As exchanges podem reduzir parte da exposição quântica do Bitcoin antes de uma atualização da rede. Dados de maio estimaram que cerca de 1,6 milhão de BTC ligados a exchanges já tinham chaves públicas visíveis na blockchain. Contudo, uma migração completa exigirá novas regras, carteiras adaptadas e coordenação entre custodiantes, plataformas e usuários.

O debate ganhou força após a Coinbase divulgar, em 9 de setembro, os resultados de um workshop sobre preparação pós-quântica realizado com Stanford e Localhost Research. O encontro reuniu desenvolvedores, especialistas em criptografia, custodiantes institucionais e profissionais de carteiras físicas. Ainda assim, os participantes não chegaram a um consenso sobre a abordagem ideal.

Entre os desafios, eles apontaram o tamanho das transações, o desempenho do hardware, a gestão de chaves e a adoção. Até setembro, as fontes citadas não registravam computadores quânticos capazes de quebrar as assinaturas do Bitcoin. Portanto, o risco não é imediato, embora as chaves públicas expostas indiquem quais saldos uma máquina futura poderia atacar.

Exchanges concentram 1,6 milhão de BTC expostos

As assinaturas do Bitcoin permitem que a rede confirme se o responsável pelo gasto controla a chave privada correspondente. Computadores convencionais não conseguem derivar essa chave a partir da chave pública de maneira viável. No entanto, o algoritmo de Shor poderia romper essa proteção em um computador quântico suficientemente avançado.

A visibilidade da chave pública divide o risco em duas janelas. Em um ataque de longa exposição, o invasor buscaria uma chave que permaneceu visível na blockchain. Já na exposição curta, ele teria poucos instantes entre a entrada da transação na mempool e sua confirmação.

Um estudo sobre a exposição estimou 6,04 milhões de BTC nessa situação em maio. O volume correspondia a 30,2% da oferta emitida. Desse total, 1,92 milhão de BTC apresentava exposição estrutural devido ao próprio tipo de saída.

Outros 4,12 milhões de BTC, ou 20,6% da oferta, estavam expostos por práticas operacionais. Entre elas aparecem a reutilização de endereços e a manutenção de saldo após um gasto revelar a chave pública. Nesse cenário, mudanças operacionais podem reduzir parte do risco sem depender de uma solução completa para a rede.

Plataformas podem agir sobre reservas controladas

Os saldos ligados a exchanges formaram a maior parcela identificada dentro do grupo operacional. O resumo do levantamento apontou 1,63 milhão de BTC, ou 8,1% da oferta. Por sua vez, a seção detalhada registrou 1,66 milhão de BTC, equivalente a 8,3%.

As duas medições sustentam uma estimativa de cerca de 1,6 milhão de BTC. Esse volume equivale a aproximadamente 40% do total classificado como operacionalmente exposto. Porém, o levantamento não representa um inventário completo das exchanges nem avalia solvência, segurança ou risco imediato.

A exposição também variou entre as empresas identificadas. Os saldos associados à Coinbase apresentaram 5% de exposição, enquanto várias concorrentes registraram proporções superiores. Apesar disso, as atribuições de endereços não permitem conclusões isoladas sobre a segurança de cada plataforma.

Como controlam ativamente suas reservas, as exchanges possuem opções indisponíveis para investidores inativos. A higiene de endereços, a rotação de saídas de troco e a gestão de reservas podem reduzir a exposição operacional. Ao mesmo tempo, as plataformas precisam coordenar aprovações, backups, depósitos, saques e políticas de custódia.

Em contrapartida, moedas dormentes ou vinculadas a chaves perdidas não podem migrar voluntariamente. Um trabalho da Google Quantum AI, publicado em março, separou fundos sob controle ativo daqueles abandonados ou inacessíveis. Embora mudanças no protocolo possam criar um destino mais seguro, elas não permitem que um detentor ausente assine uma transação.

BIP-360 propõe rota para reduzir a exposição

A BIP-360 separa a redução da exposição prolongada da escolha de uma assinatura pós-quântica. A proposta em rascunho adicionaria o Pay-to-Merkle-Root, ou P2MR, como uma nova saída SegWit por meio de um soft fork. Assim, o modelo abriria uma rota opcional para saldos que possam migrar.

O P2MR preserva a árvore de scripts do Taproot, mas remove o gasto por caminho de chave. Com isso, os fundos poderiam permanecer vinculados a uma árvore de scripts sem exibir uma chave pública na saída. A medida reduziria a superfície de ataque associada à exposição prolongada.

Entretanto, a proposta não adiciona um algoritmo de assinatura pós-quântica. Saldos atuais de exchanges, saídas legadas e fundos em Taproot só migrariam por decisão de seus controladores. O P2MR também não elimina a janela curta, pois o gasto normalmente revela a chave pública antes da confirmação.

Testes avaliam carteiras físicas e custodiantes

Em 19 de agosto, a Blockstream Research publicou testes de carteiras físicas com assinaturas pós-quânticas baseadas em hash. Vários dispositivos avaliados conseguiram gerar as assinaturas usadas no estudo. Todavia, o trabalho não incluiu verificação pós-quântica de firmware, esquemas baseados em reticulados ou isogenias.

O resultado demonstra uma capacidade limitada dos aparelhos, e não uma implantação completa. Os fabricantes ainda precisam selecionar algoritmos, proteger firmware e backups e criar rotas de recuperação. Da mesma forma, será necessário integrar os dispositivos às futuras regras adotadas pelo Bitcoin.

A custódia institucional também permanece em uma fase inicial de testes. Em maio, BitGo e Silence Laboratories relataram uma simulação de transação pós-quântica com ML-DSA em uma carteira de computação multipartidária. O exercício incluiu controle distribuído de chaves, aplicação de políticas e separação de funções.

Mesmo assim, a simulação não comprovou o uso da tecnologia em produção nas exchanges. Uma carteira pode gerar assinaturas, enquanto uma plataforma de custódia aplica políticas e a rede verifica outro algoritmo. Cada camada pode funcionar isoladamente, mas a migração conjunta ainda permanece incompleta.

Preparação depende de tecnologia e operação

O debate reúne dois caminhos paralelos: o desenho criptográfico e a implantação operacional. As famílias de assinaturas apresentam custos diferentes de tamanho, desempenho, segurança e gestão de chaves. Paralelamente, instituições e usuários precisam adotar a solução sem perder o acesso aos fundos.

As exchanges concentram uma grande exposição administrada de forma ativa. Por esse motivo, elas podem ser mais fáceis de coordenar do que os detentores de saldos dormentes. Em compensação, a complexidade operacional transforma essas plataformas em um teste rigoroso para qualquer migração.

Uma proposta tecnicamente sólida terá pouco efeito sem carteiras e custodiantes capazes de implementá-la. Enquanto a rede avalia novas regras, custodiantes podem reduzir reutilizações e mapear saldos expostos. Eles também podem testar mudanças na geração de chaves, nos backups, nas aprovações, nos depósitos e nos saques.

Desenvolvedores, por sua vez, podem avaliar o P2MR junto a assinaturas capazes de cobrir a janela de curta exposição. Os cerca de 1,6 milhão de BTC identificados transformam uma transição abstrata em um grupo concreto e mensurável. Ainda que essa parcela migre com sucesso, moedas dormentes, consenso e escolha criptográfica continuarão como desafios pendentes.