“Modo Bunker”? Especialistas debatem ameaça da IA ao Bitcoin e Ethereum

Pesquisador do Ethereum dá o alarme sobre IA e segurança em criptomoedas

Justin Drake tem um alerta para o setor de criptomoedas, e isso não envolve esperar pelos computadores quânticos e pelo chamado “Q-Day”. O pesquisador da Fundação Ethereum acredita que a inteligência artificial (IA) poderia descobrir atalhos matemáticos capazes de quebrar assinaturas digitais amplamente utilizadas usando hardware de computação convencional. Na quarta-feira, ele instou os principais detentores a começarem a se preparar para uma migração controlada de ativos para endereços cujas chaves públicas permaneçam ocultas.

“Hoje, exorto o setor de blockchain a começar a planejar com calma o ‘modo bunker’”, escreveu Drake no X. “Minha recomendação pessoal é dar início a uma migração em massa controlada de ativos para novos endereços, ou seja, endereços cujas chaves públicas permaneçam ocultas por trás de um hash.”

A ideia é reduzir a exposição antes que qualquer avanço potencial transforme uma fraqueza teórica em um problema muito caro. Drake recomenda que os detentores mais experientes transfiram fundos para endereços que nunca tenham assinado transações e transfiram os saldos restantes para endereços novos sempre que fizerem gastos.

“Os detentores, começando pelos grandes e mais experientes, devem considerar transferir a maior parte de seus fundos para endereços que nunca tenham assinado uma transação”, explicou Drake na postagem. “E quando assinarem uma, também devem transferir os fundos restantes para um novo endereço (possivelmente gerado a partir da mesma frase-semente).”

Drake não está afirmando que alguém tenha quebrado o ECDSA, o algoritmo de assinatura de curva elíptica usado em todo o setor de criptomoedas. Sua preocupação é que avanços matemáticos rápidos possam derrubar suposições que protegem os ativos digitais há décadas.

“[In my opinion] agora é razoável nos prepararmos para a possibilidade de que o ECDSA seja quebrado antes do Q-Day; na pior das hipóteses, em meses, não em anos”, alertou Drake. “Por ‘quebrado’, refiro-me à rápida recuperação da chave privada (por exemplo, em uma semana) em hardware disponível (por exemplo, um grande cluster de GPUs).”

Apesar do aviso ameaçador, Drake alertou contra a tomada de decisões precipitadas. Uma migração mal executada poderia gerar seus próprios problemas de segurança, especialmente para custodiantes institucionais que administram carteiras substanciais de criptomoedas. “Não se apressem”, aconselhou. O pesquisador continuou:

“Embora eu acredite que haja motivos para agir, uma migração apressada traria mais prejuízos do que benefícios. Também não entrem em pânico. Transferir ativos para endereços protegidos é uma medida preventiva simples, que não requer nova criptografia nem novas carteiras.”

A matemática da IA levanta uma questão incômoda

Há anos, as preocupações criptográficas do setor têm se concentrado na computação quântica. Drake está considerando algo potencialmente mais imediato — um avanço matemático que permite que computadores comuns resolvam problemas antes considerados computacionalmente impraticáveis.

“Os últimos dias têm sido uma lição de humildade para a intuição matemática humana”, observou Drake. “Hipóteses de longa data e inquestionáveis foram derrubadas. Isso inclui o limite n log(n) para a multiplicação de números inteiros e a conjectura 3SUM. Em retrospecto, a refutação inesperada, em maio, da conjectura da distância unitária de Erdős foi nosso sinal de alerta.”

Drake apontou diretamente para as recentes pesquisas matemáticas da OpenAI, argumentando que descobertas auxiliadas por IA poderiam surgir muito mais rapidamente do que as expectativas convencionais sugerem. Ainda assim, avanços em problemas matemáticos não relacionados não comprovam que a ECDSA seja vulnerável, e nenhum ataque clássico prático do tipo que ele descreve foi demonstrado.

“A divulgação de ontem da OpenAI deixou claro que a superinteligência matemática está entre nós”, escreveu Drake. “Dizem que há semanas em que acontecem décadas. Estamos prestes a viver semanas em que acontecerão séculos de progresso matemático. Será que nossas mágicas assinaturas ECDSA de 64 bytes são boas demais para ser verdade? Será que, durante todo esse tempo, tratava-se apenas de segurança por obscuridade?”

Essa distinção é importante porque a segurança das criptomoedas depende de que os problemas matemáticos continuem sendo extraordinariamente difíceis de resolver. Drake questiona se sistemas de IA cada vez mais capazes poderiam encontrar atalhos que passaram despercebidos por gerações de pesquisadores, colocando potencialmente os ativos digitais e a infraestrutura financeira convencional em uma situação delicada.

Gigantes das criptomoedas são citados enquanto o setor avalia o “modo bunker”

Drake destacou a Binance, a Bitbank, a Robinhood, a Bitfinex e a emissora de stablecoins Tether como instituições que poderiam reforçar seu armazenamento a frio. Ele também mencionou o rastreador do Project Eleven para chaves públicas de bitcoin expostas e citou aproximadamente 20 mil endereços antigos que detêm 50 BTC cada, descrevendo sua potencial atratividade para invasores como o “escudo de Satoshi”. Isso não é garantia de segurança para carteiras menores.

