O desenvolvedor do Bitcoin Core, Cory Fields, propôs um sistema chamado "minas terrestres quânticas" que poderia fazer com que futuros atacantes corressem o risco de perder seu próprio Bitcoin ao tentar roubar fundos de carteiras vulneráveis a computadores quânticos.
Resumo
- O desenvolvedor do Bitcoin Core, Cory Fields, propôs "minas terrestres quânticas" para desencorajar futuros roubos de carteiras vulneráveis.
- A proposta exigiria que qualquer pessoa que gastasse Bitcoin vulnerável fornecesse garantia equivalente ao valor das moedas.
- Os proprietários originais poderiam recuperar o BTC roubado e reivindicar a garantia dos atacantes revelando provas de propriedade previamente preparadas.
- Fields delineou mecanismos de leilão para moedas vulneráveis cujos proprietários originais possam ter perdido permanentemente suas chaves.
- As ideias permanecem hipotéticas e exigiriam saídas de Bitcoin seguras contra quantum e novas regras de consenso de rede.
Em uma proposta de 4 de novembro publicada na Bitcoin Development Mailing List, Fields delineou um mecanismo que exige que qualquer pessoa que mova BTC vulnerável forneça garantia correspondente de uma carteira segura contra quantum. O sistema daria aos proprietários originais a oportunidade de recuperar suas moedas e reivindicar a garantia do atacante se tivessem preparado prova de propriedade antecipadamente.
Fields, que trabalha com a Digital Currency Initiative do MIT, apresentou o conceito como uma possível resposta a futuras ameaças de computação quântica. Nenhum mecanismo desse tipo opera atualmente no Bitcoin.
Minas terrestres quânticas do Bitcoin colocariam o BTC dos atacantes em risco
A proposta aborda uma preocupação de segurança envolvendo carteiras Bitcoin cujas chaves públicas já apareceram na blockchain. Um computador quântico suficientemente poderoso poderia, teoricamente, usar uma chave pública exposta para calcular a chave privada correspondente.
Alguns dos formatos de transação mais antigos do Bitcoin expõem chaves públicas diretamente, enquanto a reutilização de endereços pode deixar outras participações vulneráveis. A preocupação inclui carteiras inativas associadas aos primeiros anos do Bitcoin, embora nenhum computador quântico publicamente demonstrado possa atualmente realizar tal ataque.
Fields propôs fazer com que qualquer pessoa que gaste essas moedas vulneráveis forneça garantia igual ao valor sendo movido. Em seu exemplo, uma pessoa tentando transferir 1 BTC precisaria de outro 1 BTC mantido em uma carteira segura contra quantum.
Ambos os valores entrariam em uma nova saída com restrições de gasto, incluindo um possível período de espera de 30 dias. Alguém que possuísse legitimamente as moedas originais poderia preparar um compromisso de propriedade oculto antes que os ataques quânticos se tornassem práticos.
Se um atacante posteriormente obtivesse a chave privada e tentasse mover o Bitcoin, o proprietário poderia revelar esse compromisso anterior durante o período de espera.
"No entanto, Alice percebe a transação nesse meio tempo", escreveu Fields, descrevendo como a proprietária legítima poderia recuperar seus fundos enquanto ficava com a garantia do atacante.
O atacante não saberia antecipadamente se a carteira alvo continha tal compromisso. Fields sugeriu que a incerteza poderia desencorajar tentativas de roubar moedas, já que um ataque bem-sucedido poderia, em última análise, custar ao ladrão mais do que os fundos alvo.
Desenvolvedor do Bitcoin delineia leilões para carteiras perdidas
O mecanismo de minas terrestres depende de proprietários legítimos ainda controlando suas chaves privadas e preparando os compromissos necessários antes que os ataques quânticos se tornem possíveis.
Muitas carteiras Bitcoin mais antigas podem não atender mais a essas condições. Alguns proprietários perderam suas chaves privadas, enquanto outros deixaram suas participações intocadas por anos.
Para resolver esse problema, Fields delineou um sistema separado que permite aos participantes fazer lances ocultos contra participações vulneráveis antes que um ataque ocorra.
Em um exemplo, um participante poderia preparar um lance contra uma carteira inativa contendo 50 BTC. Se um atacante quântico posteriormente tentasse gastar essas moedas, um leilão começaria após o término do período inicial de prova de propriedade.
Os participantes poderiam revelar seus lances previamente preparados e reivindicar porções da garantia do atacante. Sob o mecanismo descrito, as moedas vulneráveis seriam destruídas se um lance elegível impedisse o atacante de mantê-las.
Fields considerou diferentes regras para distribuição de garantia, incluindo pagamentos a licitantes bem-sucedidos, mineradores ou outros destinatários designados.
Ele discutiu outro modelo de leilão, sugerido durante conversas com a diretora da Iniciativa de Moeda Digital do MIT, Neha Narula, no qual licitantes concorrentes poderiam enfrentar penalidades financeiras.
Nenhum dos sistemas de leilão garante a recuperação para o proprietário original da carteira. O objetivo deles seria tornar o roubo menos atrativo, forçando os atacantes a arriscar seus próprios fundos.
A proteção proposta para o Bitcoin poderia afetar detentores legítimos
A exigência de garantia poderia criar dificuldades para pessoas que tentam mover Bitcoin que possuem legalmente.
Por exemplo, alguém que detém 1 BTC em uma carteira vulnerável precisaria de outro 1 BTC em uma saída quântica-segura para completar a transação sob as regras propostas por Fields.
Um detentor cujo saldo total permanecesse em uma carteira mais antiga poderia, portanto, ter dificuldades para acessar esses fundos sem obter Bitcoin adicional.
Fields reconheceu que o Bitcoin não pode distinguir automaticamente entre um proprietário legítimo e um atacante que recuperou a mesma chave privada usando computação quântica.
“O objetivo deste post é apenas apresentar as ideias como experimentos mentais”, escreveu Fields, observando que não havia especificado as mudanças de software necessárias para implementá-las.
Qualquer implementação exigiria primeiro saídas de transação quântica-seguras e novas regras de consenso que regessem as moedas vulneráveis.
Desenvolvedores do Bitcoin têm considerado outras proteções possíveis. Como o crypto.news relatou anteriormente, a Coinbase instou os desenvolvedores em outubro a se prepararem para ameaças quânticas, alertando que a migração das carteiras existentes poderia levar vários anos.
Pesquisa publicada pela Fireblocks igualmente identificou chaves públicas expostas como uma grande preocupação, com estimativas colocando milhões de BTC em endereços potencialmente vulneráveis.
Uma proposta quântica separada da BitMEX sugeriu ativar restrições em carteiras mais antigas somente após evidências de um ataque quântico bem-sucedido.
A discussão de Fields na lista de e-mails deixa várias escolhas de design não resolvidas, incluindo índices de garantia, prazos de leilão, penalidades por lances perdedores e as condições sob as quais moedas vulneráveis poderiam ser destruídas.
