Ameaça da IA: Web3 é orientada a adicionar limites de gastos e mecanismos de proteção na cadeia de blocos

Reguladores da UE emitem alerta sobre criptografia pós-quântica

Os reguladores da União Europeia alertaram que computadores quânticos avançados poderiam comprometer os sistemas criptográficos amplamente utilizados para proteger bancos de dados e blockchains. Em uma atualização do Comitê Conjunto, os reguladores, conhecidos como Autoridades de Supervisão Europeias (ESAs), acrescentaram que as ameaças representadas por tais computadores “podem se materializar antes de qualquer aplicação comercial viável”.

As autoridades também acreditam que os agentes mal-intencionados estejam adotando ativamente estratégias do tipo “coletar agora, descriptografar depois”, interceptando e armazenando tráfego criptografado na blockchain hoje para descriptografá-lo assim que o hardware quântico atingir escala. Para se antecipar a esses riscos, a Lei de Resiliência Operacional Digital (DORA) da UE determina que as entidades financeiras “adotem criptografia de última geração contra novas ameaças”.

Consequentemente, os reguladores estão exortando as entidades financeiras a iniciar a transição das soluções criptográficas legadas para algoritmos resistentes à computação quântica. Além disso, o Grupo de Cooperação NIS da UE recomendou que os Estados-membros adotem uma estratégia de migração para a criptografia pós-quântica até o final de 2026.

Blockchains de Camada 1 Enfrentam Prazos Urgentes de Migração

Embora o prazo exato para que a computação quântica quebre a criptografia padrão das blockchains continue sendo objeto de debate, os alertas dos reguladores servem como um sinal de alerta urgente para os desenvolvedores. O risco é particularmente grave para redes que combinam chaves públicas expostas com percursos de atualização rígidos, incluindo as principais blockchains de Camada 1, como Bitcoin, Ethereum e Solana.

Leo Fan, fundador da Cysic, destacou o prazo prolongado necessário para implementar com segurança esquemas resistentes à computação quântica nessas redes de blockchain.

“Os projetos de maior risco combinam chaves públicas expostas e vulneráveis à computação quântica com caminhos de atualização difíceis. Bitcoin, Ethereum e Solana precisam, todas, de atualizações de assinatura; as redes de prova de participação também devem tratar das assinaturas dos validadores”, disse Fan ao Bitcoin.com News. “Já existem padrões de assinatura pós-quântica, então a implantação pode começar agora. A migração de redes inteiras é um projeto de vários anos, não um botão para apertar quando os ataques quânticos chegarem.”

Estruturas de Conhecimento Zero Exigem Ação Imediata

Questionado se os protocolos de armazenamento descentralizados e as blockchains focadas em privacidade deveriam alterar hoje mesmo suas estruturas de prova de conhecimento zero ou seus padrões de criptografia, dada a chegada antecipada dos riscos de descriptografia, Fan pediu ação imediata em relação aos dados de longo prazo.

“Sim, priorize os dados que precisam permanecer confidenciais por anos”, enfatizou Fan, observando que os protocolos devem atualizar a troca de chaves e o encapsulamento de chaves vulneráveis usando esquemas pós-quânticos comprovados, ao mesmo tempo em que avaliam os sistemas de prova de forma independente. “Provas baseadas em curvas elípticas podem ser vulneráveis; STARKs baseados em hash adequadamente projetados oferecem um caminho a seguir. ‘Conhecimento zero’ não significa automaticamente ‘seguro contra ataques quânticos’, e atualizações futuras não poderão resgatar texto cifrado vulnerável que já tenha sido coletado.”

Explorações impulsionadas por IA exigem disjuntores na cadeia de blocos

Enquanto isso, a atualização das ESAs também destaca os rápidos avanços na inteligência artificial (IA) como algo que pode permitir que cibercriminosos explorem pontos fracos do sistema a uma velocidade sem precedentes, tornando mais difícil para os participantes do mercado responderem a tempo. Embora o relatório recomende manter uma forte resiliência operacional e controles de segurança cibernética, Fan instou a Web3 e os protocolos descentralizados a irem além dos painéis básicos de resposta a incidentes.

“Projete a custódia de forma que uma única mensagem convincente [alone] não consiga movimentar fundos. Utilizem chaves respaldadas por hardware, signatários multisig independentes e verificação de transações fora do chat ou aplicativo solicitante”, aconselhou Fan, alertando contra o uso de vozes ou rostos familiares para autorização.

No entanto, à medida que os modelos de IA se tornam mais sofisticados, eles são cada vez mais capazes de contornar medidas de segurança padrão. Consequentemente, os protocolos devem implementar defesas automatizadas na cadeia de blocos para conter explorações autônomas antes que os fundos sejam drenados.

“Estabeleça os limites nos contratos, não em prompts. Concedam aos agentes permissões de escopo restrito e com prazo de validade, além de limites cumulativos de gastos. Adicionem limites de saída em todo o protocolo e disjuntores que rejeitem transações que ultrapassem esses limites”, disse o fundador da Cysic, alertando que alertas fora da cadeia, por si só, não conseguem impedir uma exploração que esvazie um pool em uma única transação.