Europol alerta que carteiras de criptomoedas são o 'risco primário' para ataques quânticos

A agência de aplicação da lei da UE, Europol, publicou dois relatórios na quarta-feira, instando organizações, formuladores de políticas e a indústria de criptomoedas a começarem a se preparar agora para computadores quânticos capazes de quebrar criptografias amplamente utilizadas.

O primeiro, Computação Quântica e Criptomoedas, produzido pelo Centro Europeu de Cibercrime da Europol, identifica as carteiras de criptomoedas como "o principal ponto de exposição a ameaças quânticas". As carteiras dependem de um par de chaves: uma chave privada que autoriza transações e uma chave pública que a rede usa para verificá-las.

Um computador quântico suficientemente poderoso poderia derivar uma chave privada a partir de uma chave pública exposta, permitindo que um atacante gastasse fundos sem autorização, diz o relatório, um momento frequentemente referido como Q-Day.
O que é Q-Day? A Ameaça Quântica ao Bitcoin Explicada

As funções de hash que conectam blocos e sustentam a mineração são em grande parte seguras contra quânticos, diz o relatório, uma vez que quebrar um hash de 256 bits ainda exigiria um número de operações que o relatório chama de "astronomicamente alto com a tecnologia previsível".

"As criptomoedas não colapsarão devido à computação quântica", conclui o relatório, enquanto recomenda uma "defesa proativa" para garantir sua segurança a longo prazo. Recomenda uma transição gradual para criptografia resistente a quânticos, juntamente com melhorias na segurança das carteiras e na gestão de chaves.

As carteiras cujas chaves públicas já estão visíveis na blockchain não podem ser protegidas após o fato. Para essas, "a única solução é a migração preventiva", diz o relatório, com os proprietários movendo fundos para novas carteiras antes de qualquer ataque. A empresa de análise de blockchain Glassnode estimou em maio que 6,04 milhões de BTC, ou 30,2% do suprimento emitido, já teve sua chave pública exposta. Myriad: Quão alto o Bitcoin irá? Clique para fazer sua previsão.

Atualizar o Bitcoin traz seus próprios custos. As assinaturas pós-quânticas padronizadas pelo NIST são de 10 a 120 vezes maiores do que as assinaturas ECDSA que o Bitcoin usa hoje, o que, segundo o relatório, ameaça sobrecarregar o espaço do bloco, aumentar as taxas e desacelerar as confirmações. Cita um estudo de 2024 que estima que migrar cada saída de transação não gasta exigiria pelo menos 76 dias de inatividade cumulativa, ou cerca de 300 dias se o trabalho ocupasse 25% de cada bloco.

O relatório cita o roteiro da IBM, que visa um computador quântico tolerante a falhas até 2029, e uma pesquisa de 2025 na qual 32 especialistas colocaram as chances de uma máquina quebrar a criptografia RSA-2048 em 24 horas dentro da próxima década entre 28% e 49%.
Agentes de IA acabaram de reduzir o custo de um ataque quântico ao Bitcoin

A Microsoft também espera computação quântica escalável até 2029, enquanto a pesquisa do Google em março e uma competição assistida por IA em setembro reduziram as estimativas de recursos para atacar a criptografia de curva elíptica que o Bitcoin usa.

O conselho consultivo quântico da Coinbase instou os desenvolvedores em junho a começarem o trabalho de migração pós-quântica agora, enquanto a Ripple e a Stellar Development Foundation publicaram roteiros de migração. Em julho, nove empresas, incluindo BlackRock, Coinbase e Strategy, prometeram um total de 15 milhões de dólares ao longo de três anos para pesquisa de segurança do Bitcoin, incluindo defesas quânticas.
BlackRock, Coinbase e Strategy prometem 15 milhões de dólares para um Bitcoin à prova de quânticos

"Colha agora, decifre depois"

O segundo relatório, Colha Agora, Decifre Depois, desenvolvido com a Universidade Carlos III de Madrid, examina atacantes que coletam dados criptografados hoje para decifrá-los mais tarde. Ele descobriu que protocolos amplamente utilizados, como TLS, SSH e OpenPGP, são suscetíveis, com risco variando de acordo com a configuração e a gestão de chaves.

Atualmente, não há "evidências claras" de que a técnica esteja sendo explorada sistematicamente em grande escala, diz o relatório. Os recursos necessários tornam as comunicações governamentais e os dados comerciais confidenciais os alvos mais plausíveis.
Q-Day pode chegar antes que os computadores quânticos sejam comercialmente úteis, alerta a UE

Os três supervisores financeiros da União Europeia sinalizaram a mesma tática em setembro, alertando que um computador quântico capaz de quebrar criptografia poderia chegar antes que a tecnologia tenha qualquer uso comercial viável. O Grupo de Cooperação NIS da UE recomendou que os Estados-Membros adotem uma estratégia de migração pós-quântica até o final de 2026.

Para pagamentos, o relatório sobre criptomoedas diz que a interceptação em tempo real representa um risco quântico mais imediato do que a decodificação retrospectiva. Ele descreve um ataque "just-in-time", no qual um computador quântico deriva uma chave privada durante a breve janela entre uma transação que expõe sua chave pública e a confirmação dessa transação.

A Europol recomenda um grupo de trabalho liderado pela Comissão Europeia, incluindo a Europol, a agência de cibersegurança da UE ENISA e a Autoridade de Combate à Lavagem de Dinheiro da UE, para informar os formuladores de políticas regularmente. O Instituto Nacional de Padrões e Tecnologia dos EUA propôs descontinuar as configurações de chave pública mais comuns de hoje até 2030 e eliminar a criptografia de chave pública clássica até 2035, de acordo com o segundo relatório.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.