Em resumo
- A Trezor está se preparando para os desafios de UX de um Bitcoin pós-quântico, onde o SHRINCS, o principal esquema de assinatura candidato da comunidade, permite aos usuários escolher assinaturas "com estado" eficientes que podem expor fundos a roubo se reutilizadas além de um limite de assinaturas, disse o CTO Tomáš Sušánka.
- Para reduzir esse risco, a Trezor está considerando tornar as assinaturas "sem estado" maiores e mais seguras o padrão e ocultar a opção com estado mais arriscada atrás de configurações avançadas.
- Ele também observou que os próprios dispositivos precisam de atualizações pós-quânticas para firmware e autenticação.
A custódia de Bitcoin sempre envolveu algum grau de risco, mas fabricantes de carteiras como a Trezor—que constroem dispositivos físicos projetados para manter as chaves privadas de um usuário seguras offline—estão se preparando para um mundo pós-quântico onde novos desafios surgem.
Isso porque o SHRINCS, o principal candidato da comunidade para um esquema de assinatura pós-quântico, permite aos usuários fazer transações usando assinaturas com estado que exigem um rastreamento rígido de estado para evitar que fundos sejam roubados, de acordo com o CTO da Trezor, Tomáš Sušánka.
Proposto no final do ano passado pelo Diretor de Pesquisa da Blockstream, Jonas Nick, e pelo criptógrafo Mikhail Kudinov, o SHRINCS se concentra em uma abordagem composta baseada em hash: os usuários podem fazer transações usando assinaturas com estado ou assinaturas sem estado.
Assinaturas sem estado são bastante grandes — podendo afetar taxas, velocidade de assinatura e outras métricas de eficiência —, mas são seguras para reutilização, enquanto assinaturas com estado menores e mais eficientes trazem sérios riscos de segurança quando reutilizadas além de um determinado orçamento de assinatura.
O componente com estado do SHRINCS é composto por uma árvore de assinaturas de uso único, e se essas chaves forem acidentalmente usadas mais de uma vez, informações criptográficas suficientes são reveladas para que outra pessoa possa forjar a assinatura desse usuário e efetivamente roubar fundos.
Se o Bitcoin adotar o SHRINCS com sucesso, manter uma contagem meticulosa do estado da carteira se tornará uma responsabilidade crítica para os desenvolvedores de carteiras — com muitos riscos de segurança potenciais em casos extremos.
“Você está dando a eles uma opção de errar”, disse Sušánka durante um episódio recente do MARA Foundation TV, em referência ao rastreamento de estado. “É nosso trabalho fazer isso de uma forma segura, certo? Não deveria ser o trabalho do usuário.”
Para mitigar esse risco, a Trezor está avaliando opções sobre como oferecer suporte a uma UX segura em um mundo pós-quântico. Por exemplo, Sušánka disse que a empresa está considerando tornar as assinaturas sem estado mais pesadas e lentas a configuração padrão para todos os usuários, escondendo a opção com estado mais arriscada atrás de uma barreira de configurações avançadas.
Embora Sušánka reconheça que o SHRINCS pode ser a escolha criptográfica conservadora porque depende das mesmas premissas criptográficas que o SHA-256, ele está “meio dividido sobre o tema porque manter o estado é um fardo”.
“Por exemplo, você pode ter duas Trezors com a mesma seed de recuperação. Como você compartilha o estado entre essas duas? Você realmente não compartilha”, acrescentou ele.
“Dito isso, como acontece com tudo, trata-se de trade-offs”, continuou Sušánka. “As assinaturas [com estado] são 10 vezes menores... Isso faz uma grande diferença. Então, eu simplesmente não quero descartá-la completamente.”
BitcoinBTC · USD
$71,457−6.26%
Nov 5Nov 7Nov 9Nov 11Nov 12
$76.3k$74.7k$73.1k$71.5k
24h HighHigh$74,695
24h LowLow$71,238
VolVol$1.1B
Projeções de mercadoProbabilidades por Myriad
HojeAbaixo de $72.000Abaixo de $72k64% de chanceEsta semanaAbaixo de $72.000Abaixo de $72k57% de chance
→Compre Bitcoin com USDC
Desenvolvido por Jupiter
Sušánka continuou compartilhando que, embora muitos estejam focados no caminho de migração do Bitcoin para endereços e assinaturas pós-quânticos, os dispositivos de carteira física também precisarão ser atualizados fisicamente para proteção quântica completa. A maioria dos dispositivos de assinatura usa criptografia vulnerável a quantum para funções de segurança específicas do hardware, como firmware e autenticação de dispositivos.
Se os usuários quiserem garantir que seus dispositivos estejam seguros em um mundo pós-quântico, eles precisarão usar dispositivos "quântico-prontos" — ou seja, dispositivos que também utilizam criptografia pós-quântica para autenticação de dispositivos e firmware.
Antecipando essas necessidades, a empresa já está enviando produtos como o Trezor Safe 7, que suportam criptografia pós-quântica para processos de autenticação de carteira. É claro que as transações feitas nesses dispositivos só serão quântico-seguras quando o próprio Bitcoin for atualizado para segurança pós-quântica.
Dito isso, Sušánka alertou os desenvolvedores para não esperarem muito tempo para oferecer opções de migração aos usuários, pois ele acredita que a migração de potencialmente milhões de usuários levará tempo.
"As pessoas devem estar prontas para fazer concessões", disse Sušánka. "Se todos nós formos muito rígidos sobre o que pode e o que não pode ser feito, não vamos chegar a lugar nenhum."
André Beganski é Gerente Sênior de Conteúdo na MARA Foundation, produzindo conteúdo sobre temas que incluem a interseção entre computação quântica e criptografia. Ele já trabalhou anteriormente para a Decrypt.
Junte-se a mais de 72.000 leitores
