CTO da Ledger "O limiar de decodificação continua a baixar"... alerta sobre criptografia do Bitcoin

Pesquisadores da Universidade de Bochum e do Instituto Max Planck apresentam novo algoritmo para decifrar criptografia de curva elíptica
Custo de ataques quânticos reduzido em 70% em comparação com estimativas do Google
Alice e Bob "decodificam em uma hora com menos de 30.000 qubits cat"

[Repórter do Block Media, Lee Hye-yeon] Charles Guillemet, CTO da Ledger, alertou sobre duas pesquisas em criptografia que podem abalar a segurança de ativos digitais, incluindo Bitcoin (BTC). Uma delas sugere que o problema matemático da criptografia de curva elíptica (ECC), que é a base da segurança do Bitcoin, pode ser resolvido mais facilmente, enquanto a outra indica que os recursos necessários para atacar a ECC com computadores quânticos diminuíram significativamente.

O CTO Guillemet afirmou em um post no X (anteriormente Twitter) no dia 30 (horário local): "Você achou que esta foi uma semana difícil para o mercado de ativos digitais? Você pode ter perdido as verdadeiras notícias."

Novo algoritmo surge... custo de ataque quântico reduzido em 70%

O primeiro é um artigo intitulado "Um Algoritmo de Tempo Subexponencial para o Problema do Logaritmo Discreto de Curva Elíptica", publicado por pesquisadores da Universidade de Ruhr Bochum e do Instituto Max Planck de Segurança e Privacidade.
A segurança da criptografia de curva elíptica depende do fato de que o "problema do logaritmo discreto de curva elíptica" não pode ser resolvido realisticamente. Até agora, o melhor método geral para resolver esse problema era o algoritmo de Pollard's rho, que aumenta exponencialmente em custo computacional à medida que o comprimento da chave aumenta. Os pesquisadores apresentaram teoricamente um algoritmo de tempo subexponencial que pode resolver o problema de forma mais eficiente.

No entanto, há uma grande ressalva. Este algoritmo se baseia em outra afirmação dos pesquisadores da OpenAI que requer validação adicional. O CTO Guillemet também enfatizou que o novo algoritmo não ameaça os sistemas de criptografia atualmente em uso. O melhor ataque contra curvas amplamente utilizadas, como a secp256k1 do Bitcoin, NIST P-256 e Ed25519, ainda se baseia no algoritmo de Pollard's rho, e o novo método é mais eficiente apenas em curvas virtuais de tamanho muito grande. Isso significa que, por enquanto, é apenas uma conquista teórica.

O segundo estudo indica que a eficiência de atacar a criptografia de curva elíptica com computadores quânticos aumentou significativamente. O CTO Guillemet mencionou o projeto de pesquisa pública "ECDSA.fail", que visa aumentar a eficiência dos ataques quânticos à assinatura digital de curva elíptica (ECDSA).

ECDSA.fail é um benchmark público operado pela Eigen Labs desde maio, onde os participantes competem para implementar circuitos quânticos de "adição de pontos" que o algoritmo de Shor repete para encontrar a chave privada, usando menos recursos. Até o dia 17 deste mês, 1.589 circuitos foram submetidos de 147 contas, e muitos participantes utilizaram agentes de codificação de IA. Na verdade, como se trata de uma competição para otimizar o design do circuito, esses números não significam imediatamente uma possibilidade de hacking do Bitcoin.

De acordo com o CTO Guillemet, os pesquisadores reduziram a estimativa de custo dos circuitos quânticos em cerca de 70% em comparação com os números previamente anunciados pelo Google. Com base no número de qubits lógicos multiplicado pelo número de portas Toffoli, a estimativa do Google era de 2.990.000.000, mas a estimativa atual caiu para cerca de 910.000.000.

Você achou que esta foi uma semana ruim no cripto? Você pode ter perdido as notícias maiores.
Dois resultados acabaram de chegar sobre criptografia de curva elíptica. Ambos são preocupantes. Nenhum deles quebra uma chave que alguém usa hoje.
1️⃣ O problema sob a ECC é menos difícil do que pensávamos.
A ECC é segura porque... pic.twitter.com/urLoFGdW2J
--- Charles Guillemet (@P3b7_) 30 de outubro de 2026

"Com 30.000 qubits cat em uma hora"... a realidade ainda está distante

O que o CTO Guillemet considerou mais importante foi um novo artigo da empresa francesa de computadores quânticos Alice & Bob. Alice & Bob fez uma estimativa teórica de que poderia quebrar a criptografia secp256k1 do Bitcoin em cerca de uma hora com menos de 30.000 qubits cat. O mesmo artigo estimou que seriam necessários 22.593 qubits cat e cerca de 3,14 dias para fatorar a criptografia RSA-2048.

O artigo, publicado no repositório de pré-publicação da IACR, apresentou os recursos necessários para o ataque como um máximo de 29.588 qubits e 61,8 minutos. Os pesquisadores da Alice & Bob estimaram que em 2023 seriam necessários 126.133 qubits cat e 9 horas para o problema de curva elíptica de 256 bits, o que significa que os recursos necessários diminuíram significativamente em três anos. Os qubits cat são qubits supercondutores projetados pela Alice & Bob, que reduzem o número de qubits físicos necessários para a correção de erros.

No entanto, essa estimativa assume que não há erros de inversão de bits durante os cálculos. Se considerarmos que ocorre uma inversão de bits uma vez por hora, o número de qubits necessários para RSA-2048 aumentaria para cerca de 45.000. A empresa explicou que o tempo de ataque superior a uma hora é mais longo do que o intervalo médio de geração de blocos do Bitcoin, que é de cerca de 10 minutos, tornando difícil atacar transações que aguardam confirmação após a transmissão.

Claro que esses números pressupõem a existência de computadores quânticos altamente tolerantes a falhas que ainda não existem. O CTO Guillemet destacou que, como esses computadores quânticos não estão disponíveis, não há risco imediato para o Bitcoin. No entanto, ele explicou que essas pesquisas lembram que as estimativas de recursos necessários para quebrar sistemas de criptografia amplamente utilizados continuam a diminuir.

Alice & Bob prevê que o avanço do hardware e a queda nas estimativas de recursos coincidirão no início da década de 2030, e pedem que a transição para criptografia resistente a quântica comece antes que os ataques quânticos reais ocorram. Espera-se que a discussão sobre a transição para enfrentar a ameaça quântica continue na indústria do Bitcoin.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.