A Europol alerta que a ameaça quântica pode colocar em risco as fortunas do mundo das criptomoedas

Europol afirma que computadores quânticos ameaçam chaves de criptomoedas, não blockchains

A popular teoria do pesadelo da computação quântica termina com uma máquina poderosa quebrando a criptografia do Bitcoin e destruindo a blockchain por completo. O Centro Europeu de Cibercrime da Europol afirma que algumas descrições dessa história interpretam erroneamente a mecânica do processo.

O relatório da agência, “Computação Quântica e Criptomoedas”, argumenta que a integridade da blockchain está consideravelmente mais bem protegida contra ataques quânticos do que a criptografia que comprova quem é o verdadeiro proprietário das moedas. “O principal risco reside na vulnerabilidade das carteiras de criptomoedas que dependem da criptografia de chave pública”, afirma o relatório.

A blockchain do Bitcoin não é um alvo fácil

O sistema de prova de trabalho (PoW) do Bitcoin depende fortemente de funções hash criptográficas, enquanto redes de prova de participação (PoS), como a Ethereum, também dependem de hashes para vincular blocos e preservar a integridade do livro-razão. A computação quântica não oferece ao invasor uma chave-mestra mágica para essas funções. Pesquisadores da Europol detalham que o algoritmo de Grover pode acelerar certos problemas de busca, mas comprometer um hash de 256 bits ainda exigiria aproximadamente 2¹²⁸ operações quânticas.

Isso deixa a integridade do blockchain em uma base muito mais sólida do que a criptografia de chave pública. “Tanto nos sistemas PoW quanto nos PoS, as funções hash são amplamente à prova de ataques quânticos”, explica o relatório. A análise da Europol traça um limite claro, afirmando:

“O principal risco quântico reside na criptografia de chave pública usada pelas carteiras, não na blockchain em si, que permanece segura graças às funções hash.”

Sua chave pública se torna o problema

A posse de criptomoedas depende de uma relação matemática entre uma chave pública e sua chave privada correspondente. Com computadores convencionais, partir de uma para descobrir a outra é computacionalmente impraticável. Um computador quântico suficientemente avançado, executando o algoritmo de Shor, muda essa equação.

“Isso permitiria que um invasor deduzisse chaves privadas a partir de informações públicas, possibilitando a falsificação de assinaturas digitais ou a descriptografia de comunicações anteriormente seguras”, afirma a Europol.

É aí que a história toma um rumo desagradável. Algumas chaves públicas de criptomoedas já foram expostas, e a Europol afirma que não há como voltar atrás. “Uma vez que uma chave pública é exposta, ela permanece permanentemente vulnerável à futura descriptografia quântica”, alerta o relatório.

Para essas carteiras, a recomendação da Europol é direta: “EOAs expostas não podem ser protegidas retroativamente. Elas devem ser abandonadas em favor de alternativas resistentes à criptografia quântica.”

A Operação de Transferência de Bitcoins de 76 Dias

A boa notícia é que a criptografia resistente à computação quântica não está apenas no papel. A Europol aponta a criptografia pós-quântica, incluindo esquemas padronizados pelo NIST, como a principal defesa de longo prazo. O verdadeiro desafio é fazer com que redes descentralizadas, carteiras e usuários façam a transição.

“O desafio mais crítico na migração pós-quântica não é o desenvolvimento de algoritmos resistentes à computação quântica, já que estes já existem, mas a execução de uma transição global sob restrições rigorosas”, afirma a Europol.

O design do Bitcoin torna essa escala visível. O relatório cita uma pesquisa que estima que a migração de todas as saídas de transação não gastas (UTXOs) consumiria o equivalente a pelo menos 76 dias de inatividade contínua se a blockchain do Bitcoin fosse dedicada inteiramente a essa tarefa. Isso é claramente impraticável. Estender a migração por 300 dias, reservando 25% de cada bloco para a transição, é apresentado como uma alternativa possível.

E não há um botão central para apertar. Desenvolvedores, mineradores, operadores de nós, provedores de carteiras, corretoras e usuários teriam que coordenar a mudança enquanto a rede continua em funcionamento.

Europol diz para começar antes que o tempo acabe

A Europol não está prevendo o fim das criptomoedas. Muito pelo contrário. “As criptomoedas não entrarão em colapso devido à computação quântica, mas sua segurança a longo prazo exige uma defesa proativa”, conclui o relatório.

O problema é o momento certo. Esperar até que surja um computador quântico relevante do ponto de vista criptográfico deixaria as carteiras expostas, em uma corrida contra máquinas potencialmente capazes de deduzir suas chaves privadas. A mensagem da Europol resume-se a uma velha máxima das redações, agora com roupagem tecnológica: não espere até que as impressoras parem para consertar a impressora.

“A ameaça quântica não é apenas uma possibilidade distante — é um prazo iminente que oferece uma oportunidade para nos prepararmos”, afirma o relatório. “A hora de agir é agora.”