BitGo adiciona 4 controles quânticos para carteiras de Bitcoin

BitGo detalhou quatro controles de gerenciamento de risco quântico para carteiras institucionais de Bitcoin em um anúncio de produto em 22 de julho, visando medir e reduzir a exposição de chaves públicas antes que ataques quânticos se tornem práticos.

Resumo

• Quatro novos controles da BitGo pontuam a exposição, consolidam UTXOs, remediam endereços e ajustam automaticamente as configurações padrão da carteira.
• As chaves públicas do Bitcoin se tornam visíveis após o gasto, enquanto as saídas Taproot expõem chaves desde sua criação.
• Nenhum ataque quântico prático pode quebrar o Bitcoin hoje, deixando as ferramentas da BitGo focadas na preparação operacional.

As ferramentas se aplicam a carteiras de múltiplas assinaturas de Bitcoin suportadas. Elas incluem uma Pontuação de Risco Quântico, um fluxo de trabalho guiado de remediação de endereços, um novo método de seleção de UTXO e controles de endereços padrão atualizados. A BitGo afirmou que o lançamento apoia a preparação operacional e não substitui nenhuma atualização futura do protocolo Bitcoin.

BitGo transforma a exposição de chaves públicas em uma métrica de carteira

Para saídas de Bitcoin com chave hash comum, o gasto revela a chave pública necessária para verificar a transação. Se as moedas permanecerem ligadas a essa chave por meio de reutilização de endereços ou um gasto parcial, elas podem se tornar alvos se um computador quântico criptograficamente relevante eventualmente derivar chaves privadas a partir de chaves públicas.

O Taproot requer uma distinção separada. Sua chave de saída é visível quando a saída é criada, em vez de apenas após um gasto posterior. A proposta BIP 360 em rascunho também identifica saídas Pay-to-Public-Key, saídas reutilizadas e saídas Taproot como expostas a ataques de longa duração sob um cenário quântico futuro.

A Pontuação de Risco Quântico da BitGo fornece aos clientes uma medida de exposição dentro da plataforma para carteiras suportadas. No entanto, a empresa não publicou a fórmula da pontuação, o sistema de ponderação ou os limites. Portanto, é uma medida de gerenciamento de risco da empresa, não um padrão de segurança independente do Bitcoin.

Quatro controles mudam como as instituições lidam com UTXOs

O novo método de seleção de UTXO agrupa moedas por endereço. Quando uma carteira seleciona um UTXO de um endereço, ela tenta incluir todos os outros UTXOs associados a esse endereço. A abordagem visa evitar deixar fundos para trás após um gasto que expõe a chave pública relevante.

O fluxo de trabalho Fix Exposed Addresses move os fundos afetados para novos endereços gerados cujas chaves públicas não apareceram na cadeia. Os padrões atualizados também visam reduzir a dependência de tipos de endereços e padrões de transação que criam exposição anterior.

A BitGo afirmou que os fundos Taproot e Pay-to-Public-Key requerem remediação separada porque esses formatos expõem informações de chave pública desde a criação. A empresa não identificou suporte para esses caminhos de remediação no lançamento atual do produto.

A BitGo citou o cofundador da Blockstream, Adam Back, dizendo que "ninguém tem um computador quântico que possa tocar no Bitcoin hoje." Essa avaliação significa que o produto aborda um risco futuro, em vez de um método ativo de roubo de Bitcoin. Também não altera o sistema de assinatura do Bitcoin ou protege a rede por si só.

Os desenvolvedores de Bitcoin estão discutindo separadamente o BIP 360, uma proposta de soft-fork em rascunho para saídas Pay-to-Merkle-Root. O design remove o gasto de caminho de chave do Taproot e visa reduzir ataques de longa exposição. No entanto, seus autores afirmam que ataques mais rápidos contra chaves reveladas enquanto as transações aguardam confirmação podem exigir assinaturas pós-quânticas.

O BIP 360 permanece um rascunho e não foi ativado no Bitcoin. Qualquer mudança em toda a rede ainda precisaria de revisão técnica, implementação, testes e ampla adoção entre carteiras, nós e outras infraestruturas.

Dados on-chain explicam o foco institucional

A Glassnode estimou em maio que 6,04 milhões de BTC, ou 30,2% do suprimento emitido, tinham exposição de chave pública em repouso. Ela classificou 1,92 milhão de BTC como estruturalmente expostos através do design de saída e 4,12 milhões de BTC como operacionalmente expostos através de reutilização de endereços, gastos parciais ou práticas de custódia.

A pesquisa não afirmou que essas moedas podem ser roubadas hoje. Em vez disso, mediu onde as chaves públicas já são visíveis e onde uma melhor gestão de carteiras pode reduzir a exposição. Os saldos relacionados a exchanges representaram 1,63 milhão de BTC dentro da categoria operacional da Glassnode.

No entanto, a BitGo e os Laboratórios Silence testaram a assinatura pós-quântica dentro de um fluxo de trabalho de custódia institucional em maio. Em uma cobertura relacionada, nove empresas prometeram $15 milhões ao longo de três anos para um consórcio de segurança do Bitcoin que nomeou a pesquisa pós-quântica como seu primeiro foco.

A BitGo não divulgou quantos clientes podem acessar os controles, se eles têm taxas separadas ou quando o suporte pode se expandir. As instituições podem usar as ferramentas para revisar e mover saldos expostos, enquanto uma proteção mais ampla dependerá de futuras propostas e adoção do Bitcoin.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.