Ethereum: Justin Drake alerta para risco na ECDSA
O pesquisador de Ethereum Justin Drake recomendou que grandes detentores de criptomoedas se preparem para uma possível falha na ECDSA. Segundo ele, o risco pode se tornar relevante dentro de alguns meses. Ainda assim, Drake não afirmou que uma quebra do mecanismo seja iminente. Por isso, a orientação prioriza planejamento e cautela, em vez de uma movimentação imediata dos fundos.
Em uma publicação de 7 de outubro no X, Drake defendeu a preparação para um possível “modo bunker”. A principal recomendação envolve uma migração controlada para endereços novos, cujas chaves públicas permaneçam ocultas por um hash. Dessa forma, grandes detentores poderiam reduzir a exposição caso a ECDSA fosse comprometida. O pesquisador também indicou que o processo deveria começar pelas maiores carteiras.
“Hoje, conclamo a indústria de blockchain a começar calmamente a planejar o ‘modo bunker’. Minha recomendação pessoal é iniciar uma migração em massa controlada de ativos para endereços novos, isto é, endereços cujas chaves públicas permaneçam ocultas por trás de um hash. Detentores, começando pelos grandes…”
Justin Drake, no X
Proteção das chaves públicas no Ethereum
Drake orientou os detentores a transferir fundos para endereços dos quais nunca tenha saído uma transação assinada. Nesse caso, a chave pública permanece escondida até o primeiro gasto. Contudo, após o uso do endereço, os recursos restantes precisariam ser transferidos novamente. A medida preservaria a ocultação da chave pública durante o período em que os fundos permanecessem parados.
Essa estratégia busca limitar a exposição das carteiras diante de uma eventual quebra da ECDSA. Assim, um invasor teria mais dificuldade para direcionar ataques contra endereços cujas chaves públicas ainda não estivessem visíveis. Em um cenário de comprometimento, um agente malicioso poderia recuperar uma chave privada com poder computacional suficiente. O cenário mais grave, conforme o alerta, poderia surgir em questão de meses.
Migração exige planejamento e controle
Apesar do alerta, Drake aconselhou o setor a não acelerar migrações em larga escala. Mover fundos cedo demais poderia introduzir novos riscos de segurança durante o processo. Além disso, a antecipação excessiva ofereceria pouca proteção imediata se a ameaça ainda não estivesse próxima. Por esse motivo, a proposta não prevê uma corrida desordenada para novos endereços.
Em vez disso, o pesquisador defendeu uma preparação gradual e controlada para um eventual agravamento do risco. Primeiro, os grandes detentores deveriam avaliar procedimentos, endereços e práticas de armazenamento. Ao mesmo tempo, a indústria precisaria estruturar mecanismos capazes de reduzir falhas operacionais durante as transferências. A cautela, portanto, faz parte da própria estratégia de proteção proposta.
Exchanges e redes de camada 2 entram no alerta
Drake também pediu que exchanges e custodiantes reavaliem as proteções dos fundos mantidos em armazenamento frio. Da mesma forma, ele citou oráculos e conselhos de segurança de redes de camada 2. Esses sistemas podem controlar recursos ou decisões relevantes dentro do ecossistema. Nesse contexto, salvaguardas adicionais ajudariam a preparar essas estruturas para o cenário descrito.
Para a proteção de longo prazo, Drake demonstrou preferência pela criptografia baseada em hash. Ele mencionou as famílias SHA e BLAKE como possíveis componentes dessa abordagem. No entanto, a publicação não apresentou um cronograma para a adoção dessa alternativa. Também não indicou uma data específica para uma eventual migração dos mecanismos atuais.
Enquanto isso, a recomendação central consiste em preservar a ocultação das chaves públicas enquanto os fundos não forem gastos. Endereços novos podem cumprir essa função até a assinatura da primeira transação. Depois disso, a estratégia exigiria uma nova transferência dos valores remanescentes. Com isso, o alerta de Drake combina preparação preventiva, cautela operacional e migração controlada.
| | Receba nossas últimas notícias em primeira mão. Adicione-nos como sua fonte preferida no Google e toque em “Favorito” para priorizar nossas atualizações. |
|---|