Drake escreveu:

“Exorto os grandes e sofisticados participantes do mercado a darem o exemplo. A ‘risq list’ do Project11 (bitcoin-risq-list.projecteleven[.]com) é um ótimo rastreador de chaves públicas de BTC expostas. Binance, Bitbank, Robinhood, Bitfinex e Tether têm a oportunidade de reforçar seu armazenamento a frio.”

O alerta gerou respostas de várias figuras do setor. Meltem Demirors, sócia geral da Crucible, questionou o que a proposta de Drake significaria para a custódia institucional e os dispositivos de segurança do dia a dia. “Obrigada pelo comunicado público ponderado. Quais são as implicações para soluções de custódia com assinatura múltipla e hardware como ledgers, etc.?”, perguntou Demirors em resposta à postagem de Drake.

A Bitgo ofereceu uma resposta consideravelmente mais curta, sugerindo que a abordagem defensiva não era totalmente nova. “Oferecemos o ‘modo bunker’ desde 2013. Ótima leitura”, respondeu a empresa de custódia de criptomoedas. Outros não ficaram tão à vontade com a repercussão da discussão. Um usuário do X questionou se o setor estava percebendo a gravidade potencial do alerta de Drake.

“Uau… Os comentários me deixam ainda mais preocupado, pois ninguém está levando isso a sério”, escreveu uma pessoa no X.

O sócio-gerente da Dragonfly, Haseeb Qureshi, também se manifestou, reconhecendo as implicações sombrias, ao mesmo tempo em que argumentou que medidas de precaução eram razoáveis, dados os recentes avanços matemáticos.

“O pessimismo agora atingiu a criptografia”, escreveu Qureshi no X. “Infelizmente, refletindo bem, acho que esse é um alerta muito sensato. Não há motivo para correr riscos desnecessários com todo o rápido progresso que está ocorrendo na matemática. O risco não é quântico, mas sim a matemática convencional derrubando suposições não comprovadas sobre a resistência criptográfica.”

Qureshi encerrou sua avaliação com outra observação sobre a postura defensiva que os detentores de criptomoedas poderiam adotar. “É o modo UTXO por um tempo”, concluiu ele, referindo-se às práticas de transação que podem ajudar a limitar a exposição da chave pública no Bitcoin.

O roteiro de segurança do Ethereum enfrenta um prazo mais curto

Drake, em última análise, prefere a criptografia baseada em hash a sistemas que dependem de estruturas matemáticas, como curvas elípticas. Ele deseja que o roteiro de segurança existente do Ethereum seja acelerado, com verificação formal e assinaturas baseadas em hash recebendo maior prioridade. A transição proposta envolveria compromissos técnicos e coordenação considerável entre carteiras, custodiantes e infraestrutura de blockchain.

“O roteiro do Ethereum no strawmap[.]org adota plenamente a criptografia baseada em hash com verificação formal de ponta a ponta como resposta à ameaça quântica”, escreveu Drake. “Esses prazos devem agora ser revistos e acelerados à luz da superinteligência matemática. Vou pressionar por uma aceleração defensiva máxima.”

Chefe de Criptografia da Coinbase critica alerta sobre o “modo bunker” enquanto Buterin pede cautela

Por enquanto, não há nenhum ataque clássico comprovado capaz de recuperar chaves privadas ECDSA na velocidade que Drake teme. Seu alerta sobre o “modo bunker” trata de se preparar para um avanço matemático antes que ele se concretize, em vez de responder a um comprometimento já existente. A questão incômoda para o setor é se ele pode se dar ao luxo de esperar por uma prova, quando essa prova pode chegar primeiro às mãos de um invasor.

Embora as preocupações de Drake possam se concretizar em um futuro distante, os avanços nas descobertas matemáticas auxiliadas pela OpenAI não se traduzem necessariamente em vulnerabilidades nos sistemas criptográficos estabelecidos. E nem todos estão acreditando no alerta de Drake.

O chefe de criptografia da Coinbase, Yehuda Lindell, rebateu com veemência, argumentando que os avanços na matemática assistida por IA não oferecem nenhuma evidência de que suposições criptográficas de longa data estejam prestes a ruir.

“Pelo que entendi, não há absolutamente nenhuma evidência que aponte para uma quebra de suposições de resistência com décadas de existência, como a criptografia de curva elíptica”, escreveu Lindell no X. Ele foi além, chamando o alerta de irresponsável e acusando Drake de fomentar “FUD”, ou seja, medo, incerteza e dúvida:

“Concluindo, fazer tais declarações sem qualquer evidência é o oposto de um comportamento responsável. É a própria definição de FUD — não se pode provar que esteja errado, mas também não há absolutamente nenhuma evidência de que seja verdade.”

O cofundador do Ethereum, Vitalik Buterin, assumiu uma posição mais moderada, reconhecendo os riscos potenciais, mas alertando contra migrações precipitadas de carteiras.

“Não recomendo que ninguém se apresse em transferir seus fundos para novas carteiras hoje”, escreveu Buterin no X, embora tenha concordado que a matemática assistida por IA mereça séria consideração. Ele é a favor da criptografia baseada em hash quando viável e acredita que a IA possa, eventualmente, expor pontos fracos em outros sistemas criptográficos, incluindo esquemas baseados em reticulados.

Ainda assim, Buterin fez uma admissão particularmente reveladora sobre os perigos de se precipitar na adoção de medidas defensivas. “Tenham cuidado com as migrações; eu, pessoalmente, perdi mais dinheiro em migrações malfeitas do que perdi em todos os ataques combinados”, comentou ele.