e saber quanto do seu patrimônio está em jogo, vale entender a ideia que sustenta toda a segurança do bitcoin: a função de mão única.
Pense num bolo. Farinha, ovo e açúcar viram bolo em quarenta minutos de forno, e qualquer pessoa com a receita repete o processo. O caminho de volta não existe. Ninguém sabe pegar um bolo pronto e devolver a farinha, o ovo e o açúcar separados e intactos. Funções assim, fáceis de fazer e impossíveis de desfazer, são chamadas de mão única, e a carteira de bitcoin é construída em cima de uma delas.
A chave privada, o número secreto que só você tem, faz o papel dos ingredientes. A partir dela, o programa da carteira assa a chave pública em uma fração de segundo. A chave pública pode ser mostrada a qualquer um, porque ninguém sabe desassar o bolo, e é com ela que a rede confere que foi você quem assinou uma transferência. Quem conseguisse transformar o bolo de volta em ingredientes teria a chave privada e poderia gastar o dinheiro.
Daí sai a primeira conclusão: a velocidade das máquinas importa pouco aqui. Uma confeitaria mil vezes mais rápida assa mais bolos e continua sem saber desassar nenhum. Os 5,5 bilhões de anos medem justamente isso, o tempo de testar combinações de ingredientes até acertar o bolo certo. O perigo real seria alguém descobrir a receita de desassar.
E receitas assim já apareceram. Em 05/07/2022, o NIST, instituto de padrões do governo americano, levou o SIKE para a fase seguinte do concurso que escolhe a criptografia das próximas décadas. Em 30/07, 25 dias depois, os belgas Wouter Castryck e Thomas Decru publicaram um ataque que quebrava a versão mais simples em cerca de uma hora, num computador comum. Eles usaram um teorema de 1997, de outra área da matemática, que ninguém tinha ligado ao problema. Meses antes, o Rainbow, outro finalista do mesmo concurso, tinha caído depois de 53 horas de trabalho de um notebook.
A diferença está na idade da receita. O SIKE e o Rainbow eram novos e pouco testados. A curva elíptica usada pelo bitcoin é atacada pelos melhores matemáticos do mundo desde 1985, quando Neal Koblitz e Victor Miller a propuseram para a criptografia, e nenhum atalho apareceu. Ninguém provou que esse atalho é impossível. O que se sabe é que, sem uma receita específica para essa curva, o trabalho é o dos bilhões de anos.
E o que a IA fez até agora? Os 722 trabalhos da OpenAI impressionaram matemáticos profissionais, e alguns foram retirados depois que pesquisadores de fora acharam erros. Nenhum trata de criptografia. Onde a IA já entrou nesse campo foi nos erros de programação: em janeiro, a OpenSSL, biblioteca que protege boa parte das conexões da internet, corrigiu 12 falhas, todas encontradas pelo sistema de IA da empresa AISLE. Ou seja, a IA já é boa em achar o forno mal regulado, e nenhum artigo publicado mostra IA chegando perto de desassar o bolo do bitcoin.
Por isso a reação foi dura. Yehuda Lindell, chefe de criptografia da Coinbase, escreveu que fazer o alerta sem nenhuma evidência é "a própria definição de FUD", a sigla em inglês para medo, incerteza e dúvida. Vitalik Buterin, criador do Ethereum, reconheceu o risco, mas lembrou que é muito fácil perder dinheiro numa migração feita às pressas e pediu que ninguém se apresse. O próprio Drake escreveu "com calma".
O risco de verdade tem duas partes. A primeira é concreta e já acontece todos os dias. Em 2025, segundo a Chainalysis, foram roubados US$ 3,4 bilhões em cripto, e os grandes casos saíram de golpe, senha vazada, programa malicioso e falha de empresas. Nenhum veio de matemática quebrada.
A segunda é um risco pequeno com dano enorme, e é nela que o bolo volta a importar. A receita de desassar, se um dia existir, só funciona com o bolo à vista. Enquanto um endereço de bitcoin só recebeu, a rede mostra uma caixa fechada; a chave pública aparece quando o endereço envia pela primeira vez, ou quando ele é de um formato antigo. Pelo levantamento da Project Eleven, em 12/10 havia 7,1 milhões de bitcoins, 35% de tudo o que existe, em endereços com o bolo na vitrine, a maior parte porque o dono reutilizou o mesmo endereço.
Na prática, três cuidados resolvem a maior parte do problema. Use uma carteira que gera um endereço novo a cada recebimento e não deixe saldo grande num endereço que já enviou. Para patrimônio relevante, considere multiassinatura, em que mais de uma chave precisa aprovar a saída. E desconfie de quem aparecer dizendo que você precisa mover tudo hoje, porque a migração apressada é onde mais se perde dinheiro. A matemática do bitcoin continua de pé. O que mudou em outubro foi que o mercado começou a planejar, com antecedência, o dia em que talvez ela não esteja.
No dia 19 de outubro, às 19h10, eu faço uma aula online e gratuita no YouTube sobre onde o capital pode mais multiplicar nos próximos doze meses, e sobre como eu procuro esse tipo de ativo. O link do cadastro está aqui.
Um grande abraço,
André Franco.
