O pesquisador da Ethereum Foundation, Justin Drake, instou os detentores de criptomoedas a se prepararem para uma possível quebra do ECDSA assistida por IA, alertando em 7 de outubro que uma falha no pior cenário poderia chegar "em meses, não em anos" antes que os computadores quânticos representem a ameaça esperada.
Resumo
- Justin Drake instou os detentores de criptomoedas a planejar a migração para endereços novos com chaves públicas não expostas.
- Vitalik Buterin apoiou levar a sério os riscos da criptografia com IA, mas alertou os usuários contra migrações apressadas de carteiras.
- A Ethereum já tem uma equipe dedicada pós-quântica com o objetivo de concluir a infraestrutura central resistente à computação quântica por volta de 2029.
- O NIST padronizou o SLH-DSA baseado em hash em 2024, fornecendo uma opção de assinatura pós-quântica estabelecida para sistemas digitais.
- O Project Eleven rastreia milhões de endereços Bitcoin com chaves públicas expostas que podem enfrentar ataques.
A postagem de Drake no X em 7 de outubro pediu que a indústria blockchain começasse a planejar calmamente o que ele descreveu como "modo bunker". Sua proposta se concentra em mover gradualmente os fundos para endereços novos cujas chaves públicas não foram expostas, com grandes detentores e instituições dando os primeiros passos. Drake alertou repetidamente contra o pânico e disse que uma migração mal gerenciada poderia criar seus próprios riscos.
O alerta continua sendo um cenário de risco, não evidência de que o ECDSA foi quebrado. Drake definiu seu pior cenário como um atacante recuperando uma chave privada a partir de uma chave pública em cerca de uma semana usando hardware disponível, como um grande cluster de GPUs. Nenhum ataque funcional que atenda a essa descrição foi publicado.
Por que o pesquisador da Ethereum quer endereços novos
O ECDSA é usado para autorizar transações de contas Ethereum padrão e desempenha um papel central na segurança das carteiras Bitcoin. Uma chave privada cria uma assinatura, enquanto a chave pública correspondente permite que a rede verifique essa assinatura sem revelar a chave privada.
A documentação oficial pós-quântica da Ethereum explica que uma conta Ethereum comum que apenas recebeu fundos e nunca enviou uma transação não expôs sua chave pública onchain. Assim que a conta assina uma transação, sua chave pública pode ser recuperada da assinatura. Um método futuro capaz de derivar uma chave privada a partir dessa chave pública poderia, portanto, ameaçar os fundos restantes.
Drake recomendou que os detentores que usam um endereço movam quaisquer ativos restantes para outro endereço não utilizado após assinar. Ele disse que o processo poderia usar endereços gerados a partir da mesma frase semente, o que significa que sua proposta imediata não requer um novo formato de carteira ou novo algoritmo criptográfico.
O Bitcoin exige alguma distinção extra porque nem todo endereço não utilizado esconde sua chave pública. O Project Eleven diz que tipos de endereço, incluindo P2PK e Taproot, podem expor informações de chave pública sem gasto prévio, enquanto a reutilização de endereços expõe chaves para vários outros tipos de endereço. Sua Bitcoin Risq List rastreou mais de 8,1 milhões de BTC em endereços que classificou como vulneráveis à computação quântica em sua atualização de 14 de setembro.
Drake apontou especificamente para o rastreador ao instar Binance, Bitbank, Robinhood, Bitfinex e Tether a examinarem suas configurações de armazenamento a frio. O rastreador identifica endereços com base na exposição de chave publicamente visível; a inclusão não significa que um atacante possa atualmente derivar suas chaves privadas.
Vitalik Buterin alerta os usuários para não se apressarem
O cofundador da Ethereum, Vitalik Buterin, respondeu ao alerta apoiando mais cautela em relação à matemática assistida por IA, sem pedir uma movimentação imediata de fundos.
Buterin disse que "não recomenda que ninguém se apresse" para mover dinheiro para novas carteiras hoje. Ele argumentou que os desenvolvedores de criptomoedas ainda devem levar a sério os avanços impulsionados por IA na matemática e reduzir a dependência de criptografia que pode se provar mais fraca do que o esperado.
Sua preocupação vai além das curvas elípticas. Buterin afirmou que a segurança concreta da criptografia baseada em reticulados pode enfrentar pressão de descobertas matemáticas assistidas por IA nos próximos dois anos, embora não tenha afirmado que qualquer sistema de reticulados tenha sido quebrado. Ele prefere designs baseados em hash onde eles podem ser usados e recomenda parâmetros mais conservadores para sistemas que dependem de reticulados.
