Tommaso Gagliardoni: bitcoiners céticos em relação ao quântico "escondem a cabeça na areia"

• Gagliardoni considera prudente que o Bitcoin esteja protegido até 2030.
• Migrar um sistema de assinaturas leva mais tempo do que substituir a criptografia.

O Bitcoin terá que migrar para uma criptografia resistente a computadores quânticos. Assim alertou Tommaso Gagliardoni, fundador da Lucumo Security e líder de pesquisa na Horizen Labs, que também questionou uma parte da comunidade que descarta essa ameaça.

Para o pesquisador, a discussão já não gira tanto em torno de se essa mudança será necessária, mas sim sobre quando deve começar e como poderá ser executada sem comprometer a rede. Nesse sentido, ele disse:

Existe uma fração da comunidade do Bitcoin que prefere 'esconder a cabeça na areia', afirmando que os computadores quânticos são uma fraude ou que nunca chegarão. Adotam essa postura porque a alternativa os obriga a tomar decisões de governança extremamente difíceis.

Tommaso Gagliardoni, fundador da Lucumo Security.

A crítica não se limita apenas ao ceticismo sobre o desenvolvimento dessas máquinas. Para o pesquisador, negar a ameaça permite adiar decisões complexas sobre como adaptar o Bitcoin se a criptografia que atualmente protege a rede deixar de ser segura.

Gagliardoni é um criptógrafo especializado em segurança contra computadores quânticos. Ele fez seu doutorado nessa área na Universidade Técnica de Darmstadt, foi pesquisador pós-doutoral na IBM Research e posteriormente liderou trabalhos de criptografia na Kudelski Security. Tommaso Gagliardoni durante a entrevista que concedeu ao canal de YouTube NaoX Protocol. Fonte: NaoX Protocol

Sua experiência é relevante para uma discussão que, segundo ele, não deve esperar até que exista um computador quântico capaz de atacar o Bitcoin. "A longo prazo, o Bitcoin terá que migrar para criptografia resistente à computação quântica, seja por segurança, por regulação ou por pura pressão do mercado. Se todo o ecossistema Web3 migrar para tecnologia quântica segura, exceto o Bitcoin, a confiança no Bitcoin como reserva de valor será severamente comprometida", detalhou em uma entrevista publicada em 3 de outubro pelo canal de YouTube NaoX Protocol.

Esse é o ponto que conecta sua crítica aos céticos com o problema técnico: se a migração exige anos e decisões difíceis, esperar que a ameaça se torne evidente pode deixar pouco espaço para agir.

O perigo não começa com o <>

Um dos conceitos que Gagliardoni questionou durante a entrevista foi o de "Q-Day", utilizado para se referir ao momento em que um computador quântico pode quebrar sistemas criptográficos atualmente em uso.

Para o pesquisador, reduzir o problema a uma data concreta pode ser enganoso. "Não sou muito fã do termo 'Q-Day'. Ao contrário do problema Y2K, onde havia uma data fixa no calendário, a transição quântica é muito mais difusa. Como você define o Q-Day? É o momento em que um computador quântico resolve problemas do mundo real, ou quando quebra a criptografia? Que tipo de criptografia e que tipo de quebra?", comentou.

Por isso, ele considerou prudente que os sistemas estejam protegidos até 2029 ou 2030. Também alertou que as capacidades anunciadas podem estar atrás do que governos ou instituições desenvolvem a portas fechadas. Um atacante quântico poderia teoricamente quebrar a segurança do Bitcoin. Fonte: CriptoNoticias.

A preocupação está, além disso, em quanto pode demorar uma transição deste tipo. "Sinceramente, acho que estamos um pouco atrasados. É ótimo que as coisas finalmente tenham começado a se mover este ano, mas a comunidade cripto está soando o alarme há anos", acrescentou.

Gagliardoni sustentou que a regulação pode acelerar esse processo porque muitas empresas ainda percebem a cibersegurança como um custo. Como exemplo da lentidão dessas migrações, mencionou o DES (Data Encryption Standard), um algoritmo de criptografia simétrica padronizado na década de 1970 e considerado inseguro há anos devido ao tamanho reduzido de sua chave. Apesar de sua obsolescência, ainda permanece em algumas aplicações legadas.

As assinaturas digitais são o verdadeiro desafio

Para o Bitcoin, o pesquisador focou nas assinaturas digitais, que permitem demonstrar quem está autorizado a mover determinados fundos.

"Web3 é quase 100% um problema de assinaturas digitais. A criptografia não desempenha um papel central no Web3. As assinaturas protegem as chaves das transações/carteiras e sustentam a camada de consenso. Se você falsificar chaves no consenso, pode se apoderar de toda a rede", explicou.

Um computador quântico potente poderia, nesse cenário, falsificar assinaturas e se passar pelo proprietário legítimo de determinados ativos, conforme explicou a CriptoNoticias. O problema é que substituir esse sistema também não seria imediato.

"Migrar um esquema de assinaturas leva muito mais tempo do que migrar criptografia. A criptografia geralmente é em nível de aplicação, enquanto as assinaturas estão embutidas em certificados, chaves de assinatura de firmware e infraestrutura física com longa vida útil, onde o hardware às vezes nem pode ser atualizado", apontou.

A criptoagilidade tem limites

Uma possível resposta seria desenhar sistemas capazes de mudar de algoritmo quando surgir uma ameaça, um conceito conhecido como criptoagilidade. No entanto, Gagliardoni alertou que levá-lo à prática é muito mais complexo do que parece.

"Desenhar aplicações para que possam trocar algoritmos criptográficos sem mudar a arquitetura é uma ideia maravilhosa em teoria, mas no mundo real é quase um mito. As aplicações são construídas em torno das restrições da criptografia. Não se pode simplesmente trocar um algoritmo por outro que requer chaves 10 vezes maiores sem refazer a aplicação", afirmou.

O pesquisador evitou, no entanto, dar uma data definitiva para uma eventual ruptura. Em 2012, estimou, inicialmente como uma aposta, que o RSA-2048 poderia ser vulnerado até fevereiro de 2032. Hoje, sustenta que aquele horizonte não parece tão distante das estimativas atuais e lembra que as curvas elípticas requerem menos recursos para serem atacadas do que o RSA.

Sua recomendação final aponta para não transformar essa incerteza em alarmismo: "Não se deixe levar pelo hype. Apega-se apenas àquilo que você pode verificar e medir formalmente".

Etiquetas: Bitcoin (BTC) Computação Quântica O último

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.