Acabei de encontrar uma pesquisa bastante impressionante da equipe de quantum do Google que me fez pensar na segurança a longo prazo do Bitcoin. Acontece que quebrar a criptografia de curva elíptica do Bitcoin pode ser muito mais fácil do que pensávamos, e o cronograma ficou muito mais urgente.

Então, aqui está o que o Google Quantum AI descobriu: quebrar o secp256k1 (padrão criptográfico do Bitcoin) poderia teoricamente exigir cerca de 20 vezes menos recursos quânticos do que as estimativas anteriores. Estamos falando de aproximadamente 1.200 qubits lógicos e cerca de 90 milhões de operações de porta Toffoli. Em um computador quântico supercondutor com menos de 500.000 qubits físicos, um atacante poderia potencialmente recuperar uma chave privada em minutos - possivelmente mais rápido do que o tempo de bloco de 10 minutos do Bitcoin. A questão? Os chips quânticos mais avançados de hoje têm cerca de 1.000 qubits, então ainda não estamos lá.

Mas aqui é onde fica sério. O Google acabou de mover sua meta de transição para criptografia pós-quântica para 2029. Isso é significativamente mais cedo do que o esperado. Justin Drake, da Fundação Ethereum, que na verdade contribuiu para o artigo, disse que sua confiança na Q-Day (o momento em que computadores quânticos conseguem quebrar chaves privadas ECDSA a partir de chaves públicas expostas) aumentou "consideravelmente."

A pesquisa identificou dois cenários de ataque que valem a pena prestar atenção. Primeiro, o ataque ao mempool - assim que os computadores quânticos ficarem poderosos o suficiente, eles poderiam pegar chaves públicas de transações pendentes, quebrar a chave privada em minutos e substituir a transação original por uma que pague taxas mais altas. Segundo, a coleta offline direcionada a endereços antigos de Bitcoin usando o formato Pay-to-Public-Key, onde as chaves públicas ficam permanentemente visíveis na blockchain. Os atacantes poderiam coletar esses dados agora e quebrá-los depois. Isso afeta cerca de 6% do total de Bitcoin em circulação - mais de $380 bilhões nos preços atuais.

Agora, há uma contraparte interessante nisso tudo. Como Elon Musk apontou, se você perdeu o acesso à sua carteira, isso poderia eventualmente desbloquear esses fundos esquecidos. James Howells é provavelmente o caso mais famoso - ele acidentalmente jogou fora um HD com 8.000 Bitcoins em 2013, que hoje valem mais de $530 milhão. Ele tem lutado para escavar um aterro sanitário em Newport há mais de uma década, e seu caso foi rejeitado na justiça em janeiro. Mas ele planeja recorrer com ajuda de IA.

Depois, temos Stefan Thomas, ex-CTO da Ripple, que está trancado fora de um drive IronKey contendo 7.002 BTC, aproximadamente $640 milhão. O dispositivo tem um limite de 10 tentativas antes de apagar tudo permanentemente, e ele só tem duas tentativas restantes. Essas histórias de Bitcoins perdidos estão se tornando tão relevantes culturalmente que a Netflix até está fazendo uma comédia romântica sobre isso chamada "One Last Attempt" com Jennifer Garner.

Toda essa situação de criptografia quântica é definitivamente algo para ficar de olho. O Google optou por não publicar os circuitos quânticos reais e, em vez disso, lançou uma prova de conhecimento zero para evitar revelar métodos de ataque, o que mostra que eles estão levando isso a sério. O cronograma de 2029 está mais próximo do que a maioria das pessoas imagina.