Para detentores individuais, Buterin disse que manter fundos em endereços que nunca fizeram uma transação pode ser útil quando é fácil fazê-lo com segurança. Ele alertou que erros durante migrações apressadas podem eles próprios causar perdas, reforçando o apelo de Drake por um processo controlado em vez de uma movimentação de emergência.
O lançamento matemático da OpenAI não quebrou o ECDSA
Drake vinculou o momento de seu alerta ao rápido progresso da matemática assistida por IA, incluindo a publicação da OpenAI em 6 de outubro de uma pesquisa matemática produzida por um modelo de fronteira interno.
O anúncio oficial da OpenAI disse que o trabalho abrange uma variedade de resultados matemáticos e inclui material de prova de apoio. O repositório público atualmente contém 722 manuscritos em 372 famílias de resultados, produzidos após o modelo ser testado em aproximadamente 4.000 problemas de pesquisa.
A OpenAI não anunciou um ataque contra ECDSA, RSA ou carteiras de criptomoedas. Seu repositório afirma que os resultados estão em diferentes estágios de verificação, que nem todo manuscrito tem uma formalização em Lean e que alguns resultados não formalizados "podem ter problemas".
Drake interpretou a velocidade dos avanços matemáticos recentes de forma muito mais agressiva, escrevendo que "a superinteligência matemática está sobre nós". Ele questionou se novos algoritmos clássicos assistidos por IA poderiam encontrar atalhos contra sistemas de curvas elípticas antes que os computadores quânticos se tornem capazes de executar o algoritmo de Shor na escala necessária para atacá-los. Seu momento permanece uma avaliação de risco pessoal, e não uma quebra criptográfica demonstrada.
A documentação atual do Ethereum adota uma posição menos urgente sobre a ameaça quântica estabelecida. Ela afirma que nenhum computador quântico hoje pode quebrar a criptografia do Ethereum e diz que os usuários atuais não precisam tomar medidas apenas por causa da computação quântica.
O Ethereum já está se preparando para substituir chaves vulneráveis
O Ethereum começou a se preparar para ameaças pós-quânticas antes do mais recente alerta de IA de Drake. A Ethereum Foundation formou uma equipe dedicada de Segurança Pós-Quântica em janeiro de 2026 e vem testando assinaturas de validadores baseadas em hash, novos sistemas de prova e interoperabilidade pós-quântica em várias equipes de clientes.
O plano atual da rede inclui o leanXMSS, um design de assinatura baseada em hash destinado eventualmente a substituir as assinaturas de validadores vulneráveis a quantum. O Ethereum está combinando esse trabalho com o leanVM, que se destina a agregar assinaturas pós-quânticas muito maiores de forma eficiente. O roteiro tem como alvo a infraestrutura central pós-quântica por volta de 2029, embora o Ethereum descreva a data como uma meta de planejamento que pode mudar.
No nível da carteira, o EIP-8141 pretende dar às contas mais liberdade sobre como as transações são autenticadas. O roteiro do Ethereum lista a proposta para a atualização Hegotá, atualmente prevista para 2027, que poderia eventualmente permitir que uma conta adotasse um método de assinatura resistente a quantum sem mover todos os ativos para um formato de endereço diferente.
Como o crypto.news relatou anteriormente em sua análise do roteiro de resistência quântica do Ethereum, a rede está trabalhando para substituir as assinaturas ECDSA e BLS vulneráveis, ao mesmo tempo em que reduz sua dependência de suposições criptográficas ameaçadas pela computação quântica. Mais recentemente, o crypto.news relatou que o EIP-8141 poderia permitir que contas do Ethereum rotacionassem métodos de autenticação sem exigir que o usuário abandonasse a própria conta.
As assinaturas baseadas em hash já têm um padrão estabelecido fora do Ethereum. O Instituto Nacional de Padrões e Tecnologia dos EUA finalizou o FIPS 205 em 2024, criando o SLH-DSA a partir do SPHINCS+, um esquema de assinatura digital baseado em hash projetado para segurança pós-quântica.
Provedores institucionais de carteiras começaram a testar abordagens separadas. Em cobertura relacionada, o crypto.news relatou que a BitGo testou assinatura de carteira MPC pós-quântica com a Silence Laboratories, enquanto a Coinbase está projetando infraestrutura de custódia pós-quântica que pode se adaptar a qualquer método de assinatura que as principais blockchains eventualmente adotem.
Drake está programado para se dirigir a participantes institucionais em 12 de novembro, em Londres, no Ethereum Institutional Forum. A agenda oficial lista uma sessão às 10h intitulada “Post-Quantum Ethereum”, seguida por uma discussão do roteiro técnico e uma sessão ao vivo de Perguntas e Respostas sobre Ethereum.
